Werken met apparaatmeldingen

Meldingen bevatten informatie over netwerkactiviteit waarvoor uw aandacht mogelijk is vereist, samen met aanbevelingen voor het afhandelen van deze activiteit. U kunt bijvoorbeeld een melding ontvangen over:

  • Een inactief apparaat. Als het apparaat geen deel meer uitmaakt van uw netwerk, kunt u het verwijderen. Als het apparaat inactief is, bijvoorbeeld omdat het per ongeluk is losgekoppeld van het netwerk, maakt u opnieuw verbinding met het apparaat en kunt u de melding sluiten.

  • Er is een IP-adres gedetecteerd op een apparaat dat momenteel alleen door een MAC-adres is geïdentificeerd. Reageer door het IP-adres voor het apparaat te autoriseren.

Als u op meldingen reageert, wordt de informatie in het apparaatkaart, de apparaatinventaris en de gegevensminingquery's en -rapporten verbeterd. Het biedt ook inzicht in legitieme netwerkwijzigingen en mogelijke onjuiste netwerkconfiguraties.

Meldingen versus waarschuwingen

Naast het ontvangen van meldingen over netwerkactiviteit, kunt u waarschuwingen ontvangen. Meldingen bevatten informatie over netwerkwijzigingen of niet-opgeloste apparaateigenschappen die geen bedreiging vormen. Waarschuwingen bieden informatie over netwerkafwijkingen en wijzigingen die een bedreiging voor het netwerk kunnen vormen.

Meldingen weergeven:

  1. Selecteer Apparaatkaart in het linkermenudeelvenster van de console.

  2. Selecteer het pictogram Meldingen. Het rode getal boven het pictogram geeft het aantal meldingen aan.

    Meldingspictogram.

    In het venster Meldingen worden alle meldingen weergegeven die door de sensor zijn gedetecteerd.

    Meldingen.

Het venster Meldingen filteren

Gebruik zoekfilters om voor u interessemeldingen weer te geven.

Filteren op Beschrijving
Filteren op type Bekijk meldingen die betrekking hebben op een specifiek interessegebied. Bekijk bijvoorbeeld alleen meldingen voor inactieve apparaten.
Filteren op datumbereik Meldingen weergeven die betrekking hebben op een specifiek tijdsbereik. Bekijk bijvoorbeeld alleen meldingen die de afgelopen week zijn verzonden.
Zoeken naar specifieke informatie Zoek naar specifieke meldingen.

Meldingsgebeurtenissen en -antwoorden

In de volgende tabel worden de typen meldingsgebeurtenissen beschreven die u kunt ontvangen, samen met de opties voor het afhandelen ervan. U kunt de apparaatgegevens bijwerken met een aanbevolen waarde of de melding verwijderen. Wanneer u een melding kunt verwijderen, worden de apparaatgegevens niet bijgewerkt met de aanbevolen informatie. Als er opnieuw verkeer wordt gedetecteerd, wordt de melding opnieuw verzonden.

Meldingsgebeurtenistypen Beschrijving Antwoorden
Nieuw IP-adres gedetecteerd Er is een nieuw IP-adres aan het apparaat gekoppeld. Er kunnen vijf scenario's worden gedetecteerd:

Er is een extra IP-adres aan een apparaat gekoppeld. Dit apparaat is ook gekoppeld aan een bestaand MAC-adres.

Er is een nieuw IP-adres gedetecteerd voor een apparaat dat een bestaand MAC-adres gebruikt. Op dit moment communiceert het apparaat niet met behulp van een IP-adres.

Er is een nieuw IP-adres gedetecteerd voor een apparaat dat een NetBIOS-naam gebruikt.

Er is een IP-adres gedetecteerd als de beheerinterface voor een apparaat dat is gekoppeld aan een MAC-adres.

Er is een nieuw IP-adres gedetecteerd voor een apparaat dat een virtueel IP-adres gebruikt.
Extra IP instellen op Apparaat (apparaten samenvoegen)

Bestaand IP-adres vervangen

Negeren
Verwijder de melding.
Inactieve apparaten Verkeer is meer dan 60 dagen niet gedetecteerd op een apparaat. Verwijderen
Als dit apparaat geen deel uitmaakt van uw netwerk, verwijdert u het.

Negeren
Verwijder de melding als het apparaat deel uitmaakt van uw netwerk. Als het apparaat inactief is (bijvoorbeeld omdat het per ongeluk is losgekoppeld van het netwerk), kunt u de melding sluiten en het apparaat opnieuw verbinden.
Nieuwe OT-apparaten Een subnet bevat een OT-apparaat dat niet is gedefinieerd in een ICS-subnet.

Elk subnet dat ten minste één OT-apparaat bevat, kan worden gedefinieerd als een ICS-subnet. Zo kunt u onderscheid maken tussen OT- en IT-apparaten op de kaart.
Ingesteld als ICS-subnet

Negeren
Verwijder de melding als het apparaat geen deel uitmaakt van het subnet.
Er zijn geen subnetten geconfigureerd Er zijn momenteel geen subnetten geconfigureerd in uw netwerk.

Configureer subnetten voor een betere weergave op de kaart en de mogelijkheid om onderscheid te maken tussen OT- en IT-apparaten.
Open Configuratie van subnetten en configureer subnetten.

Negeren
Verwijder de melding.
Wijzigingen in het besturingssysteem Er zijn een of meer nieuwe besturingssystemen aan het apparaat gekoppeld. Selecteer de naam van het nieuwe besturingssysteem dat u aan het apparaat wilt koppelen.

Negeren
Verwijder de melding.
Nieuwe subnetten Er zijn nieuwe subnetten ontdekt. Learn
Voeg automatisch het subnet toe.
Subnetconfiguratie openen
Voeg alle ontbrekende subnetgegevens toe.
Negeren
Verwijder de melding.
Wijzigingen in apparaattype Er is een nieuw apparaattype aan het apparaat gekoppeld. Ingesteld op {...}
Koppel het nieuwe type aan het apparaat.
Negeren
Verwijder de melding.

Reageren op veel meldingen tegelijk

Mogelijk moet u meerdere meldingen tegelijk verwerken. Bijvoorbeeld:

  • Als IT een upgrade van het besturingssysteem heeft uitgevoerd naar een grote set netwerkservers, kunt u de sensor instrueren om meer te weten te komen over de nieuwe serverversies voor alle bijgewerkte servers.

  • Als een groep apparaten op een bepaalde regel is uitgefaseerd en niet meer actief is, kunt u de sensor instrueren deze apparaten uit de console te verwijderen.

U kunt de sensor instrueren om nieuw gedetecteerde gegevens toe te passen op meerdere apparaten of deze te negeren.

Meldingen weergeven en meldingen verwerken:

  1. Gebruik het filter op type, datumbereik of de optie Alles selecteren. Schakel de selectie van meldingen indien nodig uit.

  2. Instrueer de sensor om nieuw gedetecteerde informatie toe te passen op geselecteerde apparaten door LEARN te selecteren. Of instrueren dat de sensor nieuw gedetecteerde informatie negeert door NEGEREN te selecteren. Het aantal meldingen dat u tegelijkertijd kunt leren en afwijzen, samen met het aantal meldingen dat u afzonderlijk moet verwerken, wordt weergegeven.

Nieuwe IP's en geen subnetten geconfigureerde gebeurtenissen kunnen niet tegelijkertijd worden verwerkt. Ze moeten handmatig worden bevestigd.

Zie ook

Waarschuwingen weergeven