כיצד לבצע אוטומציה של ביקורת רשת לצורך תאימות לרשת באמצעות Solarwinds NCM?



נסה את הכלי שלנו לביטול בעיות

כדי למצוא את חוסר היעילות ובעיות האבטחה ברשת, ביצוע ביקורת חיונית. לפני שהם לוקחים חלק בסקירת הביקורת של צוות הציות, מנהלי רשת יכולים להשתמש בתכונה דוחות מדיניות ציות הזמינה ב- Solarwinds NCM לבצע ביקורות פנימיות כדי להציג את הצלחת בקרת הרשת וניהול התפעול בפני צוות הציות.



דוחות מדיניות תאימות מעניקים למנהלי רשת את היתרון להבטיח שכל המכשירים עומדים במדיניות ובתקנים הפנימיים. אנו יכולים לאכוף כלל אחד או יותר בדוח מדיניות כדי לסרוק הפרות. כמו כן, אנו יכולים לכלול את שלבי התיקון כדי להבטיח שהמכשירים עומדים בדרישות. למידע נוסף על Solarwinds NCM והתכונות שלו, לחץ על זה קישור .



כיצד להגדיר דוחות מדיניות תאימות

כדי להגדיר דוחות מדיניות, אנו זקוקים למדיניות, וכדי ליצור מדיניות, אנו זקוקים לכללים. לכל דוח מדיניות יש עוד מדיניות אחת, ולכל מדיניות יש כלל אחד או יותר. התמונה למטה יכולה לגרום לנו להבין טוב יותר.



אנו יכולים להשתמש בכלל במספר מדיניות ובמדיניות במספר דוחות. אז כדי להגדיר דוח מדיניות, אנחנו צריכים מדיניות וכללים. עכשיו בואו נראה כיצד ליצור כללים ומדיניות.

יצירת כלל

כלל מכיל את התנאים שחייבים או אסור למכשיר. כמו כן, אנו יכולים לכלול פקודות תיקון אם הכלל מופר. כדי ליצור כלל, בצע את השלבים הבאים.



  1. לך ל הגדרות ולחץ על כל ההגדרות .
  2. לחץ על הגדרות NCM תַחַת הגדרות ספציפיות למוצר .
      הגדרות ncm
  3. לחץ על נהל כללים תַחַת ניהול דוחות מדיניות ציות .
  4. אנו יכולים לראות הרבה כללים מוגדרים מראש תחת ניהול כללים.
    אנו יכולים גם להשתמש בכללים המוגדרים מראש כדי להפעיל את דוחות המדיניות שלנו בהתבסס על הצרכים. כמו כן, אנו יכולים להתאים אותם בהתאם למדיניות ולסטנדרטים הפנימיים שלנו.
  5. כדי ליצור כלל חדש, לחץ על הוסף כלל חדש .
  6. בדף צור כלל חדש, ספק שם ותיאור מתאימים, בחר את רמת חומרת ההתראה, צור תיקיה חדשה לאחסון הכלל, או השתמש בתיקייה זמינה קיימת. אתה יכול למקם חוקים באותה תיקיה שהם חלק מאותה קטגוריה.
  7. בתוך ה התאמת מיתר מקטע, בחר את הרצוי מ נמצא מחרוזת אוֹ מחרוזת לא נמצאה . בהדגמה זו, בואו נאמת את הסיסמה הפעילה המוגדרת עם האפשרות הסודית. לפיכך בחרתי במחרוזת לא נמצא.
    בתוך ה חוּט מקטע, הזן את המחרוזת שברצוננו להתאים בקטע המחרוזת.
    ב סוג מחרוזת , בחר Find String מכיוון שאנו משתמשים במחרוזות. אנחנו יכולים להשתמש ב חיפוש תצורה מתקדם אפשרות ליצור כללים מתקדמים עם ו/או אופרטורים. מצא דוגמאות בזה קישור כיצד להשתמש באפשרות המתקדמת.
  8. בתוך ה תיקון הכנס את פקודות התיקון שלך. בחר בצע סקריפט במצב תצורה כדי להפעיל את פקודות מצב התצורה.

    בחר הפעל אוטומטית את הסקריפט הזה כאשר מתגלה הפרה כדי להפוך את שלב התיקון לאוטומטי. אם ברצונך לעיין בדוח ולאחר מכן ברצונך להחיל תיקון במידת הצורך, בטל את הסימון באפשרות זו.
  9. לחץ על מִבְחָן כדי לאמת אם הכלל שלנו פועל כשורה.
  10. בחר קובץ תצורה מצומת עבור הבדיקה ולחץ על בדיקת כלל נגד תצורה שנבחרה.
  11. אמת את התוצאה כדי לוודא שהכלל עובד כשורה.

    כאן, הכלל שלנו עובד מצוין, כצפוי.
  12. לחץ על שלח כדי לשמור את הכלל המוגדר.

הגדרנו את הכלל. כעת נראה כיצד להוסיף כלל זה למדיניות.

יצירת מדיניות

למדיניות יש יותר מכלל אחד והתקנים וסוגי תצורה שאליהם יש לבדוק את הכלל. בצע את השלבים הבאים כדי להגדיר מדיניות.

  1. ב הגדרות NCM , לחץ על ניהול מדיניות תַחַת ניהול דוחות מדיניות ציות.

  2. לחץ על הוסף מדיניות חדשה ליצור מדיניות חדשה .
  3. ספק שם מתאים לפוליסה. בחר תיקיה קיימת כדי לשמור את המדיניות או צור תיקייה חדשה. יש לנו שלוש אפשרויות לבחירת המכשירים, השתמשו כל הצמתים כדי להפעיל מדיניות זו כנגד כל הצמתים בניטור, השתמש בחר צמתים כדי לקבוע כל צמתים ספציפיים, ולהשתמש בחירה דינמית כדי לבחור את הצמתים על סמך כמה קריטריונים שאנחנו רוצים.
  4. ב חפש את סוג התצורה העדכני ביותר , בחר את התצורה המועדפת או השתמש כל תצורה שהורדה לאחרונה. בתוך ה כל כללי המדיניות סעיף, בחר את הכללים שברצונך להוסיף למדיניות זו ולחץ על לְהוֹסִיף . אנו יכולים להוסיף כללים מרובים לפוליסה. לחץ על שלח כדי לשמור את המדיניות שהוגדרה.

כעת המדיניות שלנו מוגדרת, בואו נראה כיצד ליצור את דוח המדיניות.

יצירת דוח מדיניות

דוח מדיניות הוא אוסף של מדיניות קשורה, הוא פועל נגד סוג התצורה של הצומת שצוין במדיניות כדי לזהות כל הפרה בכלל המוגדר. אנו יכולים להוסיף מספר מדיניות לדוח מדיניות. בצע את השלבים הבאים כדי להגדיר את דוח המדיניות.

  1. בהגדרות NCM, לחץ על ניהול דוחות מדיניות מתחת ניהול דוחות מדיניות ציות.
  2. לחץ על הוסף דוח חדש .
  3. ספק שם מתאים לדוח, השתמש בתיקייה הקיימת או צור תיקיה חדשה כדי לשמור את הדוח.
  4. הרחב את התיקיה שבה שמרנו את המדיניות שלנו, בחר את המדיניות עבור הדוח ולאחר מכן לחץ על הוסף ושלח כדי לשמור את הדוח.

דוח המדיניות שלנו מוכן. כדי להפעיל את הדוח, עלינו לוודא שמטמון המדיניות מעודכן. כדי לבדוק זאת, בצע את השלבים הבאים.

  1. ב הגדרות NCM , לחץ על הגדרות מתקדמות תַחַת מִתקַדֵם .
  2. בהגדרות מתקדמות, בחר את הפעל מטמון תצורה ומדיניות וציין את הזמן שבו מטמון המדיניות יופק תחתיו הגדרות מטמון .
  3. לחץ על שלח כדי לשמור את השינויים.
  4. אנחנו צריכים לעדכן את המטמון באופן ידני אם אתה עדיין מקבל את השגיאה למטה בזמן בדיקת דוח המדיניות.
  5. כדי לעדכן את המטמון באופן ידני, עבור אל תאימות מתפריט המשנה 'סיכום תצורת רשת'.
  6. אתה יכול לבחור את כל הדוחות כדי לעדכן את המטמון או כל דוח ספציפי ולעדכן את המטמון.
  7. לאחר השלמת העדכון, לחץ על הדוח כדי לפתוח את הדוח.
    אנו יכולים לראות חומרת אזהרה עבור המכשיר. לחץ על חומרת האזהרה כדי לפתוח את פרטי ההפרה.
  8. בפרטי ההפרה נוכל לראות את הפרטים, וכן ב הַנהָלָה, יש לנו אפשרות להפעיל את סקריפט התיקון שלנו עבור הצומת הספציפי, או עבור כל הצמתים, נוכל לבחור באחת מהאפשרויות הללו כדי להפעיל את סקריפט התיקון.
  9. ברגע שתלחץ על הפעל סקריפט תיקון בצומת זה, ייפתח שם חלון חדש, תוכל לראות את סקריפט התיקון ואת הצומת שנפעיל את הסקריפט. לחץ על בצע סקריפט כדי להפעיל את סקריפט התיקון.
  10. לאחר לחיצה על ה-Execute Script, זה יעביר אותנו ל- סטטוס העברה דף, שבו נוכל לראות את התוצאה עבור ביצוע סקריפט התיקון.

    אם הביצוע נכשל, בדוק את השגיאה ותקן אותה כדי להפעיל את סקריפט התיקון.

כדי להפוך את ביצוע סקריפט התיקון לאוטומטי, עלינו לבדוק את ה הפעל את הסקריפט באופן אוטומטי כאשר מתגלה הפרה בזמן הגדרת הכלל.

כך נוכל ליצור דוחות מדיניות לביצוע הביקורת הפנימית כדי לעמוד במדיניות ובסטנדרטים של הארגון. אנו יכולים לתזמן את דוחות המדיניות כך שיפעלו במרווחי זמן קבועים. כדי להפוך את הדוח לאוטומטי, בצע את השלבים הבאים.

אוטומציה של דוחות מדיניות

  1. עבור אל Jobs מתפריט המשנה תצורת רשת.
      עבודה
  2. לחץ על צור עבודה חדשה .
      עבודה 1
  3. ספק שם מתאים למשרה ובחר הפק דוח מדיניות מ ה סוג עבודה להפיל. בחר את לוח הזמנים שבו תרצה להפעיל את העבודה ולחץ על הבא.
  4. עבור עבודה זו, איננו יכולים לבחור צמתים. מכיוון שהצמתים כבר מוגדרים בדוח המדיניות, לחץ על הבא.
  5. בחר את שיטת ההתראה המועדפת בעמוד הבא ולחץ על הבא.
  6. בחר את דוח המדיניות שברצונך להוסיף למשרה זו וסמן אליו שלח הודעה רק כאשר יש הפרות מדיניות לקבל הודעה רק כאשר הכלל מצא הפרה כלשהי במכשירים. הקש 'הבא.
  7. עיין בפרטי המשרה ולחץ על סיום כדי לשמור את העבודה.

העבודה המוגדרת תפעל בהתאם ללוח הזמנים שבחרנו. נקבל הודעות דוא'ל בכל פעם שתתגלה הפרה אם נגדיר את אפשרות האימייל בסעיף ההודעות. אנו יכולים גם לעיין ביומני המשרות כדי לבדוק את פרטי המשרה. כך נוכל להפוך את דוחות המדיניות שלנו לאוטומטיים כדי לשמור על התקני הרשת שלנו תואמים לתקני המדיניות של הארגון כדי להציג את הצלחת בקרת הרשת וניהול התפעול בפני צוות הציות.