Inventaire des actifs de Device Intelligence

Accédez à l'onglet Inventaire pour voir les actifs capturés dans Device Intelligence. Les actifs sont répartis dans trois onglets différents :

• périphérique View - affichez le périphérique dans l'environnement Device Intelligence avec les informations intellectuelles comme l'adresse, le type, les tags, les utilisateurs, etc.

• Vue des événements - affiche les périphériques et les événements de ces périphériques avec les vulnérabilités, les alertes de paquets, les anomalies, etc.

• Vue des activités - affiche les activités d'OT observées sur le réseau, comme le redémarrage à froid, l'écriture de variables, etc. Reportez-vous à l' articleOT périphérique Discovery pour en savoir plus.

  Discover Operational Technology (OT) in Device Intelligence est une fonctionnalité contrôlée de disponibilité générale. Contactez votre représentant commercial ou votre service d'assistance Netskope pour activer cette fonction pour votre locataire.

Vous pouvez personnaliser le tableau dans la vue périphérique. Vous pouvez procéder comme suit :

• Ajustez la largeur des colonnes du tableau.
• Reset the width of the table columns to default by clicking Settings icon > Reset Width option.
• Customize the columns in the table. You can choose to display and hide the columns in the table by navigating to Settings icon > Customize Columns option.

périphérique Détails

Cliquez sur l'icône de zoom à côté du nom d'hôte de l'actif > Details link from the périphérique summary screen. Vous verrez des informations détaillées sur le périphérique sur un écran New.

1. Nom d'hôte du périphérique

2. Type de périphérique

3. Gestion du périphérique, c'est-à-dire gestion ou absence de gestion

4. Tags attribués au périphérique

5. Système d'exploitation du périphérique

6. Contrôle du périphérique

7. Site du périphérique

8. Diagramme circulaire du périphérique avec les différents problèmes et le score de risque.

9. comportement du périphérique - le graphique quantifie le comportement du périphérique à l'aide de sept caractéristiques et le compare aux valeurs de référence. Ces valeurs de référence sont calculées pour chaque type de périphérique en examinant tous les périphériques de ce type sur le site IoT Security. La visualisation aidera les clients à comparer le comportement du périphérique par rapport au comportement générique du type de périphérique correspondant. En outre, les écarts sont indiqués par un marqueur rouge à l'extrémité du bras correspondant du graphique en araignée. Pour la version actuelle, les caractéristiques sont les suivantes. Elles sont calculées en faisant la moyenne des valeurs observées pour une fenêtre d'une minute.

   • Nombre moyen de connexions à partir du périphérique 

   • Compte du nombre moyen de paquets envoyés au serveur

   • Compte du nombre moyen de paquets envoyés au client

   • Nombre total d'octets envoyés

   • Nombre total d'octets reçus

   • Nombre d'adresses IP de destination uniques connectées au périphérique

   • Nombre de ports de destination uniques connectés au périphérique

10. périphérique Context - liste de paramètres contenant des informations intellectuelles sur le périphérique.

    

11. Conformité du périphérique - liste de toutes les conformités de service configurées dans la page des paramètres de conformité. Le tableau indique le statut de conformité, d'obsolescence et de non-plainte pour chaque périphérique.

12. informations sur l'interface périphérique. Si un périphérique est connecté par plus d'une interface, vous verrez les informations dans différents onglets.

13. Évaluation du risque des problèmes capturés par le périphérique, avec la gravité, le type d'incident et le nombre d'occurrences de ce problème.

    

14. Topologie de la technologie opérationnelle périphérique détectée dans l'environnement. La topologie n'apparaîtra que si vous avez OT périphérique et que vous avez activé cette fonctionnalité Controlled-GA sur votre locataire.

15. Flux de trafic de la source à la destination au sein de ces OT périphériques.

    

16. Alerte générée à une heure précise. Vous pouvez cliquer sur l'alerte pour consulter le journal des événements.

17. Graphique des informations reçues en octets par jour pour les 10 derniers jours.

18. Graphique des informations envoyées en octets par jour pour les 10 derniers jours.

Vue de l'événement

When an event such as a Packet Alert incident type occurs, the Event Details page provides rich data regarding the event such as Direction, Payload, 5-Tuple information, etc. It also provides device context regarding Source and Destination devices. The payload decode button in the Event Details page will decode the payload from base64 encoded form to plain user understandable text.