Related Tips & Info
Wikis - Page

ArcSight ESM　のネットワーク　モデルについて

Atsumi Suzuki
1 Likes

コンソールでアセットを登録する際に、異なるフォルダを作成し、ホスト名は異なるがIPアドレスが同じアセットを登録しようとすると、次の様なエラーが発生し登録できないなどのお問い合わせをいただくことがあります。

理由は、ESMはデフォルトでは”単一のローカルネットワーク”となっており、プライベートアドレスに関しては
アセットのフォルダを分けられても同一IPアドレスのアセットは重複となり登録できません。

ESM は次の様なネットワーク モデルとなっており、イベントを適切にエンリッチするためには
顧客、ネットワークやゾーンを作成していただきアセットを割り当てていただく必要があります。

Customer（顧客） - Network - Zone - Asset or Asset Range

添付は英語の資料ですが、ArcSight ESM のネットワーク モデルに関する資料です。

PDF

なお、あるコネクタからは単一の顧客からのイベントのみが送られてくることが想定されており、
もしあるコネクタから複数の顧客のイベントが混合して送られてくる場合には
ワークアラウンドとしてパーサーオーバーライドなどの設定をしていただくことをお勧めしています。
資料の２１ページをご参照ください。

Labels:

Support Tips/Knowledge Docs
Comment List
Related
Recommended

Resources

Support
Documentation
Learning Services
Partner Programs
Privacy
Compliance
Help
Company
Privacy Policy
Terms of Use
Cookies Preferences
Accessibility
Anti-Slavery Statement
Support
Contact Us
Careers
Code of Business Conduct and Ethics
The opinions expressed above are the personal opinions of the authors, not of OpenText. By using this site, you accept the Terms of Use. Certain versions of content ("Material") accessible here may contain branding from Hewlett-Packard Company (now HP Inc.), Hewlett Packard Enterprise Company, or Micro Focus. As of January 31, 2023, the Material is now offered by OpenText, a separately owned and operated company. Any reference to the HP, Hewlett Packard Enterprise/HPE, and Micro Focus marks is historical in nature and the HP, Hewlett Packard Enterprise/HPE, and Micro Focus marks are the property of their respective owners.