Управление интеграцией в R-Vision VM

Данный раздел содержит информацию об управлении интеграцией с Microsoft System Center Configuration Manager в R-Vision VM. Работа осуществляется в разделах Ресурсы → Переменные и Настройки → Интеграции → Интеграции ИБ-активов веб-интерфейса R-Vision VM.

Доступные действия над интеграцией:

  1. Добавление интеграции

  2. Просмотр интеграции

  3. Изменение интеграции

  4. Удаление интеграции

Добавление интеграции

Чтобы добавить интеграцию R-Vision VM с MS SCCM, выполните следующие действия:

  1. Перейдите в раздел Ресурсы → Переменные веб-интерфейса R-Vision VM.

  2. Добавьте переменную, которая будет хранить логин пользователя системы MS SCCM.

    Используется логин того же пользователя, который был добавлен в MS SCCM на этапе ее настройки.

    Для этого:

    1. Нажмите на кнопку Создать (plus). Отобразится окно создания переменной.

    2. Укажите следующие параметры переменной:

      • ID — произвольный.

      • Название — произвольное.

      • Организация — организация, в рамках которой будет работать интеграция.

      • Описание — произвольное.

      • Секрет — установите переключатель в активное положение.

      • Тип — String.

      • Значение переменной — логин пользователя MS SCCM, выбранного в ней на этапе ее настройки.

    3. Нажмите на кнопку Создать. Переменная будет создана и добавлена в список в разделе Ресурсы → Переменные. Система отобразит соответствующее уведомление.

  3. Аналогичным образом добавьте переменную, которая будет хранить пароль пользователя MS SCCM.

  4. Перейдите в раздел Настройки → Интеграции → Интеграции ИБ-активов веб-интерфейса R-Vision VM.

  5. Нажмите на кнопку plus и выберите из выпадающего списка опцию Интеграция с SCCM. Отобразится окно создания интеграции.

  6. Выберите из выпадающего списка организацию, в которой будет работать интеграция.

    Организация должна совпадать с организацией, в которой созданы переменные для логина и пароля пользователя MS SCCM.

  7. Введите название интеграции. Название может быть произвольным.

  8. Введите доменное имя или IP-адрес сервера базы данных MS SQL, которую использует MS SCCM.

  9. Введите имя базы данных, которую использует MS SCCM.

    Чтобы получить имя базы данных, которую использует MS SCCM, выполните следующие действия в интерфейсе MS SCCM:

    1. Перейдите в раздел Monitoring → System Status → Site Status.

    2. Введите в строку поиска запрос Database.

    3. Найдите в списке результатов поиска компонент, в столбце Storage Object которого есть строка Database. Префикс этой строки — искомое имя базы данных.

    На скриншоте ниже имя базы данных — CM_LLN.

    sccm db name

  10. В поле Логин выберите переменную с логином пользователя MS SCCM, добавленную на шаге 2.

  11. В поле Пароль выберите переменную с паролем пользователя MS SCCM, добавленную на шаге 3.

  12. Если порт, по которому устанавливается соединение между R-Vision VM и MS SCCM, отличается от 1433, укажите его номер в поле Порт.

  13. В поле Домен укажите домен Active Directory, в котором зарегистрирована учетная запись, используемая для запуска интеграции.

  14. Если необходимо импортировать данные об устройствах, на которых не установлен агент SCCM, установите переключатель Устройства без установленного агента.

    Не рекомендуется устанавливать этот переключатель без необходимости, так как при этом импортируются данные о неактуальных устройствах.

  15. Установите переключатель напротив типов сущностей, данные о которых необходимо получать из MS SCCM, помимо оборудования:

    • ПО;

    • Обновления Windows;

    • Учетные записи;

    • Сети.

  16. Чтобы импортировать информацию обо всех активах вне зависимости от того, когда они были созданы или изменены в MS SCCM, установите переключатель Игнорировать дату последнего запуска. Если переключатель не установлен, импортируются только данные, созданные или измененные с момента предыдущего запуска интеграции.

    Если установлен переключатель Игнорировать дату последнего запуска, время импорта информации об активах может значительно увеличиться. Выбор этой опции предполагает импорт из MS SCCM всей информации об активах, соответствующих заданному фильтру, независимо от того, когда интеграция запускалась в последний раз. Не рекомендуется использовать эту опцию в штатном режиме работы интеграции.

  17. В таблицах Фильтр по оборудованию (включить) и Фильтр по оборудованию (исключить) укажите критерии фильтрации узлов, которые необходимо включить в выборку данных для интеграции или исключить из нее. Критерии фильтрации формируются следующим образом:

    • Данные об оборудовании, соответствующем хотя бы одному из критериев, указанных в таблице Фильтр оборудования (включить), будут импортированы.

    • Данные об оборудовании, соответствующем хотя бы одному из критериев, указанных в таблице Фильтр оборудования (исключить), не будут импортированы.

    • Оборудование, соответствующее критериям одновременно в обеих таблицах, не будет импортировано.

    Чтобы добавить критерий в таблицу, выполните следующие действия:

    1. Нажмите на кнопку plus справа от заголовка таблицы.

    2. Добавьте критерий одного из доступных типов согласно правилам в таблице ниже:

      • В поле Тип фильтрации укажите название типа из столбца Тип фильтрации: например, networks.

      • Поле Значение заполните в соответствии с форматом значения из таблицы: например, 10.99.101.0/24.

      Можно указать несколько значений для критерия через запятую.
      Тип фильтрации Назначение типа Формат значения Пример значения

      networks

      Адреса подсетей с маской в формате CIDR.

      <ip_address>/<mask>

      10.99.101.0/24

      ip_ranges

      Диапазоны IP-адресов.

      <from_ip>-<to_ip>

      10.99.101.88-10.99.101.225, 10.99.120.1-10.99.120.127

      ip_addresses

      Отдельные IP-адреса.

      <ip_address>

      10.99.101.100, 10.99.103.107

      device_names

      Имена хостов.

      <hostname>

      test1, test2

  18. В полях Размер чанка и Тип источника данных оставьте значения по умолчанию.

  19. В поле Группа воркеров укажите ms_sccm_worker_group.

  20. В поле Пагинация введите максимальное количество объектов, выгружаемых системой из NATS и передаваемых в плейбук load за один раз.

    Значение поля Пагинация влияет только на количество объектов, одновременно обрабатываемых внутри системы. На количество объектов, выгружаемых из внешней системы, этот параметр не влияет.

  21. В поле Задержка отправки запросов введите интервал в секундах между повторными запросами к внешней системе, если запрос к ней завершился с ошибкой.

  22. В поле Число повторных попыток отправки данных введите максимальное количество повторных запросов к внешней системе, если запрос к ней завершился с ошибкой.

    Если достигнуто максимальное число повторных попыток отправки данных и все эти попытки завершились с ошибкой, запуск интеграции также будет прерван с ошибкой.

  23. В таблицах Правила нормализации и Правила связывания оставьте содержимое по умолчанию.

  24. Чтобы настроить расписание запуска интеграции, установите переключатель Запуск по расписанию в активное положение и выполните действия ниже.

  25. Выберите часовой пояс из выпадающего списка.

  26. Выберите формат расписания, на основании которого будет запускаться интеграция. Доступные форматы:

    • Cron-выражение;

    • Расписание.

  27. Если была выбрана опция Cron-выражение, задайте cron-выражение для запуска интеграции по расписанию.

    Указанное cron-выражение задает расписание для триггера, по которому выполняется интеграция. Вы можете ознакомиться с синтаксисом cron-выражений в разделе Работа с автоматизациями.

  28. Если была выбрана опция Расписание, выполните следующие шаги:

    1. Выберите режим запуска интеграции из выпадающего списка Запускать. Доступные режимы:

      • Каждый месяц;

      • Каждую неделю;

      • Каждый день;

      • Каждый час;

      • Каждую минуту.

    2. Если выбран режим запуска Каждый месяц, укажите следующие параметры:

      1. Интервал между запусками в месяцах.

      2. Дни месяца, в которые будет выполняться запуск, через запятую. Например: 1, 5, 10, 15, 20, 25, 30.

    3. Если выбран режим запуска Каждую неделю, выберите из выпадающего списка день недели, в который будет запускаться интеграция.

    4. Если выбран режим запуска Каждый день, Каждый час или Каждую минуту, укажите интервал между запусками в днях, часах или минутах соответственно.

    5. Если выбран любой режим запуска, кроме Каждую минуту, выберите интервал времени, в который будет запускаться интеграция.

      Доступны интервалы в 15 минут с 00:00 до 23:59.

  29. Нажмите на кнопку Добавить. Система создаст интеграцию и отобразит соответствующее уведомление. Новая интеграция отобразится в списке раздела.

Просмотр интеграции

Чтобы просмотреть настройки интеграции:

  1. Перейдите в раздел Настройки → Интеграции → Интеграции ИБ-активов веб-интерфейса R-Vision VM. Система отобразит список существующих интеграций.

  2. Нажмите на строку интеграции в списке. Система отобразит в правой части экрана карточку этой интеграции с подробной информацией о ней.

В верхней части карточки отображается название интеграции. Справа от названия расположена кнопка more vertical, при нажатии на которую открывается выпадающее меню с действиями, доступными для выбранной интеграции.

Карточка интеграции содержит следующие вкладки:

  • Основное — основная информация об интеграции.

  • Расширенные параметры — дополнительные параметры интеграции: размер чанка, правила нормализации и связывания.

  • История — история изменений интеграции.

  • Конфигурация — тип источника данных и группа воркеров интеграции, а также настройки интенсивности обработки импортируемых объектов.

Вкладка Основное

На вкладке Основное отображаются основные сведения об интеграции и элементы управления ей:

  • Кнопка Запустить (play) позволяет запустить интеграцию вручную.

  • Организация — организация, в рамках которой работает интеграция.

  • Название — название интеграции.

  • Статус — статус последнего запуска интеграции:

    • Успешно;

    • Ошибка;

    • В процессе;

    • Отменена.

  • Секция Параметры подключения:

    • Адрес сервера — доменное имя или IP-адрес сервера базы данных MS SQL, которую использует MS SCCM.

    • Имя базы данных — имя базы данных, которую использует MS SCCM.

    • Логин — имя переменной, которая хранит логин пользователя MS SCCM.

    • Пароль — имя переменной, которая хранит пароль пользователя MS SCCM.

    • Порт — порт, по которому устанавливается соединение между R-Vision VM и MS SCCM.

    • Домен — домен Active Directory, в котором зарегистрирована учетная запись, используемая для запуска интеграции.

  • Секция Параметры импорта:

    • Устройства без установленного агента — поле, которое показывает, импортируются ли данные об устройствах без установленного агента SCCM.

    • ПО — поле, которое показывает, импортируются ли данные о ПО.

    • Обновления Windows — поле, которое показывает, импортируются ли данные об обновлениях Windows.

    • Учетные записи — поле, которое показывает, импортируются ли данные об учетных записях.

    • Сети — поле, которое показывает, импортируются ли данные о сетях.

    • Игнорировать дату последнего запуска — поле, которое показывает, импортируются ли только данные, изменившиеся с последнего запуска интеграции, или все данные.

  • Таблица Фильтр по оборудованию (включить) содержит критерии включения оборудования в список для импорта данных.

  • Таблица Фильтр по оборудованию (исключить) содержит критерии исключения оборудования из списка для импорта данных.

  • Секция Расписание:

    • Запуск по расписанию — определяет, происходят ли запуски интеграции по заданному расписанию.

    • Часовой пояс — часовой пояс для времени запуска интеграции.

    • Формат расписания — формат расписания для запуска интеграции. Доступные форматы:

      • Cron-выражение;

      • Расписание.

    • Cron-выражение — cron-выражение для запуска интеграции по расписанию.

      Данное поле отображается, только если в поле Формат расписания выбрана опция Cron-выражение.
      Указанное cron-выражение задает расписание для триггера, по которому выполняется интеграция. Вы можете ознакомиться с синтаксисом cron-выражений в разделе Работа с автоматизациями.

    • Запускать — режим запуска интеграции. Доступные значения:

      • Каждый месяц;

      • Каждую неделю;

      • Каждый день;

      • Каждый час;

      • Каждую минуту.

      Это и все последующие поля отображаются, только если в поле Формат расписания выбрана опция Расписание.

    • Интервал повторения — количество единиц времени между последовательными запусками интеграции.

    • Дни повторения (через запятую) — дни месяца, в которые будет выполняться запуск, через запятую. Отображается только для режима запуска Каждый месяц.

    • День недели — день недели, в который будет запускаться интеграция. Отображается только для режима запуска Каждую неделю.

    • Время запуска — время, в которое инициируется выполнение интеграции. Отображается для всех режимов запуска, кроме Каждую минуту.

      Доступны интервалы в 15 минут с 00:00 до 23:59.

Вкладка Расширенные параметры

Вкладка Расширенные параметры содержит дополнительные параметры интеграции:

  • Размер чанка.

  • Правила нормализации.

  • Правила связывания.

В текущей версии интеграции значения данных параметров зафиксированы.

Вкладка История

Вкладка История отображает сведения о запусках интеграции, а также об изменениях ее настроек.

Вкладка Конфигурация

Вкладка Конфигурация содержит следующие поля:

  • Тип источника данных — в текущей версии интеграции всегда имеет значение integrationMSSCCM.

  • Группа воркеров — группа воркеров, на которой запускается интеграция — ms_sccm_worker_group.

  • Пагинация — максимальное количество объектов, выгружаемых системой из NATS и передаваемых в плейбук load за один раз.

  • Задержка отправки запросов — интервал в секундах между повторными запросами к внешней системе, если запрос к ней завершился с ошибкой.

  • Число повторных попыток отправки данных — максимальное количество повторных запросов к внешней системе, если запрос к ней завершился с ошибкой.

Изменение интеграции

Вы можете изменить интеграцию следующими способами:

Удаление интеграции

Вы можете удалить интеграцию следующими способами:

Была ли полезна эта страница?

+7 (499) 755 55 70 sales@rvision.ru

О компании Пользовательское соглашение Политика cookies

Обратная связь