Entità dispositivo ASIM (Advanced Security Information Model)

I dispositivi, o host, sono i termini comuni usati per i sistemi che partecipano all'evento. Il Dvc prefisso viene usato per designare il dispositivo primario in cui si verifica l'evento. Alcuni eventi, ad esempio le sessioni di rete, hanno dispositivi di origine e di destinazione, designati dal prefisso Src e Dst. In questo caso, il Dvc prefisso viene usato per il dispositivo che segnala l'evento, che potrebbe essere l'origine, la destinazione o un dispositivo di monitoraggio.

Alias del dispositivo

Nome del dispositivo

I nomi di dispositivo segnalati possono includere solo un nome host o un nome di dominio completo (FQDN), che include un nome host e un nome di dominio. Il nome di dominio completo può essere espresso usando diversi formati. I campi seguenti consentono di supportare le diverse varianti in cui potrebbe essere specificato il nome del dispositivo.

Ad esempio:

Quando il valore fornito dall'origine è un FQDN, il parser deve calcolare i quattro valori. Questo vale anche quando il valore può essere FQDN o un nome host breve. Usare le funzioni _ASIM_ResolveFQDNhelper ASIM , , _ASIM_ResolveDstFQDN_ASIM_ResolveSrcFQDNe per impostare facilmente tutti e _ASIM_ResolveDvcFQDN quattro i campi in base a un singolo valore di input. Per altre informazioni, vedere Funzioni helper ASIM.

ID dispositivo e ambito

I nomi dei campi devono anteporre un prefisso di ruolo, ad Src esempio o Dst, ma non anteporre un secondo Dvc prefisso se usato in tale ruolo.

I valori consentiti per un tipo di ID dispositivo sono:

Ad esempio, la soluzione Azure Monitor VM Insights fornisce informazioni sulle sessioni di rete in VMConnection. La tabella fornisce un AZURE ID risorsa nel _ResourceId campo e un ID dispositivo specifico di VM Insights nel Machine campo. Usare il mapping seguente per rappresentare tali ID:

Altri campi del dispositivo

I campi denominati nell'elenco con il prefisso Dvc devono anteporre un prefisso di ruolo, ad Src esempio o Dst, ma non anteporre un secondo Dvc prefisso se usato in tale ruolo.