ディスカバリー動作の作成
ディスカバリー動作を作成して、Shazzam が起動するプローブと使用するMID サーバーを決定します。
始める前に
手順
- 移動先 すべて > ディスカバリー定義 > 動作.
- [新規] を選択します。
- 名前を入力します。
-
フォームヘッダーを右クリックし、[保存] を選択します。
-
[ ディスカバリー 機能] 関連リストで、[ 新規] を選択します。
ディスカバリー 機能は、この動作の各MID サーバーが実行する必要があること、特に検出するプロトコルを定義します。
-
フォームのフィールドに記入します。
フィールド 説明 フェーズ 任意のフェーズを表す整数を入力します。このフェーズは、1 つ以上の機能をグループ化するために使用されます。指定されたフェーズ内のすべての機能が同時に実行され、すべてのフェーズが数値順に実行されます。動作内のすべての機能に同じフェーズを持たせることができます。
Shazzam プローブは動作の各フェーズにつき 1 回実行されるので、より少ないフェーズが望ましくなります。ネットワーク内のデバイスが SSH や SNMP などの複数のプロトコルを実行している場合にのみ、動作に対して複数のフェーズを実行します。この例では、SSH スキャンに 1 つのフェーズ、SNMP スキャンに別のフェーズを設定します。
アクティブ ディスカバリー機能を適用するために、このオプションはオンのままにしておきます。 機能定義 ルックアップアイコンを選択し、各 MID サーバー がスキャンするプロトコルまたはプロトコルのリストを定義する事前設定された機能を選択します。 一致基準 ここで Windows MID サーバー基準を定義します。 MID サーバー 次のディスカバリータイプに対してこの機能を実行するMID サーバーを 1 つ以上選択します。 - IP スキャン
- CI スキャン
- フォームヘッダーを右クリックし、[保存] を選択します。
-
トリガーされるために機能が満たす必要がある条件を追加するには、[機能基準] 関連リストで [ 新規 ] を選択します。
注:機能基準は、 Windows MID サーバー にのみ必要であり、動作コントロールが複数のドメインにまたがって ディスカバリー 場合にのみ必要です。動作によって複数のドメインをスキャンする複数のMID サーバーが定義されているディスカバリーに対して、インスタンスが Shazzam プローブを起動すると、機能基準によってプローブの結果を処理するMID サーバーが決まります。
-
フォームのフィールドに記入します。
フィールド 入力値 名前 基準の名前は、次の情報を渡す変数です。 - mid_server:Shazzam プローブの結果を処理する MID サーバー 。[値] フィールドに MID サーバー の実際の名前を入力します。
- win_domain:ターゲットデバイスの Windows ドメイン[値] フィールドに Windows ドメインの実際の名前を入力します。
- Shazaam の結果を処理しているMID サーバーのmid_win_domain Windowsドメイン。[値] フィールドに実際のドメイン名を入力します。
演算子 論理演算子を選択します。 値 この基準のディスカバリーに渡すMID サーバーの実際の名前 (mid_server) またはドメイン (win_domain) を入力します。このフィールドには mid_domain の値を指定することもできます。これは、Shazzam の結果を処理しているMID サーバーのWindowsドメインを定義します。 次の図は機能基準の例を示しています。
- [送信] を選択します。