Diese Anleitung beschreibt die vollständige Integration von Didactum Monitoring-Geräten in AccelOps (ab Version 5.x auch als Fortinet FortiSIEM bekannt). Ziel ist die zentrale Überwachung aller angeschlossenen Sensoren – Temperatur, Luftfeuchtigkeit, Leckage, Spannung, Türkontakte und weitere – über SNMP-Polling und SNMP-Traps, inklusive automatischer Geräteerkennung, Ereigniskorrelation, Alarmierung und Dashboards.

Hinweis zur Namensgebung: 

AccelOps wurde 2016 von Fortinet übernommen und wird seitdem als FortiSIEM vermarktet. Die Grundarchitektur und Konfigurationskonzepte sind identisch. In dieser Anleitung werden beide Bezeichnungen verwendet.

AccelOps / FortiSIEM ist eine kombinierte SIEM- und IT-Operations-Plattform. Sie vereint Sicherheitsüberwachung (SIEM), Netzwerk-Performance-Monitoring (NPM) und IT-Infrastrukturüberwachung in einer Lösung. Didactum-Geräte werden über SNMP als Netzwerkgeräte eingebunden und können sowohl für Performance-Monitoring (Sensorwerte) als auch für Sicherheitsereignisse (Türkontakt, Bewegung) genutzt werden.

AccelOps / FortiSIEM Kernkomponenten

Verarbeitungsablauf für Didactum-Sensoren

1. Discovery: AccelOps entdeckt das Didactum-Gerät via SNMP-Discovery automatisch oder durch manuellen Eintrag.
2. CMDB-Eintrag: Das Gerät wird in der CMDB als Device vom Typ Environmental Monitor erfasst.
3. Credential-Zuweisung: SNMP-Community-String wird dem Gerät zugewiesen.
4. Monitoring-Template: Ein SNMP-Monitoring-Template legt fest, welche OIDs in welchem Intervall abgefragt werden.
5. Performance-Metriken: OID-Werte werden als Performance-Metriken in der EventDB gespeichert.
6. Regelengine: Konfigurierte Regeln prüfen eingehende Metriken und erzeugen bei Schwellwertüberschreitung Incidents.
7. Benachrichtigung: Incidents lösen Notifications per E-Mail, SMS oder Ticketsystem aus.

• AccelOps 5.x oder FortiSIEM 6.x / 7.x (aktuelle Version)
• Supervisor-Node mit Administrator-Zugriff auf das Web-Interface
• Collector-Node im gleichen Netzwerksegment wie das Didactum-Gerät (empfohlen)
• Didactum Monitoring-Gerät im Netzwerk erreichbar, SNMP aktiviert
• UDP Port 161 vom AccelOps-Collector zum Didactum-Gerät freigegeben
• UDP Port 162 auf dem AccelOps-Supervisor/Collector für SNMP-Traps freigegeben
• SNMP-Community-String bekannt (Standard: public)
• Didactum MIB-Datei vorhanden (optional, für OID-Namensauflösung)

Beispiel-Netzwerkkonfiguration

3.1 SNMP aktivieren

1. Didactum Web-Interface aufrufen: 192.168.1.100, Login mit Admin-Konto.
2. Navigation: Einstellungen → Netzwerk → SNMP (oder: Settings → Network → SNMP).
3. Folgende Parameter setzen:
   • SNMP aktiviert: Ja
   • SNMP-Version: v2c (empfohlen) oder v3
   • Community-String: public (in Produktion ändern)
   • SNMP-Port: 161
   • Allowed Managers: IP des AccelOps-Collectors (192.168.1.81) und Supervisors (192.168.1.80) eintragen
   • SNMP Trap Receiver: IP des AccelOps-Supervisors, Port 162
4. Einstellungen speichern.

Achtung: 

Den Standard-Community-String public in Produktivumgebungen ändern. Den gleichen String in den AccelOps-Credentials verwenden.

3.2 Erreichbarkeit vom Collector testen

# SNMP Walk – alle Didactum-OIDs auflisten:
snmpwalk -v2c -c public 192.168.1.100 1.3.6.1.4.1.3854
 
# Temperatur Sensor 1 direkt abfragen:
snmpget -v2c -c public 192.168.1.100 1.3.6.1.4.1.3854.1.2.2.1.16.1.3.1
 
# System-Beschreibung (Grundtest):
snmpget -v2c -c public 192.168.1.100 1.3.6.1.2.1.1.1.0

Hinweis: 

Didactum gibt Temperatur- und Spannungswerte mit Faktor 10 zurück (235 = 23,5°C). Dies muss in der Performance-Monitor-Konfiguration und in den Regelparametern berücksichtigt werden.

4.1 Didactum MIB-Datei importieren

1. AccelOps Web-Interface aufrufen: 192.168.1.80.
2. Navigation: Admin → Device Support → MIBs → Upload MIB.
3. Didactum-MIB-Datei (DIDACTUM-RACKMONI2-MIB.mib) hochladen.
4. Klick auf Compile – AccelOps verarbeitet die MIB und macht OID-Namen in der Oberfläche nutzbar.
5. Ergebnis prüfen: Admin → Device Support → MIBs → Didactum sollte nun erscheinen.

4.2 SNMP-Credentials anlegen

1. Navigation: Admin → Setup → Credentials → Add.
2. Credential-Typ: SNMP v2c auswählen.
3. Folgende Felder ausfüllen:
   • Name: Didactum-SNMP-v2c
   • Community String: public
   • SNMP Port: 161
   • Description: SNMP-Credentials für Didactum Rack Monitoring Geräte
4. Speichern.

Für SNMP v3:

1. Credential-Typ: SNMP v3.
2. Zusätzliche Felder:
   • Security Name: SNMP-v3-Benutzername
   • Auth Protocol: SHA
   • Auth Password: Authentifizierungspasswort
   • Privacy Protocol: AES128
   • Privacy Password: Verschlüsselungspasswort

4.3 IP-Bereich für Discovery vorbereiten

1. Navigation: Admin → Setup → Discovery → IP Range.
2. IP-Bereich eintragen: 192.168.1.100 – 192.168.1.110 (oder spezifische IP).
3. Credentials zuweisen: Didactum-SNMP-v2c
4. Collector zuweisen: AccelOps-Collector im gleichen Subnetz.

5.1 Automatische Discovery starten

1. Navigation: Admin → Setup → Discovery → Discover.
2. IP-Bereich auswählen: 192.168.1.100/32 (nur das Didactum-Gerät).
3. Protokolle aktivieren: SNMP, ICMP.
4. Klick auf Discover Now.
5. AccelOps führt einen SNMP-Walk durch und erkennt Geräteeigenschaften (sysDescr, sysOID, Interfaces).
6. Nach Abschluss erscheint das Gerät unter CMDB → Devices.

5.2 Gerät manuell hinzufügen

1. Navigation: CMDB → Devices → Add Device.
2. Folgende Felder ausfüllen:
   • Name: didactum-rack01
   • IP Address: 192.168.1.100
   • Device Type: Environmental Monitor (oder Network Device → Other)
   • Vendor: Didactum
   • Model: Rack Monitoring Unit II
   • Location: Serverraum A, Rack 03
3. Unter Credentials: Didactum-SNMP-v2c zuweisen.
4. Unter Collector: Zuständigen Collector auswählen.
5. Speichern.

5.3 Gerätegruppe für Didactum-Geräte anlegen

1. Navigation: CMDB → Device Groups → Add Group.
2. Name: Didactum Rack Monitoring
3. Mitglieder: Alle Didactum-Nodes hinzufügen.
4. Alternativ: Automatische Gruppierung per Device-Type Environmental Monitor.

5.4 Gerätestatus nach Discovery prüfen

1. Navigation: CMDB → Devices → didactum-rack01.
2. Registerkarte Monitor Status öffnen.
3. SNMP-Status sollte Up zeigen.
4. Unter Device Properties → SNMP: sysDescr und sysOID aus dem SNMP-Walk angezeigt.

6.1 Performance-Monitor-Template für Didactum erstellen

Performance-Monitor-Templates definieren, welche OIDs AccelOps regelmäßig abfragt und als Metriken speichert.

1. Navigation: Admin → Device Support → Performance Monitors → Add.
2. Folgende Grundeinstellungen:
   • Name: Didactum-Rack-Monitoring
   • Type: SNMP Performance Monitor
   • Polling Interval: 300 Sekunden (5 Minuten)
3. Monitoring-Objekte hinzufügen (für jede OID einen Eintrag):

6.2 Monitoring-Objekte konfigurieren

Klick auf Add Object und folgende Einträge nacheinander anlegen:

Hinweis zum Multiplier: 

Der Multiplier 0.1 dividiert den Rohwert durch 10 und korrigiert damit den Didactum-spezifischen Skalierungsfaktor für Temperatur und Spannung. Der angezeigte Wert ist dann korrekt in °C bzw. V.

6.3 Performance-Monitor dem Gerät zuweisen

1. Navigation: CMDB → Devices → didactum-rack01 → Monitor.
2. Klick auf Add Monitor.
3. Monitor Type: Didactum-Rack-Monitoring auswählen.
4. Polling-Intervall bestätigen: 300 Sekunden.
5. Für Leckage und Türkontakt: Separates Monitor-Objekt mit Intervall 60 Sekunden anlegen.
6. Speichern und aktivieren.

6.4 Polling-Intervalle nach Priorität

7.1 Eigenes Device-Typ-Profil für Didactum anlegen

AccelOps nutzt Device-Typ-Profile, um Geräteeigenschaften und Event-Parsing automatisch zuzuordnen.

1. Navigation: Admin → Device Support → Device Types → Add.
2. Einstellungen:
   • Device Type: Didactum-RackMonitor
   • Vendor: Didactum
   • Model: Rack Monitoring Unit
   • SNMP sysOID: .1.3.6.1.4.1.3854
   • Category: Environmental Monitor
3. Performance-Monitor zuweisen: Didactum-Rack-Monitoring
4. Speichern.

7.2 Event-Parser für SNMP-Trap-Events erstellen

Damit AccelOps eingehende Didactum-Traps korrekt klassifiziert, wird ein Event-Parser angelegt:

1. Navigation: Admin → Device Support → Event Parsers → Add.
2. Parser-Einstellungen:
   • Name: Didactum-SNMP-Trap-Parser
   • Device Type: Didactum-RackMonitor
   • Event Type: SNMP Trap
3. Pattern-Mapping für Leckage-Trap:
   • OID Match: 1.3.6.1.4.1.3854.1.7.2
   • Event Name: DIDACTUM-LEAK-ALARM
   • Severity: CRITICAL
   • Category: Environmental
4. Pattern-Mapping für Temperatur-Alarm-Trap:
   • OID Match: 1.3.6.1.4.1.3854.1.7.1
   • Event Name: DIDACTUM-TEMP-ALARM
   • Severity: HIGH
5. Speichern.

7.3 Benutzerdefinierte Event-Typen registrieren

1. Navigation: Admin → Device Support → Event Types → Add.
2. Event-Typen anlegen:

Alle OIDs basieren auf der Didactum Enterprise OID-Basis 1.3.6.1.4.1.3854. Der Platzhalter {n} steht für den Sensorindex (1 = erster Sensor usw.).

8.1 Temperatursensoren

8.2 Leckagesensoren

8.3 Luftfeuchtigkeitssensoren

8.4 Weitere Sensoren

9.1 Regel für Temperatur-Überschreitung

1. Navigation: Rules → Add Rule.
2. Regel-Einstellungen:
   • Name: Didactum-Temperatur-Warnung
   • Group: Environmental Monitoring
   • Severity: HIGH
   • Active Period: Always
3. Unter Conditions:
   • Event Type: Performance Metric
   • Metric Name: Temperature_S1
   • Device: Gruppe Didactum Rack Monitoring
   • Condition: Greater than 30 (°C, nach Multiplier-Anwendung)
   • Duration: 2 Samples (vermeidet Fehlalarme bei Einzelausreißern)
4. Unter Actions:
   • Create Incident: aktivieren
   • Incident Title: Temperatur-Alarm: $deviceName – $metricValue °C
   • Send Notification: E-Mail an IT-Administratoren
5. Speichern und aktivieren.

9.2 Regel für Leckage (Sofortalarm)

1. Neue Regel: Didactum-Leckage-KRITISCH
2. Severity: CRITICAL
3. Conditions:
   • Metric Name: Leak_Status_S1
   • Condition: Greater than or equal to 1
   • Duration: 1 Sample (kein Delay – sofortiger Alarm)
4. Actions:
   • Incident erstellen
   • E-Mail an alle Administratoren und Leitungsebene
   • Repeat notification every: 5 Minuten, solange Alarm aktiv

9.3 Korrelationsregel: Mehrfachereignis-Erkennung

Ein besonderer Vorteil von AccelOps / FortiSIEM ist die Ereigniskorrelation. Folgende Regel erkennt kritische Kombinationen:

1. Neue Regel: Didactum-Kritische-Kombination
2. Severity: CRITICAL
3. Conditions (mehrere Events im Zeitfenster):
   • Event 1: Leak_Status_S1 >= 1 UND
   • Event 2: Temperature_S1 > 35 (gleichzeitig oder innerhalb von 10 Minuten)
   • Time window: 600 Sekunden
   • Same device: aktivieren
4. Incident-Titel: KRITISCH: Gleichzeitige Leckage UND Temperatur-Alarm auf $deviceName!

9.4 Empfohlene Schwellwerte in AccelOps-Regeln

9.5 Notification-Policy konfigurieren

1. Navigation: Admin → General Settings → Notification Policy.
2. E-Mail-Server eintragen: SMTP-Host, Port, Absenderadresse.
3. Notification-Gruppen anlegen:
   • Didactum-Admins: IT-Administratoren (alle Schweregrade)
   • Didactum-Management: Leitungsebene (nur CRITICAL)
   • Didactum-OnCall: Bereitschaftsdienst (CRITICAL außerhalb Arbeitszeit)
4. Regeln mit Notification-Gruppen verknüpfen.

AccelOps / FortiSIEM empfängt SNMP-Traps nativ auf UDP Port 162. Traps werden automatisch dem sendenden Gerät in der CMDB zugeordnet und über den konfigurierten Event-Parser klassifiziert.

10.1 SNMP-Trap-Receiver prüfen

# AccelOps lauscht standardmäßig auf UDP 162.
# Firewall-Freigabe prüfen:
sudo iptables -L -n | grep 162
# oder:
sudo ufw status | grep 162
 
# Port freigeben (falls nötig):
sudo ufw allow 162/udp

10.2 Trap-Receiver-Konfiguration in AccelOps

1. Navigation: Admin → Setup → Phishing & Traps → SNMP Trap Receiver.
2. Status: Enabled prüfen.
3. Port: 162
4. Community: public
5. Accepted hosts: 192.168.1.100 (IP des Didactum-Geräts) eintragen.

10.3 Trap-Test durchführen

# Test-Trap für Leckage vom Didactum-Gerät aus senden:
snmptrap -v2c -c public 192.168.1.80 '' \
  .1.3.6.1.4.1.3854.1.7.2 \
  .1.3.6.1.4.1.3854.1.2.2.1.18.1.4.1 i 1
 
# Trap-Empfang in AccelOps prüfen:
# Analytics → Events → Filter: Event Type = DIDACTUM-LEAK-ALARM

10.4 Wichtige Didactum Trap-OIDs für AccelOps

11.1 Dashboard für Didactum-Sensoren anlegen

1. Navigation: Dashboards → Add Dashboard.
2. Name: Didactum Rack Monitoring
3. Dashboard-Widgets hinzufügen:
   • Line Chart – Temperaturverlauf: Metric Temperature_S1 und Temperature_S2, letzte 24 Stunden
   • Gauge – Aktuelle Temperatur S1: Min 0, Max 50 °C, Farbskala grün/gelb/rot
   • Line Chart – Luftfeuchtigkeit: Metric Humidity_S1, letzte 24 Stunden
   • Bar Chart – Leckage Status: Metric Leak_Status_S1 und Leak_Status_S2
   • Incident Table: Aktuelle offene Incidents der Gerätegruppe Didactum Rack Monitoring
   • Event Table: Letzte 10 Events mit Typ DIDACTUM-*
4. Dashboard als Startseite festlegen.

11.2 Analytik-Abfragen für Langzeitauswertung

1. Navigation: Analytics → Search.
2. Gespeicherte Abfragen anlegen:

# Abfrage 1: Temperatur-Übersicht letzte 7 Tage
eventType = "PH_DEV_MON_PERF_METRIC" AND
deviceName IN GROUP("Didactum Rack Monitoring") AND
metricName = "Temperature_S1"
| Chart AVG(metricValue) AS "Durchschnitt", MAX(metricValue) AS "Maximum",
  MIN(metricValue) AS "Minimum" BY deviceName, metricName
TIMERANGE LAST 7 DAYS
 
# Abfrage 2: Alle Leckage-Events
eventType CONTAIN "DIDACTUM-LEAK"
| GROUP COUNT(*) AS Anzahl BY deviceName
TIMERANGE LAST 30 DAYS
 
# Abfrage 3: Türkontakt-Öffnungen nach Tageszeit
eventType = "DIDACTUM-DOOR-OPEN"
| GROUP COUNT(*) AS Öffnungen BY HOUR(deviceTime), deviceName
TIMERANGE LAST 7 DAYS

11.3 Automatische Reports konfigurieren

1. Navigation: Reports → Schedule → Add.
2. Report: Didactum Monatsbericht
3. Inhalt:
   • Temperatur-Statistik (Min/Max/Avg) pro Sensor
   • Luftfeuchtigkeit-Statistik
   • Anzahl Alarmereignisse nach Typ
   • Verfügbarkeit der Monitoring-Einheiten
4. Format: PDF
5. Versand: Monatlich, E-Mail an Leitungsebene

# SNMP-Erreichbarkeit vom Collector / Supervisor testen:
snmpwalk -v2c -c public 192.168.1.100 1.3.6.1.4.1.3854
 
# Einzelne OID abfragen:
snmpget -v2c -c public 192.168.1.100 1.3.6.1.4.1.3854.1.2.2.1.16.1.3.1
 
# Test-Trap an AccelOps senden:
snmptrap -v2c -c public 192.168.1.80 '' \
  .1.3.6.1.4.1.3854.1.7.2 \
  .1.3.6.1.4.1.3854.1.2.2.1.18.1.4.1 i 1
 
# Collector-Dienst-Status (auf dem Collector-Node):
sudo systemctl status phCollector
 
# Supervisor-Dienst-Status:
sudo systemctl status phSupervisor
 
# AccelOps Logs (je nach Installation):
sudo tail -f /opt/phoenix/log/phoenix.log
sudo tail -f /opt/phoenix/log/collector.log

Für firmware-spezifische OIDs und unterstützte Sensortypen immer die aktuelle Didactum-Gerätedokumentation konsultieren. AccelOps / FortiSIEM-Versionsspezifika sind in der jeweiligen Fortinet-Dokumentation nachzuschlagen.