4
Intégration de HP OpenView Service Desk
L'intégration de HP OpenView Service Desk avec Sentinel vous permet d'envoyer des
événements à HP OpenView Service Desk depuis n'importe quelle page d'affichage d'incidents et d'événements de Sentinel.
HP OpenView Service Desk
L'intégration de Sentinel avec HP OpenView Service Desk vous permet de bénéficier de nouvelles fonctionnalités de gestion des actifs. Ces fonctionnalités sont les suivantes :
Envoi d'incidents à HP Service Desk (SD)
à association en pièce jointe d'événements à un incident HP SD ;
à association en pièce jointe des informations de vulnérabilité à un incident HP SD ;
à association en pièce jointe des informations Advisor à un incident HP SD ;
à requête et indication des informations relatives aux éléments de configuration (Actif) dans le centre de contrôle Sentinel.
Mise à jour de l'état des incidents SD dans le centre de contrôle Sentinel
Mise à jour de l'état des incidents Sentinel dans HP SD
Les informations sur les incidents Sentinel que vous pouvez envoyer à HP OpenView Service
Desk sont les suivantes :
ID de l'incident Sentinel
État
Titre
Annotations/Historique
Événements (pièce jointe)
Informations sur la vulnérabilité (pièce jointe)
Informations Advisor (pièce jointe)
Certaines opérations, comme la conversion et l'assignation des états, se font automatiquement lors de l'envoi d'informations à HP OpenView Service Desk ou de la réception d'informations depuis cette application.
La conversion et l'assignation des états Sentinel vers les états Service Desk se présentent comme suit :
État Sentinel
Open (Ouvert)
Acknowledged (Reconnu)
Assigned (Assigné)
Investigating (Enquête en cours)
False Positive (Faux positif)
Verified (Vérifié)
Approved (Approuvé)
Closed (Fermé)
État Service Desk
Registered (Enregistré)
Waiting (En attente)
Informed (Notifié)
In Progress (En cours)
Closed (Fermé)
Completed (Terminé)
In Progress (En cours)
Closed (Fermé)
Intégration de HP OpenView Service Desk 4-1
La conversion et l'assignation des états Service Desk vers les états Sentinel se présentent comme suit :
État Service Desk
Registered (Enregistré)
In Progress (En cours)
Waiting (En attente)
Completed (Terminé)
Informed (Notifié)
Closed (Fermé)
État Sentinel
Open (Ouvert)
Investigating (Enquête en cours)
Acknowledged (Reconnu)
Verified (Vérifié)
Assigned (Assigné)
Closed (Fermé)
Envoi d'incidents à HP OpenView Service Desk
Pour envoyer un incident à HP OpenView Service Desk
1. Cliquez sur l'onglet Incidents.
2. Dans le volet de navigation, développez le dossier Vues d'incidents et mettez en surbrillance Gestionnaire de vues d'incidents.
REMARQUE : si un des incidents est déjà défini pour un système externe différent, vous ne pouvez pas le modifier.
3. Développez l'une des vues d'incidents et double-cliquez sur l'incident recherché.
L'incident s'affiche.
4. Cliquez sur le bouton HP SD.
4-2 Intégration de produits tiers
5. La fenêtre Envoyer l'incident au centre de service HP s'affiche. La boîte de dialogue
Envoyer l'élément au Service Desk contient une liste de sélection intitulée Élément de configuration. Cette liste répertorie les éléments de configuration accessibles par HP
Service Desk.
L'option Détection automatique figure dans cette liste. Si vous la sélectionnez, Sentinel tente de déterminer l'élément de configuration connexe de Service Desk à l'aide des adresses IP de destination des événements associés à l'incident Sentinel.
6. (Facultatif) La boîte de dialogue Envoyer l'élément au Service Desk fournit
également la liste déroulante Groupe de travail dans laquelle vous pouvez sélectionner les groupes de travail accessibles par Service Desk.
Intégration de HP OpenView Service Desk 4-3
7. Cliquez sur OK. L'incident est transmis à HP OpenView Service Desk.
REMARQUE : un onglet Données externes est ajouté à la page contenant l'incident
Sentinel. Il indique l'ID de l'incident Service Desk et l'élément de configuration
Service Desk auquel le nouvel incident a été attribué.
4-4 Intégration de produits tiers
Client HP OpenView Service Desk
Lorsqu'un incident est envoyé à HP OpenView Service Desk, il apparaît dans le client HP
OpenView Service Desk, où il est répertorié par son ID de données étendues (Extended Data
ID) et non par son ID d'incident.
Intégration de HP OpenView Service Desk 4-5
Double-cliquez sur un incident pour afficher les informations détaillées le concernant.
ID source étendu
Statut
Élément de configuration
Description
Informations
Groupe de travail
Informations sur l'événement (pièce jointe)
Informations sur la vulnérabilité
(pièce jointe)
Informations Advisor (pièce jointe)
4-6 Intégration de produits tiers
HP OpenView Service Desk – Interface bi-directionnelle
Lorsque cette option est activée (voir le Guide d'installation de Sentinel), Service Desk informe Sentinel de toute modification de l'état d'un incident (de Sentinel) par un utilisateur
Service Desk. Grâce à cette fonction, les utilisateurs Sentinel peuvent suivre l'état actuel de chacun des incidents soumis à Service Desk.
Si vous affichez des informations sur un incident, que vous les modifiiez et les enregistriez, le statut En cours apparaîtra.
Cette mise à jour est visible tant dans le client HP OpenView Service Desk que dans la fenêtre des incidents de la console Sentinel.
Reconfiguration manuelle des paramètres de l'interface HP OpenView
Service Desk
Lors de la première installation de l'interface tierce HP OpenView Service Desk, les paramètres Service Desk sont stockés dans le fichier das_query.xml. Utilisez les informations de cette section pour modifier ces paramètres une fois l'installation terminée.
Intégration de HP OpenView Service Desk 4-7
Paramètres de HP OpenView Service Desk
Les paramètres de HP OpenView Service Desk sont stockés dans le fichier das_query.xml sous le composant HpServiceDeskService, comme suit :
server : défini sur l'adresse IP/nom d'hôte du serveur Service Desk.
username : défini sur le nom d'utilisateur du serveur Service Desk.
password : défini sur le mot de passe du serveur Service Desk chiffré par le biais de
l'utilitaire décrit à la section Modification des mots de passe HP OpenView .
attachment_path : défini automatiquement sur le répertoire tiers « attach ».
ftp_server : défini sur l'adresse IP/nom d'hôte du serveur FTP (utilisé par Service Desk pour les pièces jointes).
ftp_username : défini sur le nom d'utilisateur du serveur FTP (utilisé par Service Desk pour les pièces jointes).
ftp_password : défini sur le mot de passe chiffré de l'utilisateur du serveur FTP (utilisé par Service Desk pour les pièces jointes) par le biais de l'utilitaire décrit à la section
Modification des mots de passe HP OpenView.
ftp_user_home : défini sur le chemin complet du répertoire de l'utilisateur FTP.
attachment.events : défini sur « yes » pour indiquer que les événements seront envoyés en pièce jointe.
attachment.events.filename : le nom des fichiers de pièce jointe des événements.
attachment.vuln : défini sur « yes » pour indiquer que les informations sur la vulnérabilité seront envoyées en pièce jointe.
attachment.vuln.filename : le nom des fichiers de pièce jointe sur la vulnérabilité.
attachment.adv.attack : défini sur « yes » pour indiquer que les informations sur les attaques Advisor seront envoyées en pièce jointe.
attachment.adv.attack.filename : le nom des fichiers de pièce jointe sur les attaques Advisor.
Modification des mots de passe HP OpenView
Les mots de passe de HP OpenView sont stockés dans le fichier das_query.xml sous un format chiffré. Pour les redéfinir, vous devez utiliser l'utilitaire décrit ci-dessous.
Pour redéfinir les paramètres de l'interface HP OpenView Service Desk
1. cd %ESEC_HOME%/sentinel/bin/
2. Entrez : extconfig -n das_query.xml [-s sd_password] [-f sd_ftp_password]
-s est le mot de passe du serveur HP OpenView Service Desk.
-f est le mot de passe du serveur FTP (utilisé par Service Desk pour les pièces jointes).
4-8 Intégration de produits tiers
Index
HP - Service Desk....................................4-1
HP OpenView Service Desk .............3-1, 4-1 configuration pour le serveur FTP .............. 3-3 définition des paramètres de pièce jointe ... 3-4 envoi d'un incident (v5.0)............................ 4-2 installation .................................................. 3-3
HP SD ......................................................4-1
HP Service Desk ...............................3-1, 4-1 configuration pour le serveur FTP .............. 3-3 définition des paramètres de pièce jointe ... 3-4 envoi d'un incident (v5.0)............................ 4-2 installation .................................................. 3-3
HP-OpenView Operations........................4-1
HP-OVO ...................................................4-1 installation
Sentinel .................................................... 1-11 installation
HP OpenView Service Desk....................... 3-3 installation de Sentinel ...........................1-11 interface bi-directionnelle
HP OpenView Service Desk....................... 3-5
Remedy ....................................................1-1
Remedy Help Desk configuration des incidents
(v5.0.1 et ultérieures)............................. 2-1 création du service Web ............................. 1-3 envoi d'un incident à Remedy Help Desk
(v5.0.1 et ultérieures)............................. 2-1 flux de données .......................................... 1-7 flux de données - assignation de sortie ...... 1-9 flux de données - assignation d'entrée ..... 1-10 installation de Sentinel.............................. 1-11 modification du formulaire des cas ............. 1-2 opCreate – entrée....................................... 1-5 opCreate – sortie ........................................ 1-4 opSet - entrée............................................. 1-6
Remedy Help Desk ..................................2-1
Index - i
ii
Sentinel v5.1.3 Installation Guide
