vRealize Network Insight prend en charge le type d'intention suivant.

Groupe (catégorie) Type d'intention Nom Nom de l'interface utilisateur Gravité Description
Conformité - STIG Protection par mot de passe du compte Compte non protégé par mot de passe L'accès au compte d'administration n'est pas protégé par mot de passe sur les périphériques suivants. Élevé Le périphérique réseau doit être protégé par mot de passe pour l'accès administratif.
Protection par mot de passe de l'accès à la console Accès à la console non protégé par mot de passe L'accès au port de la console n'est pas protégé par mot de passe sur les périphériques suivants. Élevé Le périphérique réseau doit exiger une authentification pour accéder à la console.
Existence d'un mot de passe par défaut Existence d'un mot de passe par défaut Le mot de passe du fabricant par défaut est utilisé sur les périphériques suivants. Élevé Le périphérique réseau ne doit disposer d'aucun mot de passe d'usine par défaut.
Protection par mot de passe de la connexion de gestion Connexion de gestion non protégée par mot de passe L'accès au port de gestion n'est pas protégé par mot de passe sur les périphériques suivants. Élevé Le périphérique réseau doit exiger une authentification avant d'établir une connexion de gestion pour l'accès administratif.
Visibilité du mot de passe en texte clair Visibilité du mot de passe en texte clair Les mots de passe en texte brut sont visibles sur les périphériques suivants. Élevé Le périphérique réseau ne doit pas disposer de mots de passe en texte brut.
Santé du réseau Segmentation Échec de la segmentation Les points de terminaison réseau doivent être segmentés. Critique Les points de terminaison réseau doivent être segmentés.
Accessibilité Échec de l'accessibilité Les points de terminaison réseau doivent être accessibles. Critique Les points de terminaison réseau doivent être accessibles.
Adresse IP en double Adresse IP en double Une adresse IP en double a été configurée sur les interfaces suivantes. Critique Une adresse IP en double ne doit pas être configurée sur plusieurs interfaces.
Adresse MAC en double Adresse MAC en double Une adresse MAC en double a été configurée sur les interfaces suivantes. Critique Une adresse MAC en double ne doit pas être configurée sur plusieurs interfaces.
Incompatibilité de duplex Incompatibilité de duplex La configuration du duplex ne correspond pas sur les ports suivants. Critique La configuration du duplex de port des ports sur chaque lien doit correspondre.
Détection de boucle Détection de boucle Le réseau contient la boucle suivante. Critique Le réseau doit être disponible en boucle.
Cohérence de la méthode de coût de chemin d'accès STP Cohérence de la méthode de coût de chemin d'accès STP Des méthodes de coût de chemin d'accès STP incohérents ont été configurées sur les commutateurs suivants. Modéré Les méthodes de calcul du coût du chemin d'accès STP doivent être cohérentes entre les commutateurs.
Incompatibilité de VLAN de jonction Incompatibilité de VLAN de jonction La configuration des VLAN autorisés ne correspond pas sur les ports de jonction suivants. Critique La configuration des VLAN autorisés doit correspondre sur les ports de chaque lien de jonction.
Santé du périphérique Incompatibilité de MTU Incompatibilité de MTU La configuration MTU des ports sur chaque lien doit correspondre. Modéré La configuration MTU des ports sur chaque lien doit correspondre.
En outre, vRealize Network Insight prend en charge les types d'intentions suivants selon certaines considérations mentionnées dans les notes de mise à jour.
  • Incompatibilité de membre de canal de port
  • Incompatibilité de mode de port
  • Colocation du maître HSRP/VRRP et de la racine STP