Explorer le Capteur de découverte pour OT
Vous Capteur de découverte pour OT offre des fonctionnalités d’analyse et de requête améliorées pour gérer vos actifs dans l’environnement OT.
Vue d'ensemble de Capteur de découverte pour les technologies opérationnelles (OT)
Cette section fournit une vue d’ensemble de et Capteur de découverte pour OT de son intégration dans le .Console de découverte pour OT Pour connaître les fonctionnalités et la configuration détaillées, reportez-vous à la section Console de découverte pour OT.
Page Capteurs sur la console de découverte pour OT
La page Capteurs affiche une liste de tous les capteurs associés à une console de découverte pour OT. Pour afficher la page Capteurs, sélectionnez le lien Capteurs dans le menu principal. Sélectionnez ensuite Capteurs dans la liste déroulante pour afficher la liste des capteurs. À des fins de surveillance, la liste est triée d’abord par état du capteur, puis par état de configuration, puis par nom de capteur pour permettre aux utilisateurs de trouver rapidement un capteur qui nécessite une attention particulière.
Informations du capteur
La page Informations sur le capteur affiche les informations de configuration et d’état du capteur que vous sélectionnez. Dans la page Liste des capteurs, cliquez sur le nom d’un capteur pour afficher ses informations. Chaque onglet de la page Informations sur le capteur est détaillé ci-dessous.
La plupart des capteurs ont des paramètres de configuration similaires ; cependant, chaque type de capteur dispose de paramètres différents disponibles en fonction de ses capacités. Ces différences sont décrites dans les sections ci-dessous.
Élémentaire
Affiche les informations de configuration de base d’un capteur. Il s’agit notamment du nom du capteur, du type de capteur, du numéro de série, de la version du microprogramme et des informations d’emplacement définissables par l’utilisateur, y compris les champs de latitude, de longitude et de description de l’emplacement du capteur.
Réseau
- Point de terminaison de la console : affiche l’adresse IP de la console de découverte pour OT que le capteur est configuré pour utiliser.
- Passerelle du capteur : affiche l’adresse IP affectée au capteur utilisé pour acheminer le trafic entre les réseaux.
- Interface de gestion : connecte le capteur à un réseau hors bande pour communiquer avec la console de découverte pour OT.
- Point de terminaison de gestion : définit l’adresse IP du capteur qu’il utilise pour communiquer avec la console de découverte pour OT.
- Sous-réseau de gestion : définit le masque de sous-réseau/le routage inter-domaine sans classe (CIDR) pour la communication du capteur avec la console de découverte pour OT.
- (Facultatif) VLAN de gestion : spécifie l’identificateur VLAN que l’interface de gestion utilisera pour baliser les communications réseau pour la participation aux réseaux séparés VLAN.
- Interface de portée : lorsqu’elle est activée, elle permet au capteur d’entrer dans un mode où il peut collecter tout le trafic réseau reçu sur le port ETHERNET 1. Cela permet à l’IDS de collecter des données à partir du réseau. Lorsqu’elle est désactivée, le capteur ne peut effectuer aucune collecte de données.
- Interfaces Ethernet : répertorie toutes les interfaces Ethernet du capteur. La liste comprend le nom de l’interface et l’adresse MAC de chacune.
Services
Vous permet de configurer des services spécifiques qui s’exécutent sur un capteur. Actuellement, l’utilisateur peut utiliser cette fonctionnalité pour activer ou désactiver le service SSH sur un capteur. Cliquez sur le bouton Modifier, puis cliquez sur le bouton bascule pour activer ou désactiver le service SSH. Vous trouverez ci-dessous les champs État et Date de mise à jour du service SSH. De même, cette page permet également aux utilisateurs d’activer ou de désactiver le service de gestion Web (voir la section Interface de gestion des capteurs pour plus de détails) et d’afficher les champs Statut et Mise à jour correspondants. Le service SSH est activé par défaut sur tous les capteurs pour faciliter la configuration après installation et peut être désactivé si nécessaire pour correspondre aux politiques de sécurité réseau OT.
Configuration des services
Inclut le service de diffusion de journaux et le service de gestion Web. Le service de diffusion en continu des journaux permet de diffuser les journaux des capteurs vers la console de découverte pour OT. Le service de diffusion en continu des journaux offre également la possibilité de conserver les informations enregistrées plus longtemps et peut permettre une résolution plus rapide des problèmes des clients.
Pour activer le service de diffusion de journaux pour un capteur spécifique, activez-le à l’aide du bouton bascule Diffusion de journaux dans la section Services de ce capteur. Accédez ensuite à la section Configuration des services et sélectionnez la gravité du journal. L’utilisateur peut sélectionner la sévérité de journal minimale à inclure dans la diffusion en continu pour chaque capteur. Si vous sélectionnez Déboguer, le plus grand nombre d’informations seront enregistrées. Nous vous recommandons d’activer cette fonctionnalité avec Débogage comme niveau de gravité sélectionné, sauf si le système fonctionne dans un environnement à bande passante limitée. Cliquez sur Enregistrer pour rendre les modifications permanentes ou cliquez sur Annuler pour annuler.
Les données diffusées ne sont pas visibles dans l’interface utilisateur de la console. La console offre uniquement la possibilité d’activer ou de désactiver le service et de définir le niveau de gravité du journal. Les informations de journal diffusées sont conservées sur la console pendant 30 jours.
La fonction de service de gestion Web peut être utilisée pour réinitialiser le mot de passe du service de gestion Web sur le capteur. Pour réinitialiser le mot de passe, cliquez sur Modifier, tapez un mot de passe dans le champ d’édition, saisissez-le dans le champ Confirmer le mot de passe, puis cliquez sur Enregistrer. Sous le champ Confirmer le mot de passe se trouvent les champs Status (Statut) et Updated On (Mise à jour) qui fournissent des informations sur le service de gestion Web sur le capteur.
Sites
L’onglet Sites affiche les sites associés au capteur sélectionné lors d’une requête automatique. Le paramètre Autoriser/Refuser indique si le capteur est associé à un site particulier. L’onglet affiche également le nom du site, le paramètre recommandé pour ce site et la raison de la recommandation. Une recommandation de refus signifie que le site ne semble pas être lié au capteur. Une recommandation Autoriser signifie que les plages de réseaux du site correspondent à l’adresse IP de l’appareil. Autoriser peut également signifier que le Site autorise tous les capteurs.
États
Affiche l’état de connexion du capteur, y compris l’état de déploiement pour la configuration de base, la configuration réseau, la configuration réseau arpwatch, la configuration de liste d’autorisation, la politique, les mises à jour du microprogramme et les mises à jour du mode de contournement de sécurité.
Actions
Le menu Actions situé dans le coin supérieur droit de la page Informations sur le capteur fournit des liens vers plusieurs actions liées au capteur. Ces actions incluent Désinscrire le capteur, Activer le mode de contournement, Redémarrer le capteur, Supprimer le capteur de la console (uniquement pour les capteurs avec l’état Connexion perdue), Afficher la liste d’autorisation, Afficher les flux de données et Afficher la vue d’ensemble de l’intégrité. Les trois dernières actions peuvent également être effectuées en cliquant sur les boutons correspondants en bas à gauche de la page. Vous trouverez ci-dessous des informations sur les quatre premières actions de la liste.
- Désinscrire l’appareil – Ce paramètre annule l’enregistrement du capteur de la console. Cette action réinitialise les paramètres réseau aux paramètres d’usine et supprime le capteur de la console.
- Redémarrer l’appareil – Ce paramètre redémarre le capteur.
Étapes suivantes
Pour commencer l’installation du Capteur de découverte pour OT, reportez-vous à la section Configurez la Capteur de découverte pour OT..