Maniġer tas-Sigurtà tal-Klijent hp

Fuqview

L-apparati huma miżjuda mal-HP Security Manager manwalment bl-użu tal-għażla Skopri l-Apparat jew b'mod dinamiku bl-użu tal-karatteristika Instant-On tas-Sigurtà. Din il-whitepaper tiddeskrivi l-għażla Discover Devices fid-dettall, inkluż it-traċċar tal-identità tal-apparat fid-database tal-Maniġer tas-Sigurtà. Għal informazzjoni dwar iż-żieda ta’ apparati bl-użu tal-karatteristika tas-Sigurtà Instant-On, ara l-Whitepaper Instant-On.

Deskrizzjoni Ġenerali

Żieda ta 'tagħmir mal-Maniġer tas-Sigurtà
Sakemm ma tkunx qed tintuża l-karatteristika tas-Sigurtà Instant-On, iż-żieda ta 'apparati mal-Maniġer tas-Sigurtà hija proċess manwali.
Biex twaqqaf l-iskoperta ta' apparat awtomatiku jew manwali, tespandi l-menu Skopri Apparat mill-panew tax-xellug tat-tab Apparat.
Figura: Tab tal-Apparati tal-Maniġer tas-Sigurtà tal-HP, menu Skopri l-Apparati fil-pannell tax-xellug

L-apparati jistgħu jiġu miżjuda manwalment billi jiġi importat test jew XML file li fih lista ta' apparati jew billi ddaħħal manwalment l-informazzjoni dwar it-tagħmir.
Lista ta' tagħmir esportat minn HP Web Jetadmin jew minn sorsi oħra fformattjati sew jistgħu jintużaw ukoll.
Il-listi tal-apparati jistgħu jinkludu indirizzi IP, ismijiet tal-host, psewdonimi DNS, jew kombinazzjoni tat-tlieta f'format XML jew test.
Uża l-għażla Ivverifika fuq it-tab Apparat biex tivverifika l-appoġġ għal apparat jew grupp ta 'apparati.
Apparati mhux appoġġjati huma indikati fil-pannell tal-apparati.
Biex tuża l-karatteristika Skoperta Awtomatika, agħżel it-tab Apparat, u mbagħad tespandi l-għażla Skopri Apparat fil-pannell tax-xellug.
Agħżel Awtomatiku fuq l-iskrin Skopri Apparat.

Agħżel Tip ta' Skoperta

• Numru ta' Ħops tan-Netwerk - Dan il-metodu juża mekkaniżmu ta 'skoperta UDP multicast biex jitlob lill-apparati tal-immaġini u tal-istampar tal-HP biex jidentifikaw ruħhom. L-utent jista 'jagħżel in-numru ta' ħops jew routers tan-netwerk li għandu jgħaddi fil-mistoqsija multicast. In-nuqqas huwa 4 hops.
• Firxa – Dan il-metodu ta 'skoperta jiskenja l-firxa ta' indirizzi IP mogħtija għall-apparati kollha li huma appoġġjati mill-Maniġer tas-Sigurtà.

Figura: Maniġer tas-Sigurtà HP, tieqa Skopri Apparat, għażla ta' skoperta tal-firxa magħżula

Aġġusta n-Numru ta' Ħops tan-Netwerk jekk ikun mixtieq tip ta' skoperta SLP. Il-firxa hija l-iktar għażla popolari.
Dan il-metodu jeħtieġ li ttajpja l-Indirizz IP tal-Bidu, ittajpja l-Indirizz IP tat-Tmiem, u mbagħad tikklikkja l-buttuna Żid mal-lista għall-iskoperta.
Meded multipli jistgħu jiġu miżjuda mal-lista f'ħin wieħed u miżjuda mal-kaxxa hawn taħt.
Il-lista ta' firxiet tista' tiġi esportata lejn a file billi tagħżel Lista ta 'Apparat ta' Esportazzjoni u aktar tard importata mill-ġdid jekk mixtieq billi tagħżel Żid minn File għal Skoperta. L-iskoperti jistgħu wkoll ikunu skedati li jseħħu bi frekwenza mixtieqa.
L-isem tal-grupp li huwa enfasizzat matul il-proċess ta ' l-apparati żid huwa l-grupp li jimla l-qasam Grupp biex Żid.
Biex tagħżel grupp differenti, agħżelha mil-lista drop-down Grupp biex Żid.
Biex tuża l-għażla Skoperta Manwali, agħżel Manwal mill-lista drop-down Tip ta 'Sejbien.
Jew ittajpja firxa ta 'indirizzi IP biex tiskopri apparati manwalment jew agħżel Żid minn File għal Discovery biex timporta a file ta' apparati esportati minn Web Jetadmin.
Figura: Maniġer tas-Sigurtà HP, Tieqa Skopri Tagħmir, Mezzi skoperti taħt it-taqsima Apparat bl-użu tal-metodu Manwal

Iż-żieda manwalment tal-apparati mal-Maniġer tas-Sigurtà

Iż-żieda manwalment tal-apparati mal-Maniġer tas-Sigurtà huwa proċess f'żewġ stadji. L-ewwel pass stages l-apparati qabel id-dħul tad-database.
Wara li indirizz IP jew hostname jiġi ttajpjat fil-qasam Indirizz IP/Hostname, jew jekk a file fl importati billi tagħżel Żid minn File għal Discovery, jekk tintgħażel il-kaxxa tal-kontroll Isolvi l-indirizzi IP għall-ismijiet tal-ospitanti meta jiżdiedu l-apparati (għażla awtomatika) taħt il-menu Settings, HP Security Manager jipprova jsolvi l-indirizzi IP ipprovduti għal hostname u/jew iwettaq tfittxija inversa fuq l-IP Indirizz. Dan huwa strettament Maniġer tas-Sigurtà li jagħmel sejħiet lis-sistema operattiva bħal GetHostByAddr, u hija r-responsabbiltà tas-server li jsib servers DNS u jirkupra l-informazzjoni.
Meta jiġu pprovduti l-indirizzi IP, l-ikklerjar tal-kaxxa tal-kontroll Isolvi l-indirizzi IP għall-ismijiet tal-hosts meta jiġu miżjuda l-apparati se tiddiżattiva r-riżoluzzjoni tad-DNS u tirriżulta fil-wiri tal-indirizz IP biss matul il-proċess taż-żieda tal-apparati. Dan jista' jkun mixtieq fin-nuqqas ta' server DNS jew jekk ikun mistenni timeout tal-indirizz IP (tipikament fi żmien 5 sekondi).

Jekk iżżid apparati bl-isem tal-host jew DNS alias, ir-riżoluzzjoni DNS għall-indirizz IP isseħħ awtomatikament.
Figura: Il-Maniġer tas-Sigurtà HP, it-tieqa tas-Settings, it-tab Ġenerali hija magħżula

Bħala l-aħħar pass, apparati mit-tabella tal-Apparati biex Żid huma miżjuda mad-database u assenjati liċenzja billi tagħżel Skopri.
Bħalissa l-Maniġer tas-Sigurtà jinterroga l-apparati u jiġbor data minima biex jintwera f'kolonni bħal Isem tal-Mudell.
Figura: HP Security Manager, wara li tikklikkja Skopri lista ta' Apparati tidher

Il-kolonna tal-Istatus tal-Apparat tindika Ebda Informazzjoni peress li l-apparati għadhom ma ġewx verifikati.
Meta jintgħażlu l-apparati u wara li tagħżel it-tab Ivverifika, il-Maniġer tas-Sigurtà jwettaq interrogazzjoni aktar kompleta bħal verifika tal-kredenzjali biex timla l-kolonni li jifdal.
Il-kolonna Isem tas-Sistema hija wkoll popolata billi tieħu l-oġġett tal-ġulġlien mill-apparat innifsu.
L-ebda lookups DNS ma jsiru hawn, huwa strettament oġġett ritornat mill-apparat.
Dan jista 'jkun utli għal skopijiet ta' lokalità.

Ikteb mill-ġdid Apparat Eżistenti jew Oħloq Daħliet Duplikati ta' IP/Ismijiet tal-Host

F'flotta kbira ta' apparati, l-apparati qed jinbidlu għal tagħmir ieħor/aktar ġdid.
Meta l-apparat il-ġdid ikollu l-istess indirizz IP u/jew isem tal-host bħall-apparat oriġinali HPSM jista' jew jissostitwixxi l-apparat eżistenti jew joħloq apparat ġdid.
Din l-Imġieba ta' Skoperta tiddependi fuq is-settings li ġejjin fil-HPSM_service.exe.config file (disponibbli minn HPSM 3.5 u aktar ġodda):

Meta ssettjat għal veru, allura l-apparat eżistenti jinkiteb fuqu b'dettalji mill-apparat il-ġdid. Il-HPSM_service.exe.config file tinsab fil-post li ġej:
C:\Programm Files (x86)\Maniġer tas-Sigurtà HP
Wara li tagħmel bidliet għal dan file, huwa meħtieġ bidu mill-ġdid tas-servizz tal-Maniġer tas-Sigurtà HP.

Deskrizzjoni dettaljata

Issolvi l-indirizz IP għal Hostname
It-traċċar tal-identità tal-apparat tal-Maniġer tas-Sigurtà jiddependi fuq kif l-apparat ġie miżjud u mdaħħal fid-database.
It-taqsima li ġejja tipprovdi spjegazzjoni dettaljata tal-proċess.
Meta tintgħażel l-għażla Isolvi l-indirizzi IP għall-ismijiet tal-host meta l-apparati jiġu miżjuda u jiġi pprovdut indirizz IP mingħajr isem tal-host korrelatant, il-proċess ta’ soluzzjoni tad-DNS tal-indirizz IP huwa kif ġej:

1. Isir tfittxija inversa tad-DNS fuq l-indirizz IP.
2. Jekk jiġi solvut għal isem tal-host, titwettaq tfittxija 'l quddiem tad-DNS fuq dak l-isem tal-host. L-isem tal-host għandu jirrisolvi lura għall-indirizz IP biex ikun validu.
3. Jekk il-passi ta 'hawn fuq ifallu, allura jintbagħat messaġġ ta' xandir LLMNR biex iwettaq tfittxija fuq l-isem tas-sistema. Jekk it-tweġibiet tal-apparat, allura dak se jintuża bħala l-isem tal-host.
   NOTA: Dan jeħtieġ li LLMNR ikun attivat fuq l-apparat u fuq is-sistema operattiva.
4. Jekk il-passi ta 'hawn fuq ifallu, allura NBNS (messaġġ NetBios Name Service) jintbagħat direttament lill-apparat biex jistaqsi l-isem netbios tal-indirizz IP. Jekk l-apparat jibgħat rispons NBNS, allura dak se jintuża bħala l-isem tal-host.
   NOTA: dan jeħtieġ li NBNS (imsejjaħ Wins Port fl-HP FutureSmart EWS) ikun attivat fuq l-apparat u NBNS huwa attivat għall-NIC tal-OS.
5. Jekk xi pass ta 'soluzzjoni ta' indirizz jonqos, l-apparat għadu staged juri l-indirizz IP biss.
6. Jekk ir-riżoluzzjoni ta 'l-indirizz b'lura u 'l quddiem tirnexxi, l-indirizz IP huwa staged bl-isem tal-ospitant.
7. Wara li l-apparat jiddaħħal fid-database, il-Maniġer tas-Sigurtà juża l-isem tal-host bħala l-identifikatur tal-apparat primarju.

NOTA: A reverse lookup isir biss waqt l-iskoperta. Jekk il-kolonna Hostname hija vojta, tibqa' vojta, anki jekk id-daħliet DNS jinħolqu wara. Biex turi l-isem tal-host fl-HPSM wara li jkun ġie skopert mingħajr isem tal-host, trid tħassar l-apparat mill-HPSM u terġa' tiskopri.

It-tajpjar ta' xi ħaġa oħra għajr indirizz IP validu huwa interpretat bħala isem tal-host jew alias DNS. Il-proċess tar-riżoluzzjoni tal-isem tal-host se jinjora l-indirizzi tal-IP Riżolvi ​​għall-ismijiet tal-hosts meta l-apparati jiġu miżjuda setting u dejjem jipprova riżoluzzjoni DNS.

Issolvi Hostname/DNS Alias ​​għal Indirizz IP

Il-proċess tar-riżoluzzjoni tad-DNS tal-hostname huwa kif ġej:

1. A hostname jew DNS alias huwa pprovdut.
2. Isseħħ tfittxija 'l quddiem tad-DNS, u l-indirizz IP korrispondenti huwa mqabbad għad-dħul tad-database.

B'differenza mill-proċess tar-riżoluzzjoni tal-indirizz IP, hija meħtieġa biss tfittxija bil-quddiem tad-DNS mill-proċess tar-riżoluzzjoni tal-isem tal-host.
In-nuqqas li tissolva l-hostname jew l-alias DNS għal indirizz IP jipproduċi żball.
Stagtagħmir fit-tieqa Discover Devices jistgħu jgħinu fil-validazzjoni tal-identità tal-apparat qabel ma jdaħħal dak l-indirizz tal-apparat fid-database.
Wara li apparat jiġi miżjud mal-lista ta 'Mezzi, jista' jitneħħa billi jiġi enfasizzat u tikklikkja l-buttuna Ħassar (ringieli multipli jistgħu jiġu enfasizzati u mneħħija).
Figura: Maniġer tas-Sigurtà HP, tieqa Skopri Apparat

Żid Apparat billi tuża Test jew XML File
L-alternattiva għall-stagingaġġ ta' apparati b'mod singolari huwa li timporta lista ta' apparati pre-populati f'test jew XML file format.
Dan isir billi tikklikkja fuq Żid minn File għall-buttuna Discovery u browsing għat-tagħmir tiegħek file tal-għażla.

Żid Apparat b'Test File
L-apparati elenkati fit-test file (wieħed għal kull linja) jista 'jinkludi indirizzi IP, ismijiet ta' l-ospitanti, rekords ta' alias DNS, jew taħlita tat-tlieta.
It-test file huwa invalidu jekk jeżistu l-parametri li ġejjin:

• Linja ta' indirizz taqbeż 256 karattru,
• Linja ta' indirizz fiha karattri jew simboli ta' kontroll, u/jew
• Ma jistax jiġi parsed b'mod korrett

Figura: Example Test File bl-użu ta' Notepad

Żid Apparat b'XML File
Tista' toħloq listi ta' tagħmir f'format XML minn esportazzjoni ta' Security Manager, HP Web Jetadmin esportazzjoni, jew billi tuża editur XML. Il-Maniġer tas-Sigurtà juża biss id-dejta misjuba għall-Indirizz IP u l-Isem tal-Ospitanti tal-IP tags.
Examples ta' HP esportati Web Jetadmin u l-listi tat-tagħmir tal-Maniġer tas-Sigurtà huma elenkati hawn taħt.
Figura: Example Test File esportat minn Web Jetadmin

Figura: Example Test File esportat minn Maniġer tas-Sigurtà (IPSC)

Jekk kemm l-hostname kif ukoll l-indirizz IP huma inklużi fl-XML file, l-isem tal-host huwa użat waqt ir-riżoluzzjoni tad-DNS u l-issettjar Isolvu l-IP għall-ismijiet tal-host meta l-apparati huma miżjuda tiġi injorata. Ir-riżoluzzjoni tal-hostname dejjem isseħħ meta l-hostname jiġi pprovdut, irrispettivament minn jekk l-għażla Resolve IP addresses to hostnames meta l-apparati jiġu miżjuda tkunx magħżula.

Il-Maniġer tas-Sigurtà HP juża l-indirizz IP li l-isem tal-host ipprovdut jirrisolvi għalih, li jista’ jkun differenti mill-indirizz IP ipprovdut fl-istess XML file bl-isem tal-ospitant. Dan jiżgura li l-koppjar tal-hostname mal-indirizz IP huwa kurrenti.

Żid apparati fid-database tal-Maniġer tas-Sigurtà

Biex iżżid l-apparati elenkati fit-tabella Skopri Mezzi, ikklikkja l-buttuna Skopri.
Jekk liċenzja file huwa installat fil-Maniġer tas-Sigurtà, apparati huma miżjuda mad-database u awtomatikament assenjat liċenzja.
Mingħajr liċenzja file installati, apparati għadhom miżjuda mad-database.
Il-liċenzji jistgħu jiġu assenjati manwalment aktar tard. Messaġġ ta 'Suċċess juri n-numru ta' apparati ġodda miżjuda, duplikati maqbuża, apparati liċenzjati u mhux liċenzjati.

Determinazzjoni tad-Dettalji tal-Apparat
Kif apparat jiddaħħal fid-database jiddetermina kif l-identità tal-apparat tiġi ssorveljata u użata għall-komunikazzjoni.
Uża d-definizzjoni li ġejja u l-flow chart hawn taħt biex tifhem kif il-Maniġer tas-Sigurtà jimxi u jiddetermina l-identità tat-tagħmir.

Iżżid manwalment apparati fid-database
L-apparati huma miżjuda manwalment mal-Maniġer tas-Sigurtà b'mod singolari jew permezz ta 'lista ta' tagħmir matul il-proċess ta 'importazzjoni.
L-identità tal-apparat hija pprovduta lill-Maniġer tas-Sigurtà permezz ta’ indirizz IP, isem tal-host, jew alias DNS (CNAME). L-apparati ma jistgħux jiġu miżjuda bl-indirizz tal-hardware tal-MAC jew tal-interface tan-netwerk.
Jekk apparat jiżdied bl-użu tal-hostname jew l-alias DNS, l-indirizz IP tal-apparat jiġi solvut awtomatikament u mqabbel mal-hostname jew DNS alias fid-database. L-issettjar Resolve IP Addresses to Hostnames meta l-apparati jiġu miżjuda jiġi injorat meta hostname jew alias DNS jiġi pprovdut bħala l-identità tat-tagħmir. Jekk l-apparat jiżdied bl-użu tal-indirizz IP, tiġi pprovduta għażla tad-dħul tad-database.

• Jekk tintgħażel l-għażla Isolvu l-Indirizzi IP għall-Ismijiet tal-Ospitanti meta l-apparati jiġu miżjuda (default), l-isem tal-ospitant jiġi solvut u marbut mal-indirizz IP fid-database.
• Jekk l-għażla Isolvu l-Indirizzi IP għall-Ismijiet tal-Ospiti meta l-apparati jiġu miżjuda MHIX magħżula, l-isem tal-ospitant tal-apparat ma jiġix solvut u l-indirizz IP biss jiddaħħal fid-database.

Il-komunikazzjoni mal-Apparat
Meta titnieda kompitu, HP Security Manager jiċċekkja għall-preżenza tal-hostname jew l-alias DNS fid-database. Jekk l-isem tal-hostname jew l-alias DNS ma jkunx preżenti, l-indirizz IP fid-database jintuża minflok.
Jekk l-isem tal-hostname jew l-alias DNS huwa preżenti fid-database, jiġi solvut għall-indirizz IP reġistrat tad-DNS. Jekk l-indirizz IP huwa validu u l-apparat huwa online, il-komunikazzjoni ma 'dak l-apparat għandha tkun ta' suċċess.
Jekk l-apparat ma jirrispondix għall-indirizz IP tad-database jew l-indirizz IP ipprovdut mid-DNS, il-komunikazzjoni ma 'dak l-indirizz IP se tfalli. Jekk il-komunikazzjoni tfalli, l-istatus ta' żball xieraq jiġi aġġornat f'HP Security Manager.
Meta l-komunikazzjoni tirnexxi u tinġabar informazzjoni ġdida li tidentifika l-apparat, id-database tiġi aġġornata bl-aħħar informazzjoni.
Figura: Dijagramma tal-komunikazzjoni tal-HP Security Manager mal-apparat

Figura: Dijagramma tal-komunikazzjoni tal-HP Security Manager mal-apparat, kont.

Tesporta tagħmir minn Security Manager 3.8 u anzjani

Meta tesporta tagħmir minn HPSM 3.8 u aktar antiki, HPSM se juri l-valuri numeriċi minflok deskrizzjoni tal-valur. Meta tesporta d-dettalji tal-apparat minn HPSM 3.9 'il quddiem, deskrizzjoni testwali tal-valur tkun disponibbli fid-dejta esportata.
MaxAssessmentStatus – Juri l-Istatus tal-Valutazzjoni billi tuża n-numri li ġejjin:

• -1 = Xejn
• 0 = Nru Taqbila, jew biex jindika li m'hemm l-ebda filtru magħżul fl-UI
• 10 = Valutazzjoni Għadda
• 11 = Mhux Evalwat
• 12 = Valutazzjoni falluta b'Riskju Baxx
• 13 = Falliet Evalwat b'Riskju Medju
• 14 = Falliet Evalwat b'Riskju Għoli
• 16 = Żball

KonnettivitàStatus – Juri l-istatus tal-konnettività tal-apparat billi juża n-numri li ġejjin:

• 1 = Mhux magħruf, l-Istatus tal-Apparat se juri l-istatus li ġej:
  
• 2 = Konnessjoni Valida inklużi status bħal Tajjeb, Konnessjoni Miċħuda, Kredenzjali Falliet, Mhux Appoġġjati, Żball ta' Riżoluzzjoni tal-Ismijiet tal-Osptanti, Kredenzjali mhux Validati jew Żbaljati
• 3 = Ebda Konnessjoni, l-Istatus tal-Apparat se juri l-istatus li ġej:
  
• 4 = Ebda Konnessjoni minħabba status ta' Żball

IsManaged – Jindika jekk l-apparat għandux liċenzja. Juri bħala falz/veru.

IsDeviceSupported – Hija dipendenti fuq riżultati minn networkFWisSupported, networkModelIsSupported, modelIsSupported, fwIsSupported valuri. Juri l-istatus tat-tagħmir appoġġjat minn HPSM billi juża n-numri li ġejjin:

• 1 = L-apparat huwa appoġġjat. L-istatus tal-apparat jista’ jintwera bħala wieħed mill-istatus li ġej:
  • Tajjeb jew
  • Kredenzjali Fallew
  • Żball fil-Konnessjoni tan-Netwerk
  • Konnessjoni Miċħuda
  • Żball ta' Riżoluzzjoni ta' l-Ismijiet tal-Ospitanti
• 2 = L-apparat mhux appoġġjat. L-istatus tal-apparat jista’ jintwera bħala wieħed mill-istatus li ġej:
  • Żball
  • Mhux Appoġġjat
• 3 = Mhux magħruf jekk l-apparat huwiex appoġġjat. L-istatus tal-apparat se jintwera bħala: L-ebda informazzjoni (mhux verifikata)

HasValidCredentials –Tindika jekk HPSM għandhiex il-kredenzjali korretti għall-apparat.
Juri l-istatus tal-kredenzjali billi juża n-numri li ġejjin:

• 1 = Il-kredenzjali huma validi. L-istatus tal-apparat jista’ jintwera bħala:
  • Tajjeb
  • Konnessjoni Miċħuda (Mhux Appoġġjata)
• 2 = Il-kredenzjali mhumiex validi. L-istatus tal-apparat se jintwera bħala:
  • Żball tal-Kredenzjali
• 3 = Ma tistax tiddetermina jekk il-kredenzjali humiex validi. L-istatus tal-apparat jista’ jintwera bħala:
  • Żball
  • Żball fil-Konnessjoni tan-Netwerk, jew
  • Ebda Informazzjoni

UIDeviceStatusExtended 

1. = L-ebda informazzjoni (mhux verifikata)
2. = Tajjeb
3. = Żball
4. = Żball fil-Konnessjoni tan-Netwerk
5. = Kredenzjali Fallew, SNMP invalidu, ma jistax jirkupra l-mudell tal-apparat jew NIC
6. = Mhux Sostnut
7. = Konnessjoni Miċħuda
8. = Kredenzjali Fallew, SNMP validu
9. = Apparat Mhux Awtorizzat
10. = Liċenzja Meħtieġa għall-Valutazzjoni
11. = Żball ta' Riżoluzzjoni ta' l-Isem tal-Ospitanti

IsLicensed – Juri jekk l-apparat liċenzjat fl-HPSM. Juri bħala falz/veru.
IsAuthorized – Jintuża biss internament fil-kodiċi HPSM. Juri bħala falz/veru.
IsNewDevice - Sakemm ma jsiru l-ebda bidliet manwali fl-apparat, l-apparat se jiġi elenkat bħala Ġdid. Juri bħala falz/veru.
ExactModelName – Din hija l-kolonna Isem tal-Mudell Eżatta fl-UI tal-Maniġer tas-Sigurtà. Per example: HP LaserJet 500 kulur M551
SerialNumber – Dan huwa n-numru tas-serje tal-apparat.

DeviceName – Dan huwa l-Laqam tal-apparat.
Din hija l-kolonna Isem fl-UI tal-Maniġer tas-Sigurtà.
F'HP FutureSmart 4, il-laqam tal-apparat jista' jidher fuq il-paġna tal-Konfigurazzjoni tal-apparat:

Dan jista' jinbidel bħala parti mill-konfigurazzjoni tal-apparat fl-Inkorporat Web Server fuq it-tab Ġenerali:

NOTA: Fuq HP Future Smart 3, dan jissejjaħ Isem tal-Apparat fl-Inkorporat Web Server (EWS).

NOTA: Fit-tab Netwerking, isem differenti se juri taħt l-isem tal-istampatur. Ara DeviceHostName.
IPAddress - Dan huwa l-indirizz IP.
MacAddress – Dan huwa l-MacAddress li jintuża għall-komunikazzjoni mal-apparat. Per example: 3CD92BA0F064
HostName - Dan huwa l-hostname solvut.
WasHdapDiscovered – Tindika jekk l-apparat huwiex skopert permezz ta’ Instant On (protokoll ta’ tħabbir ta’ apparat HP). Juri bħala falz/veru.
LastPolicyName – Din hija l-aħħar politika użata għall-valutazzjoni.
NumberRecommendations – Jindika n-numru ta’ rakkomandazzjonijiet għal apparat. Jekk ikun hemm rakkomandazzjonijiet, allura n-numru jintwera b'sottolinjat fl-Istatus tal-Valutazzjoni

kolonna. Żero ifisser li m'hemm l-ebda rakkomandazzjoni (l-apparat qatt ma ġie vvalutat, jew l-apparat għadda mill-valutazzjoni).

NetworkFWIsSupported - Is-Subkategorija għal hija DeviceSupported 

• 0 = Netwerk FW mhux appoġġjat mill-HPSM
• 1 = Netwerk FW huwa appoġġjat minn HPSM
• 2 = fallew
• 3 = Mhux magħruf
• 4 = FirmwareUpgradeNeeded (il-firmware huwa appoġġjat mill-HPSM iżda huwa rakkomandat aġġornament)

NOTA: HPSM jiddetermina jekk il-Firmware tan-Netwerk huwiex sostnut billi jagħmel mistoqsijiet dwar diversi proprjetajiet tal-apparat.

LastAssessedDate – Din hija d-data tal-aħħar valutazzjoni. Data ta' 9999-12-31T23:59:59 tfisser li l-apparat ma ġiex evalwat.
Mudell - Dan huwa l-Mudell tal-Apparat.
HasCredentialsSet – M'għadux jintuża, dejjem iżomm il-valur default ta 'falz. Juri bħala falz/veru.

NetworkModelIsSupported – Sottokategorija għal isDeviceSupported

• 0 = Il-mudell tan-netwerk mhuwiex appoġġjat mill-HPSM
• 1 = Il-mudell tan-netwerk huwa appoġġjat mill-HPSM
• 2 = fallew
• 3 = Mhux Verifikat (mhux magħruf)

ModellsSupported – Sottokategorija għal isDeviceSupported 

• 0 = Il-mudell tal-istampatur mhuwiex appoġġat mill-HPSM
• 1 = Il-mudell tal-printer huwa appoġġjat mill-HPSM
• 2 = fallew
• 3 = Mhux Verifikat (mhux magħruf)

Jekk mudell ta' printer jitqies bħala appoġġjat mill-HPSM jiddependi fuq kombinazzjoni ta' diversi proprjetajiet li jiġu mistoqsijin mill-HPSM.

FWIsSupported – Sottokategorija għal isDeviceSupported

• 0 = Netwerk FW mhux appoġġjat mill-HPSM
• 1 = Netwerk FW huwa appoġġjat minn HPSM
• 2 = fallew
• 3 = Mhux Verifikat (mhux magħruf)
• 4 = Netwerk FW huwa appoġġjat mill-HPSM, iżda aġġornament tal-firmware huwa rakkomandat
• NetwerkModel J8028
• DeviceFWVersion 2309025_582108
• NetwerkFWVerżjoni JDI23900042

NetworkAddress – Hostname tal-apparat, jekk hostname ma jkunx preżenti allura l-indirizz IP se jintuża.

AdminCredentialWorks

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat (Mhux Verifikat, forsi minħabba l-ebda aċċess għall-qari SNMP)
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv
• 6 = TimeOut (disponibbli minn HPSM 3.6 u aktar ġodda)

SnmpV1ReadWorks 

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat (Mhux Verifikat, forsi minħabba l-ebda appoġġ OID)
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv
• 6 = TimeOut (disponibbli minn HPSM 3.6 u aktar ġodda)

SnmpV1ReadWriteWorks 

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv
• 6 = TimeOut (disponibbli minn HPSM 3.6 u aktar ġodda)

SnmpV3Works 

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv
• 6 = TimeOut (disponibbli minn HPSM 3.6 u aktar ġodda)

PjlCredentialWorks 

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv

BootLoaderCredentialWorks 

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv

DiskEncryptionCredentialWorks 

• 0 = Xejn
• 1 = Suċċess
• 2 = fallew
• 3 = Mhux Ippruvat
• 4 = NotTriedReadOnly
• 5 = Inkonklussiv

SslValidCert – Jindika jekk iċ-ċertifikat tal-ID installat huwiex validu bl-użu tan-numri li ġejjin:

• 0 =veru
• 1 = falz (ċertifikat iffirmat minnu nnifsu qiegħed dejjem juri SslValidCert bħala falz)

LastChangedWhen – Juri meta l-aħħar data meta saret bidla fuq it-tagħmir b'politika HPSM.
NOTA: Data ta' 9999-12-31T23:59:59 tfisser li HPSM ma għamlet l-ebda tibdil fil-konfigurazzjoni tat-tagħmir. Meta apparat jiġi ssettjat mill-ġdid għal Mhux Evalwat, l-aħħar entrataChangedWhen tibqa' mhux mibdula. Eżample: 2021-02-24T09:40:38

CreatedDate – Data meta l-apparat inħoloq fl-HPSM 2021-02-10T20:50:52

EnforceSslCertifcateValidation – Ikkonnettja biss mal-apparat jekk ikun installat ċertifikat tal-ID validu fuq it-tagħmir.

• falza – M'għandekx Inforza SSL/TLS Validazzjoni
• veru – Inforza SSL/TLS

Buttuna ta' Validazzjoni fl-HPSM:

EnforceSSLManwal – Mhux disponibbli fl-UI, huwa ġestit biss internament fil-kodiċi HPSM. Juri bħala falz/veru.
DeviceHostName - Din hija l-kolonna Isem tas-Sistema fl-UI tal-Maniġer tas-Sigurtà u l-Isem Ospitanti kkonfigurat fuq it-tagħmir.
NOTA: Fl-EWS, l-Isem tal-Ospitanti se jintwera wkoll taħt l-isem tal-istampatur.

NOTA: Jekk fuq tab differenti mit-tab Netwerking, isem differenti jidher taħt l-isem tal-istampatur. Ara DeviceName.

DeviceLocation - Din hija l-kolonna DeviceLocation f'HPSM u hija l-post tal-apparat konfigurat fuq it-tagħmir. Fl-EWS.
ConnectivityStatusText – Dan huwa l-istatus testwali li se jintwera fil-kolonna tal-Istatus tal-Apparat:

Figura: Screenshot tal-Istatus tal-Apparat kollha possibbli fl-HPSM

Il-valuri esportati huma dejjem maqtugħin (li jfisser l-ebda spazji bejn il-kliem differenti).

DeviceStatusText – Dan huwa relatat mat-test li jidher fil-kolonna Status tal-Valutazzjoni Xejn.

• Għaddi = Għadda
• NotAssessed = Mhux Evalwat
• Baxx = Riskju Baxx
• Medju = Riskju Medju
• Għoli = Riskju Għoli
• Żball =

FirmwareSecurityStatus – Biss wara li tmexxi valutazzjoni b'Iċċekkja għall-Aħħar Firmware issettjat għal Servizz tas-Sigurtà tal-Firmware, tista' tara wieħed mill-valuri li ġejjin. Jekk ma kienet għaddejja l-ebda valutazzjoni mas-Servizz tas-Sigurtà tal-Firmware, allura l-valur dejjem ikun Xejn.

• OK = il-firmware tat-tagħmir huwa OK
• Vulnerabbli = hemm vulnerabilità waħda jew aktar fil-firmware
• OutOfSupport = il-firmware għall-mudell m'għadux jiġi aġġornat b'mod attiv minn HP
• OutOfDate = il-firmware huwa aktar minn żewġ reviżjonijiet skaduti
• NonHP = il-mudell inkwistjoni huwa prodott mhux hp
• NoFirmware = il-mudell in kwistjoni m'għandux firmware upgradeable
• NotEvaluated = il-firmware ma ġiex evalwat minħabba li ma kienx hemm biżżejjed dejta biex jiġi evalwat (peress li l-istampatur jista’ jkun antik wisq u jista’ ma jkunx elenkat fis-servizz tas-sigurtà tal-firmware)
• NotDefined = Jindika jew status ġdid jew tweġiba invalida.

Bullettini – Juri aktar dettalji dwar il-bullettini rilevanti għall-Istatus tas-Sigurtà tal-Firmware korrispondenti

Data oħra ta' Valutazzjoni/rimedju fid-database SQL

It-taqsima preċedenti diġà tispjega t-tabelli li jintużaw għall-esportazzjoni tad-dejta tal-apparat.
F'din it-taqsima huma deskritti xi tabelli addizzjonali.
L-informazzjoni li ġejja hija pprovduta “Kif inhi”, li jfisser li l-HP Support ma jistax ikun mistenni li jipprovdi assistenza peress li mhumiex esperti SQL imħarrġa.
NOTA: Anke jekk għandek permessi biex tikteb informazzjoni fid-database bħal drittijiet tad-DBO, qatt ma tbiddel l-ebda informazzjoni fit-tabelli SQL minħabba l-biża' li tkisser is-softwer.
Il-qari tal-informazzjoni huwa tajjeb iżda li tbiddel kwalunkwe data fit-tabelli tista' taffettwa l-funzjonalità tas-softwer innifsu.
Id-database tal-Maniġer tas-Sigurtà dejjem jisimha HPIPSC.
Id-database tinkludi ħafna tabelli, iżda t-tabella waħda li fiha d-dejta tal-apparat l-aktar siewja hija msemmija dbo_DeviceTable.
It-tabella elenkata aktar kmieni f'dan l-appendiċi tiddeskrivi l-kolonni u l-valuri f'din it-tabella responsabbli għall-ħażna ta' informazzjoni dwar liema apparat ġie vvalutat jew mhux evalwat u l-livelli ta' riskju għal kull wieħed li ġie vvalutat.
Minbarra l-informazzjoni, li tiġi esportata meta tagħżel tagħmir ta' esportazzjoni, il-kolonni li ġejjin huma wkoll disponibbli fid-dbo_DeviceTable:

Stat – Jindika jekk l-apparat huwiex preżenti fil-Lista tal-Apparat Kollha jew le

• 2 = Validu u preżenti fil-Lista tal-Apparati Kollha
• 3 = Imħassar u m'għadux preżenti.

Hemm proċess ta 'filgħaxija li jnaddaf u jneħħi l-apparati fl-Istat=3, iżda trid teskludi dawn mill-mistoqsijiet jekk jeżistu peress li jirrappreżentaw apparati mħassra.

LastPolicyName – L-aħħar politika użata għall-valutazzjoni

uiDeviceStatus 

• 1 = L-ebda informazzjoni
• 2 = Tajjeb
• 4 = Konnessjoni Miċħuda, Kredenzjali Falliet, Żball, Mhux Appoġġjat, Żball ta' Konnessjoni tan-Netwerk, Żball ta' Riżoluzzjoni ta' l-Ismijiet tal-Ospitanti

uiAssessmentStatus 

•  1 = Għadda, l-ebda rimedju meħtieġ peress li l-apparat huwa konformi mal-politika
• 2 = Mhux Evalwat minħabba status bħal Żball, Żball fil-Konnessjoni tan-Netwerk, Konnessjoni Miċħuda, Mhux Appoġġjata, Ebda Informazzjoni, Kredenzjali Falliet, Żball ta' Riżoluzzjoni ta' l-Ismijiet tal-Ospitanti
• 3 = Riskju Baxx
• 4 = Riskju Medju
• 5 = Riskju Għoli

HostnameResolutionFailed

• 1 = Iva
• 2 = Le
• 3 = Mhux Verifikat, forsi minħabba l-ebda appoġġ OID

Appendiċi A
Whitepapers u Manwali oħra tal-Maniġer tas-Sigurtà HP
Hemm ħafna gwidi u whitepapers disponibbli għall-HP Security Manager.
Il- view minnhom, mur fil-paġna tal-HP Security Manager Support u kklikkja t-tab Manwali.
Il-lista ta’ dokumenti li ġejja hija disponibbli fil-post ta’ hawn fuq:

• Sigurtà Instant-On u Rimedju Awto-Grupp (white paper)
• Notifika Awtomatika bl-Email għal kompiti ta’ rimedju u bidliet fil-politika (white paper)
• Ġestjoni taċ-Ċertifikat (karta bajda)
• Ġestjoni tal-Kredenzjali (white paper)
• Skoperta tal-Apparat, Determinazzjoni tad-Dettalji tal-Apparat, u Apparat ta' Esportazzjoni (whitepaper)
• HP Security Manager – Gwida ta' Installazzjoni u Setup
• Immaniġġja l-apparati b'HP FutureSmart 4.5 Firmware
• Issettjar tal-Editur tal-Politika inkluż tabella tal-karatteristiċi tal-apparati appoġġjati (karta bajda)
• Noti ta' Ħruġ bil-Portijiet (karta bajda)
• Rappurtar, Abbonamenti ta' Twissija bl-Email u Sommarju ta' Rimedju, Awditjar, u Funzjonalità tas-Syslog (white paper)
• L-iżgurar tal-Maniġer tas-Sigurtà HP (karta bajda)
• Daqs u Prestazzjoni (karta bajda)
• Apparat Appoġġjat (karta bajda)
• Issolvi l-problemi (white paper)
• HP Security Manager – Gwida għall-Utent
• L-użu tal-liċenzji u s-soluzzjoni tal-problemi ta' kwistjonijiet ta' liċenzjar (white paper)
• L-użu ta' Microsoft® SQL Server (karta bajda)

It-taqsima Informazzjoni dwar il-Prodott fuq il-paġna ta’ Appoġġ għall-Maniġer tas-Sigurtà HP fiha l-informazzjoni li ġejja:

• Matriċi tal-karatteristiċi tat-tagħmir appoġġjat (.xls)

hp.com/go/support
Is-sewwieq HP attwali, l-appoġġ, u l-allerti tas-sigurtà mogħtija direttament fuq id-desktop tiegħek.
© Copyright 2020 HP Development Company, LP
L-informazzjoni li tinsab hawnhekk hija soġġetta għal bidla mingħajr avviż.
L-uniċi garanziji għall-prodotti u s-servizzi HP huma stipulati fid-dikjarazzjonijiet ta' garanzija espressi li jakkumpanjaw tali prodotti u servizzi.
Xejn hawn m'għandu jiġi interpretat bħala li jikkostitwixxi garanzija addizzjonali.
HP m'għandhiex tkun responsabbli għal żbalji jew ommissjonijiet tekniċi jew editorjali li jinsabu hawnhekk.
Rev 12, Jannar 2023

Dokumenti / Riżorsi

Maniġer tas-Sigurtà tal-Klijent hp [pdfGwida għall-Utent Maniġer tas-Sigurtà tal-Klijent, Maniġer tas-Sigurtà, Maniġer tal-Klijent, Maniġer

Referenzi

• Manwal għall-Utent