Page de requête automatique
La page Auto Query (Requête automatique) contient les requêtes d’actif automatiques pour le Console de découverte pour OT.
Requête automatique
La page Requête automatique contient une liste de toutes les requêtes automatiques d’actif disponibles pour votre système. Chaque requête automatique s’affiche dans des colonnes avec les en-têtes et informations suivants.
- Nom
- Activée
- Statut
- Capteurs
- Récurrent
- Cibles
- Queried
- Ignoré
- Ignoré
- Exécuter la requête
- Créé le
- Date de mise à jour
- Dernière exécution le
- Terminé
- Supprimer
L’image suivante montre un exemple de page Auto Query (Requête automatique).
Remarque :
Lorsqu’une requête est activée mais non exécutée, la colonne État affiche une icône 
inactive pour indiquer qu’elle est inactive. Lorsque tous les capteurs associés ou tous les capteurs sont hors ligne, l’icône 
Tous les capteurs hors ligne s’affiche.
inactive pour indiquer qu’elle est inactive. Lorsque tous les capteurs associés ou tous les capteurs sont hors ligne, l’icône Tous les capteurs hors ligne s’affiche.Actions
Le bouton Actions est un menu déroulant qui comprend les options suivantes.
- Afficher les colonnes de détail : bascule entre Afficher et Masquer. Lors de l’affichage des colonnes de détail, des colonnes supplémentaires s’affichent sur la page. Les colonnes supplémentaires affichées sont les suivantes :
- Nombre d’exécutions
- Dernière exécution commencée
- Dernière exécution terminée
- Prochaine exécution planifiée
- Sites actuels
- Dernier délai
- Temps d’exécution
- Sélectionner plusieurs : ouvre des cases à cocher en regard de chaque requête de la liste. Vous pouvez cocher une case et l’option Supprimer la sélection est activée. Cette option supprime les requêtes sélectionnées. Pour désactiver cette option, sélectionnez à nouveau le bouton Actions , puis sélectionnez Annuler la sélection multiple.
- Créer des requêtes automatiques par défaut : vous avez le choix entre 5 requêtes par défaut. La sélection de cette option ouvre la fenêtre Créer des requêtes automatiques. Sélectionnez une requête automatique par défaut parmi les suivantes :
- Recherche de nom d’hôte de la console : inverse la recherche DNS effectuée par la console.
- Découverte ICS d’actif : recherche les actifs ICS en fonction des ports ouverts courants et des requêtes à l’aide de protocoles natifs.
- Ensemble d’emplacements : définit une étiquette et un champ d’emplacement à l’aide du nom du site.
- SNMP : requêtes permettant de découvrir le service SNMP. Cette opération teste uniquement le port SNMP.
- Détection du système d’exploitation : à utiliser avec prudence, en particulier dans les environnements de production. Cette requête peut perturber ou bloquer les actifs sensibles ou mal configurés. Interroge le point de terminaison Linux/Windows pour tous les services détectables.
- Analyses rapides : lorsque cette option est sélectionnée, cette sélection affiche une liste de toutes les analyses rapides actuelles. Vous pouvez créer une analyse rapide en sélectionnant l’icône
d’ajout . Définissez les paramètres de l’analyse rapide dans la page Créer une analyse rapide. Les analyses rapides sont conçues pour s’exécuter rapidement et une seule fois. Les cibles d’analyse rapide peuvent être des actifs sélectionnés par leur URL, adresse IP ou plage d’adresses IP. Voir Créer une analyse rapide pour plus d’informations sur les analyses rapides.