vRealize Network Insight prend en charge les types d'intentions suivants.

Groupe (catégorie) Type d'intention Nom Nom de l'interface utilisateur Gravité Virtuel/Physique Description
STIG Protection par mot de passe du compte Compte non protégé par mot de passe L'accès au compte d'administration n'est pas protégé par mot de passe sur les périphériques suivants. Élevé Physique Le périphérique réseau doit être protégé par mot de passe pour l'accès administratif.
Protection par mot de passe de l'accès à la console Accès à la console non protégé par mot de passe L'accès au port de la console n'est pas protégé par mot de passe sur les périphériques suivants. Élevé Physique Le périphérique réseau doit exiger une authentification pour accéder à la console.
Existence d'un mot de passe par défaut Existence d'un mot de passe par défaut Le mot de passe du fabricant par défaut est utilisé sur les périphériques suivants. Élevé Physique Le périphérique réseau ne doit disposer d'aucun mot de passe d'usine par défaut.
Protection par mot de passe de la connexion de gestion Connexion de gestion non protégée par mot de passe L'accès au port de gestion n'est pas protégé par mot de passe sur les périphériques suivants. Élevé Physique Le périphérique réseau doit exiger une authentification avant d'établir une connexion de gestion pour l'accès administratif.
Visibilité du mot de passe en texte clair Visibilité du mot de passe en texte clair Les mots de passe en texte brut sont visibles sur les périphériques suivants. Élevé Physique Le périphérique réseau ne doit pas disposer de mots de passe en texte brut.
Santé du réseau Segmentation Échec de la segmentation Les points de terminaison réseau doivent être segmentés. Critique Physique, virtuel Les points de terminaison réseau doivent être segmentés.
Note : L'intention de segmentation vérifie que la source spécifiée ne peut pas communiquer avec la destination, même en utilisant des adresses IP source usurpées.
Accessibilité Échec de l'accessibilité Les points de terminaison réseau doivent être accessibles. Critique Physique, virtuel Les points de terminaison réseau doivent être accessibles.
Adresse IP en double Adresse IP en double Une adresse IP en double a été configurée sur les interfaces suivantes. Critique Physique Une adresse IP en double ne doit pas être configurée sur plusieurs interfaces.
Adresse MAC en double Adresse MAC en double Une adresse MAC en double a été configurée sur les interfaces suivantes. Critique Physique Une adresse MAC en double ne doit pas être configurée sur plusieurs interfaces.
Incompatibilité de duplex Incompatibilité de duplex La configuration du duplex ne correspond pas sur les ports suivants. Critique Physique, virtuel La configuration du duplex de port des ports sur chaque lien doit correspondre.
Détection de boucle Détection de boucle Le réseau contient la boucle suivante. Critique Physique, virtuel Le réseau doit être disponible en boucle.
Cohérence de la méthode de coût de chemin d'accès STP Cohérence de la méthode de coût de chemin d'accès STP Des méthodes de coût de chemin d'accès STP incohérents ont été configurées sur les commutateurs suivants. Modéré Physique Les méthodes de calcul du coût du chemin d'accès STP doivent être cohérentes entre les commutateurs.
Incompatibilité de VLAN de jonction Incompatibilité de VLAN de jonction La configuration des VLAN autorisés ne correspond pas sur les ports de jonction suivants. Critique Physique, virtuel La configuration des VLAN autorisés doit correspondre sur les ports de chaque lien de jonction.
Incompatibilité de mode de port Incompatibilité de mode de port La configuration du mode de port ne correspond pas sur les ports suivants. Critique Physique La configuration du mode de port doit correspondre sur les ports de chaque lien.
Incompatibilité de membre de canal de port Incompatibilité de membre de canal de port Les ports membres du canal de port ne doivent pas se connecter à des ports non-membres sur des périphériques liés. Critique Physique Les ports membres du canal de port ne doivent pas se connecter à des ports non-membres sur des périphériques liés.
Incompatibilité de VLAN natif Incompatibilité de VLAN natif La configuration de VLAN natif ne correspond pas sur les ports suivants. Critique Physique La configuration de VLAN natif des ports sur chaque lien doit correspondre.
Incompatibilité de balisage de VLAN natif Incompatibilité de balisage de VLAN natif Le balisage de VLAN natif ne correspond pas sur les ports suivants. Critique Physique Le balisage de VLAN natif des ports sur chaque lien doit correspondre.
Erreur de configuration HSRP/VRRP Erreur de configuration HSRP/VRRP La configuration HSRP contient l'erreur suivante. Critique Physique Recherchez les incompatibilités de configuration HSRP/VRRP entre Actif et En veille.
Santé du périphérique Incompatibilité du lien vers MTU Incompatibilité du lien vers MTU La configuration MTU des ports sur chaque lien doit correspondre. Modéré Physique, virtuel La configuration MTU des ports sur chaque lien doit correspondre.
Colocation du maître HSRP/VRRP et de la racine STP Colocation du maître HSRP/VRRP et de la racine STP Le maître HSRP/VRRP et la racine STP doivent être colocalisés, si les deux protocoles sont activés. Modéré Physique Le maître HSRP/VRRP n'est pas colocalisé avec la racine STP suivante.
Note :
  • Les intentions STIG sont prises en charge uniquement pour les terminaux suivants :
    • Cisco ASA, Cisco ASR 1000, Cisco Catalyst, Cisco ISR 4000 et Cisco Nexus
    • Juniper EX et QFX, Palo Alto
  • Si un périphérique est configuré avec des sous-interfaces de canal de port (associées à différents VLAN) ou configuré avec le mode de port et les VLAN autorisés qui sont configurés au niveau du canal de port, ces configurations sont prises en compte lors de l’exécution d’une analyse d’intention pour les périphériques suivants uniquement :
    • Commutateurs Arista
    • Dell EMC PowerSwitch S5200 (exécutés sur OS10)