Documentació tècnica dels índexs Elasticsearch
Cyberwatch integra un mòdul d’Elasticsearch i Kibana per facilitar l’anàlisi i la visualització de les dades generades pel programari.
Cyberwatch publica cada dia les seves dades als índexs Elasticsearch que es descriuen a continuació. Aquestes dades s’utilitzen per fer consultes o produir visualitzacions a Kibana.
Les mateixes dades també estan disponibles en forma d’exportacions JSON.
Contingut de l’índex computers
L’índex computers representa la llista dels actius supervisats, amb la informació següent per a cadascun:
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| _id | Enter | Id de l'actiu a Cyberwatch | 388 |
| agent_version | Text | Versió de l'agent utilitzada per a la supervisió en cas de supervisió amb agent. Buit per a les connexions sense agent | 4.2 |
| compliance_rules_count | Enter | Nombre de regles de conformitat assignades a l'actiu | 72 |
| compliance_rules_failed_count | Enter | Nombre de regles de conformitat fallides assignades a l'actiu | 32 |
| compliance_rules_succeed_count | Enter | Nombre de regles de conformitat superades assignades a l'actiu | 40 |
| computer_category | Text | Diferencia la categoria dels actius | server, desktop, hypervisor, network_device... |
| computer_description | Text | Descripció de l'actiu tal com està definida a Cyberwatch | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu tal com està definida a Cyberwatch | Medium |
| computer_name | Text | Nom d'amfitrió de l'actiu | server01 |
| computer_os | Text | Clau única del sistema operatiu | debian_9_64, windows_2008... |
| computer_os_arch | Text | Arquitectura del sistema operatiu | AMD64, x86_64, i3686... |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Debian GNU/Linux 9 (stretch), Microsoft® Windows Server® 2008 Standard... |
| computer_status | Text | Estat global de l'actiu per a Cyberwatch | server_vulnerable, server_compliant... |
| computer_status_compliance | Text | Estat de l'actiu respecte al mòdul de conformitat de Cyberwatch | cbw_compliance_server_compliant, cbw_compliance_server_not_compliant... |
| created_at | Data | Data de creació de l'actiu a Cyberwatch | 01/01/2018 |
| critical_cve_announcements_count | Enter | Nombre de vulnerabilitats prioritàries per a l'actiu | 0 |
| cve_announcements_count | Enter | Nombre de vulnerabilitats actives a l'actiu | 0 |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu | producció, París |
| has_exploits | Booleà | Indica la presència d'una vulnerabilitat per a la qual Cyberwatch ha detectat un exploit públic | true |
| host | Text | Nom de domini o adreça IP de l'actiu | server01.example.com, 192.168.0.1... |
| last_communication | Data | Última comunicació de l'actiu amb Cyberwatch | 07/08/18 |
| max_cve_epss | Coma flotant | Puntuació EPSS màxima d'una vulnerabilitat detectada en aquest actiu | 0.93672 |
| max_cve_level | Text | Nivell màxim d'una vulnerabilitat detectada en aquest actiu | level_medium |
| need_reboot | Booleà | Indica si cal reiniciar l'actiu | true |
| network_exposure | Text | Grau d'exposició a la xarxa de l'actiu, que indica des d'on s'hi pot connectar | unknown, private_network, local_network, intranet, extranet, internet |
| repositories | Matriu d'elements textuals | Marcs de conformitat associats a l'actiu | CIS_Benchmark, CIS_Benchmark_level_1 |
| remote_ip | Text | IP de l'actiu | 192.168.0.1 |
| scan_only | Booleà | Indica que l'actiu està en mode Només supervisió | false |
| updated_at | Data | Última actualització de l'actiu | 07/08/18 |
| updates_count | Enter | Nombre de pedaços proposats | 22 |
Contingut de l’índex computers_cves
L’índex computers_cves representa la llista de parells actiu/vulnerabilitat amb la informació següent per a cadascun:
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| _id | Enter | Id del parell actiu/vulnerabilitat a Cyberwatch | 5153 |
| active | Booleà | Indica si la vulnerabilitat és present actualment a l'actiu | true |
| age_days_delta | Enter | Nombre de dies de presència de la vulnerabilitat a l'actiu respecte a l'objectiu de temps de resposta de la seva criticitat | 42 |
| catalogs | Llista | Noms dels catàlegs que inclouen la vulnerabilitat | [CISA KEV, CERT-FR ALE, BSI, CERT- AT, CERT BE, CERT ES] |
| computer_category | Text | Diferencia la categoria dels actius | server, desktop, hypervisor, network_device... |
| computer_description | Text | Descripció de l'actiu tal com està definida a Cyberwatch | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu tal com està definida a Cyberwatch | Medium |
| computer_id | Enter | Id de l'actiu a Cyberwatch | 255 |
| computer_name | Text | Nom d'amfitrió de l'actiu | server01 |
| computer_os | Text | Clau única del sistema operatiu | debian_9_64, windows_2008... |
| computer_os_arch | Text | Arquitectura del sistema operatiu | AMD64, x86_64, i3686... |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Debian GNU/Linux 9 (stretch), Microsoft® Windows Server® 2008 Standard... |
| created_at | Data | Creació a Cyberwatch | 01/01/2018 |
| critical | Booleà | Indica que la vulnerabilitat és prioritària per a l'actiu | false |
| cve_code | Text | Identificador únic de la vulnerabilitat | CVE-2016-6321 |
| cve_epss | Coma flotant | Puntuació EPSS de la vulnerabilitat | 0.93672 |
| cve_last_modified_at | Data | Última actualització de la CVE | 07/08/18 |
| cve_level | Text | Nivell de gravetat de la vulnerabilitat tal com està configurat a Cyberwatch | medium |
| cve_published_at | Data | Publicació de la CVE | 07/08/18 |
| cve_score | Coma flotant | Puntuació de gravetat de la vulnerabilitat | 7.6 |
| environmental_score | Coma flotant | Puntuació contextual de la vulnerabilitat | 7.6 |
| cve_status | Text | Estat de la vulnerabilitat a l'actiu corresponent | active, active_with_exploits, fixed, ignored |
| cvss_v3_access_complexity | Text | Mètrica d'explotabilitat de la vulnerabilitat: complexitat d'accés | access_complexity_medium |
| cvss_v3_access_vector | Text | Mètrica d'explotabilitat de la vulnerabilitat: vector d'accés | access_vector_network |
| cvss_v3_availability_impact | Text | Mètrica d'impacte de la vulnerabilitat: disponibilitat | availability_impact_partial |
| cvss_v3_confidentiality_impact | Text | Mètrica d'impacte de la vulnerabilitat: confidencialitat | confidentiality_impact_partial |
| cvss_v3_integrity_impact | Text | Mètrica d'impacte de la vulnerabilitat: integritat | integrity_impact_partial |
| cvss_v3_privileges_required | Text | Mètrica d'explotabilitat de la vulnerabilitat: privilegis requerits | privileges_required_none |
| cvss_v3_scope | Text | Mètrica d'explotabilitat de la vulnerabilitat: àmbit | scope_unchanged |
| cvss_v3_user_interaction | Text | Mètrica d'explotabilitat de la vulnerabilitat: interacció de l'usuari | user_interaction_required |
| exploit_code_maturity | Text | Nivell de maduresa dels exploits públics disponibles per a la vulnerabilitat | functional |
| fixed_at | Data | Data de correcció de la vulnerabilitat a l'actiu | 07/08/18 |
| fix_days_delta | Enter | Nombre de dies fins a la correcció de la vulnerabilitat a l'actiu respecte a l'objectiu de temps de resposta de la seva criticitat | 42 |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu | producció, París |
| ignored | Booleà | Indica que la vulnerabilitat s'ha ignorat a l'actiu | false |
| triage_status | Text | Indica l'estat d'anàlisi de la vulnerabilitat a l'actiu | under_review |
| most_regularly_used_cve | Booleà | Indica que la vulnerabilitat és una de les més explotades a Internet | 7.6 |
| ssvc_decision | Text | Decisió SSVC segons els criteris de la CISA | Track |
| updated_at | Data | Última actualització | 07/08/18 |
Contingut de l’índex computers_groups
L’índex computers_groups representa la llista de parells grup/actiu amb la informació següent per a cadascun:
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| _id | Enter | Id del grup a Cyberwatch | 15 |
| average_exploitable_vulns | Enter | Nombre mitjà de vulnerabilitats amb exploits públics a cada actiu del grup | 58 |
| average_high_vulns | Enter | Nombre mitjà de vulnerabilitats de gravetat alta a cada actiu del grup | 63 |
| average_low_or_med_vulns | Enter | Nombre mitjà de vulnerabilitats de gravetat baixa o mitjana a cada actiu del grup | 85 |
| computers_count | Enter | Nombre d'actius del grup | 73 |
| groups | Text | Nom del grup | admin_group |
Contingut de l’índex computers_security_issues
L’índex computers_security_issues llista totes les ocurrències de problemes de seguretat del parc informàtic. Cada entrada correspon a un problema de seguretat detectat en un actiu concret; per tant, si el mateix problema de seguretat és present en 3 actius, apareixerà 3 vegades a l’índex.
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| _id | Enter | ID de l'ocurrència del problema de seguretat. | 123 |
| computer_category | Text | Categoria de l'actiu afectat. | server, desktop, hypervisor, network_device, network_target_or_website, docker_image, industrial_device |
| computer_description | Text | Descripció de l'usuari de l'actiu afectat. | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu afectat. | low, medium, high |
| computer_id | Enter | ID de l'actiu afectat. | 80 |
| computer_name | Text | Nom de l'actiu afectat. | DESKTOP-1234 |
| computer_os | Text | Clau única del sistema operatiu | ubuntu_2104_64, windows_10_21h1_64 |
| computer_os_arch | Text | Arquitectura del sistema operatiu | i386, x86, x86_64, AMD64 |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Ubuntu 21.04, Microsoft Windows 10 |
| created_at | Data | Data de la primera detecció del problema de seguretat. | 01/01/2018 |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu. | producció, París |
| payload | Text | Contingut de la càrrega útil. | X-Frame-Options is not set |
| security_issue_code | Text | Referència del tipus de problema de seguretat. | WSTG-INPV-01 |
| security_issue_level | Text | Gravetat del problema de seguretat. | info, low, medium, high, critical |
| security_issue_title | Text | Denominació del problema de seguretat. | HTTP Strict Transport Security |
| status | Text | Estat del problema de seguretat. | active, fixed, ignored |
| updated_at | Data | Data de l'última actualització del problema de seguretat. | 01/01/2018 |
Contingut de l’índex cve_announcements
L’índex cve_announcements representa la llista de les vulnerabilitats que ha detectat Cyberwatch, amb la informació següent per a cadascuna:
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| _id | Enter | Id de la vulnerabilitat a Cyberwatch | 102783 |
| catalogs | Llista | Noms dels catàlegs que inclouen la vulnerabilitat | [CISA KEV, CERT-FR ALE, BSI, CERT- AT, CERT BE, CERT ES] |
| computers_count | Enter | Nombre d'actius afectats | 1 |
| cve_code | Text | Identificador únic de la vulnerabilitat | CVE-2016-6321 |
| cve_level | Text | Nivell de gravetat de la vulnerabilitat tal com està configurat a Cyberwatch | level_medium |
| cve_published_at | Data | Data de publicació de la CVE | 07/08/18 |
| cve_score | Coma flotant | Puntuació de gravetat de la vulnerabilitat | 7.6 |
| cvss_v3_access_complexity | Text | Mètrica d'explotabilitat de la vulnerabilitat: complexitat d'accés | access_complexity_medium |
| cvss_v3_access_vector | Text | Mètrica d'explotabilitat de la vulnerabilitat: vector d'accés | access_vector_network |
| cvss_v3_availability_impact | Text | Mètrica d'impacte de la vulnerabilitat: disponibilitat | availability_impact_partial |
| cvss_v3_confidentiality_impact | Text | Mètrica d'impacte de la vulnerabilitat: confidencialitat | confidentiality_impact_partial |
| cvss_v3_integrity_impact | Text | Mètrica d'impacte de la vulnerabilitat: integritat | integrity_impact_partial |
| cvss_v3_privileges_required | Text | Mètrica d'explotabilitat de la vulnerabilitat: privilegis requerits | privileges_required_none |
| cvss_v3_scope | Text | Mètrica d'explotabilitat de la vulnerabilitat: àmbit | scope_unchanged |
| cvss_v3_user_interaction | Text | Mètrica d'explotabilitat de la vulnerabilitat: interacció de l'usuari | user_interaction_required |
| cwe_code | Text | Codi CWE de la vulnerabilitat | CWE-327 |
| attack_patterns | Matriu d'elements de tipus text | Llista dels patrons d'atac | [CAPEC-10, CAPEC-101] |
| attack_techniques | Matriu d'elements de tipus text | Llista de les tècniques d'atac | [T1027, T1539] |
| epss | Coma flotant | Puntuació EPSS de la vulnerabilitat | 0.93672 |
| exploit_code_maturity | Text | Nivell de maduresa dels exploits públics disponibles per a la vulnerabilitat | functional |
| first_detected_at | Data | Data de la primera detecció | 01/01/2018 |
| last_modified | Data | Data de l'última modificació | 20/07/23 |
| note_custom | Text | Comentari | CVE important |
Contingut de l’índex rules_server
L’índex rules_server representa la llista de parells actiu/regla amb la informació següent per a cadascun:
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| _id | Enter | Id del parell actiu/regla a Cyberwatch | 73 |
| computer_category | Text | Diferencia les estacions de treball dels servidors | server, desktop |
| computer_description | Text | Descripció de l'actiu tal com està definida a Cyberwatch | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu tal com està definida a Cyberwatch | Medium |
| project | Text | Nom del projecte | el-meu-projecte |
| computers_groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu | producció, París |
| computer_id | Enter | Id de l'actiu | 255 |
| computer_name | Text | Nom d'amfitrió de l'actiu | server01 |
| computer_os | Text | Clau única del sistema operatiu | debian_9_64, windows_2008... |
| computer_os_arch | Text | Arquitectura del sistema operatiu | AMD64, x86_64, i3686... |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Debian GNU/Linux 9 (stretch), Microsoft® Windows Server® 2008 Standard... |
| created_at | Data | Data d'assignació de la regla a l'actiu a Cyberwatch | 20/03/2019 |
| repositories | Matriu d'elements textuals | Marcs de conformitat associats a la regla tal com estan definits a Cyberwatch | CIS_Benchmark, CIS_Benchmark_level_1 |
| rule_code | Text | Codi de la regla a l'Enciclopèdia de regles de Cyberwatch | linux-007 |
| rule_level | Text | Nivell de la regla de conformitat | minimal, medium... |
| status | Text | Estat de la regla a l'actiu | cbw_compliance_script_success, cbw_compliance_script_failed... |
| updated_at | Data | Última actualització de la regla | 26/03/21 |
Contingut de l’índex computers_packages
L’índex computers_packages llista totes les ocurrències de tecnologies del parc informàtic. Cada entrada correspon a una tecnologia detectada en un actiu concret; per tant, si la mateixa tecnologia és present en 3 actius, apareixerà 3 vegades a l’índex.
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| id | Enter | ID de l'ocurrència de la tecnologia. | 123 |
| computer_category | Text | Categoria de l'actiu afectat. | server, desktop, hypervisor, network_device, network_target_or_website, docker_image, industrial_device |
| computer_description | Text | Descripció de l'usuari de l'actiu afectat. | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu afectat. | low, medium, high |
| computer_id | Enter | ID de l'actiu afectat. | 80 |
| computer_name | Text | Nom de l'actiu afectat. | DESKTOP-1234 |
| computer_os | Text | Clau única del sistema operatiu | ubuntu_2104_64, windows_10_21h1_64 |
| computer_os_arch | Text | Arquitectura del sistema operatiu | i386, x86, x86_64, AMD64 |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Ubuntu 21.04, Microsoft Windows 10 |
| computer_os_type | Text | Tipus del sistema operatiu | Linux, Windows |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu. | producció, París |
| package_vendor | Text | Proveïdor de la tecnologia. | Mozilla |
| package_product | Text | Nom de la tecnologia. | Firefox |
| package_version | Text | Versió de la tecnologia. | 66.0.3 |
| package_type | Text | Tipus de la tecnologia | Application |
| package_eol | Data | Data de final de la vida útil de la tecnologia. | 01/01/2018 |
| package_detected_at | Data | Data de la primera detecció de la tecnologia. | 01/01/2018 |
| package_updated_at | Data | Data de l'última detecció de la tecnologia. | 01/01/2018 |
Contingut de l’índex computers_metadata
L’índex computers_metadata llista totes les ocurrències de metadades del parc informàtic. Cada entrada correspon a una metadada detectada en un actiu concret; per tant, si la mateixa metadada és present en 3 actius, apareixerà 3 vegades a l’índex.
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| id | Enter | ID de l'ocurrència de la metadada. | 123 |
| computer_category | Text | Categoria de l'actiu afectat. | server, desktop, hypervisor, network_device, network_target_or_website, docker_image, industrial_device |
| computer_description | Text | Descripció de l'usuari de l'actiu afectat. | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu afectat. | low, medium, high |
| computer_id | Enter | ID de l'actiu afectat. | 80 |
| computer_name | Text | Nom de l'actiu afectat. | DESKTOP-1234 |
| computer_os | Text | Clau única del sistema operatiu | ubuntu_2104_64, windows_10_21h1_64 |
| computer_os_arch | Text | Arquitectura del sistema operatiu | i386, x86, x86_64, AMD64 |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Ubuntu 21.04, Microsoft Windows 10 |
| computer_os_type | Text | Tipus del sistema operatiu | Linux, Windows |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu. | producció, París |
| metadatum_key | Text | Clau de la metadada. | processor-version |
| metadatum_value | Text | Valor de la metadada. | Intel(R) Core(TM) i7-10700 CPU @ 2.90GHz |
Contingut de l’índex computers_updates
L’índex computers_updates llista totes les actualitzacions disponibles del parc informàtic. Cada entrada correspon a una actualització d’un actiu concret; per tant, si és present en 3 actius, apareixerà 3 vegades a l’índex.
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| id | Enter | ID de l'actualització. | 123 |
| computer_category | Text | Categoria de l'actiu afectat. | server, desktop, hypervisor, network_device, network_target_or_website, docker_image, industrial_device, ... |
| computer_environment | Text | Criticitat de l'actiu tal com està definida a Cyberwatch. | low, medium, high, ... |
| computer_id | Enter | Id de l'actiu a Cyberwatch. | 80 |
| computer_name | Text | Nom d'amfitrió de l'actiu. | DESKTOP-1234 |
| computer_os | Text | Clau única del sistema operatiu | ubuntu_2104_64, windows_10_21h1_64 |
| computer_os_arch | Text | Arquitectura del sistema operatiu | i386, x86, x86_64, AMD64 |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Ubuntu 21.04, Microsoft Windows 10 |
| computer_os_type | Text | Tipus del sistema operatiu | Linux, Windows |
| critical_cve_announcements_count | Enter | Nombre de vulnerabilitats prioritàries corregides | 0, 1, 2, 3 ... |
| cve_announcements_count | Enter | Nombre de vulnerabilitats corregides | 0, 1, 2, 3 ... |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu | producció, París |
| max_cve_epss | Coma flotant | Puntuació EPSS màxima de les vulnerabilitats corregides | 0.93672 |
| max_cve_level | Text | Nivell de gravetat màxim de les vulnerabilitats corregides | level_medium |
| max_cve_score | Coma flotant | Puntuació de gravetat màxima de les vulnerabilitats corregides. | 9.8 |
| max_exploit_code_maturity | Text | Maduresa màxima dels exploits públics disponibles de les vulnerabilitats corregides | unproven, high, proof_of_concept |
| oldest_cve_detection_date | Data | Data de detecció de la vulnerabilitat més antiga | 01/01/2018 |
| update_current.product | Text | Nom de la tecnologia actual | curl.x86_64 |
| update_current.vendor | Text | Proveïdor de la tecnologia actual | elastic, cisco |
| update_current.version | Text | Versió de la tecnologia actual | 7.0.27-0+deb9u1 |
| update_ignored | Booleà | Indica si l'actualització s'ha ignorat a l'actiu | False |
| update_patchable | Booleà | Indica si l'actualització es pot desplegar | True |
| update_target.product | Text | Nom de la tecnologia de destinació | curl.x86_64 |
| update_target.vendor | Text | Proveïdor de la tecnologia de destinació | elastic, cisco |
| update_target.version | Text | Versió de la tecnologia de destinació | 7.0.27-0+deb9u1 |
| update_type | Text | Tipus de l'actualització | DEB, RPM, ... |
Contingut de l’índex computers_ports
L’índex computers_ports llista tota la informació relativa als ports disponibles del parc informàtic. Cada entrada correspon a un port concret; per tant, si és present en 3 actius, apareixerà 3 vegades a l’índex.
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| computer_category | Text | Diferencia la categoria dels actius | server, desktop, hypervisor, network_device... |
| computer_description | Text | Descripció de l'actiu tal com està definida a Cyberwatch | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu tal com està definida a Cyberwatch | Medium |
| computer_id | Enter | Id de l'actiu a Cyberwatch | 255 |
| computer_name | Text | Nom d'amfitrió de l'actiu | server01 |
| computer_os | Text | Clau única del sistema operatiu | debian_9_64, windows_2008... |
| computer_os_arch | Text | Arquitectura del sistema operatiu | AMD64, x86_64, i3686... |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Debian GNU/Linux 9 (stretch), Microsoft® Windows Server® 2008 Standard... |
| created_at | Data | Data de creació de l'actiu a Cyberwatch | 01/01/2018 |
| project | Text | Nom del projecte | el-meu-projecte |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu | producció, París |
| port_number | Enter | Número del port | 80, 443 |
| port_product | Text | Nom del servei que utilitza el port | openssh-server, apache2-bin |
| port_protocol | Text | Protocol utilitzat pel port | UDP, TCP |
| port_vendor | Text | Nom del fabricant del servei que utilitza el port | sap |
| port_version | Text | Versió del servei que utilitza el port | 4.4.1-2.3ubuntu2.3 |
Contingut de l’índex computers_services
L’índex computers_services llista tota la informació relativa als serveis disponibles del parc informàtic. Cada entrada correspon a un servei concret; per tant, si és present en 3 actius, apareixerà 3 vegades a l’índex.
| Camp | Tipus | Descripció | Exemples de valors possibles |
|---|---|---|---|
| computer_category | Text | Diferencia la categoria dels actius | server, desktop, hypervisor, network_device... |
| computer_description | Text | Descripció de l'actiu tal com està definida a Cyberwatch | Servidor de producció per a la plataforma de tiquets |
| computer_environment | Text | Criticitat de l'actiu tal com està definida a Cyberwatch | Medium |
| computer_id | Enter | Id de l'actiu a Cyberwatch | 255 |
| computer_name | Text | Nom d'amfitrió de l'actiu | server01 |
| computer_os | Text | Clau única del sistema operatiu | debian_9_64, windows_2008... |
| computer_os_arch | Text | Arquitectura del sistema operatiu | AMD64, x86_64, i3686... |
| computer_os_build | Text | Versió del nucli del sistema operatiu | oracle_8_64, windows_10_21h1_64 |
| computer_os_name | Text | Nom del sistema operatiu | Debian GNU/Linux 9 (stretch), Microsoft® Windows Server® 2008 Standard... |
| computer_os_type | Text | Tipus del sistema operatiu | Linux, Windows |
| groups | Matriu d'elements de tipus text | Llista dels grups de l'actiu | producció, París |
| service_name | Text | Nom del servei | nginx, cyberwatch-agent |
| service_status | Text | Estat del servei | Auto, Manual, static, disabled |
| service_updated_at | Data | Data de modificació de l'estat del servei | 01/01/22 |