向站点添加资产
资产是应用程序在扫描过程中发现的网络上的单个设备。为了执行一个网站的扫描,你必须分配资产给它。不是所有的站点都可以为目标资产进行编辑。例如,通过动态发现连接创建的站点将基于第三方集成分配资产。看到管理资产的动态发现为更多的信息。
- 如果要向现有站点添加或删除资产,请单击该站点的编辑图标网站表上的首页页面。
- 如果您想在创建新站点时添加资产,请单击创建网站按钮首页页面。
单击资产选项卡中网站配置.
您可以手动输入资产或资产组,也可以指定发现资产的连接。如果资产是多个站点的成员,则安全控制台将把该资产显示为名为Global的站点的成员。
您无法更改用于指定资产的方法
保存站点后,不能更改指定资源的方法。例如,如果您使用发现连接指定资产,然后保存站点,则不能在之后手动添加IP地址或主机名。
通过名称/地址指定资产
使用此方法可创建扫描手动指定的资产或资产组集合的站点。这类网站最适合扫描具有非虚拟资产且不经常变化的环境。您可以指定单个资产、范围、资产组或混合资产。
丢失未保存的资产
在Name/Address和Connections方法之间切换将删除所有未保存的资源,包括用于扫描。此外,刷新浏览器将删除未保存的资产。
添加单个资产或范围
使用此方法指定个人资产或资产范围。您只能使用此方法,或者还可以将资产组添加到同一站点。
添加资产:
- 单击名称/地址按钮。
- 输入主机名、IP地址或范围资产文本框中的包括部分。要展开文本框,将鼠标悬停在右上角并选择铅笔图标。这允许您一次编辑或删除多个资产。每个目标可以通过键入逗号或输入在每个资产或范围之后:
10.0.0.1
10.0.0.1 - 10.0.0.255.
10.0.0.0/24
2001年:DB8 :: 1
2001年:DB8.0 - 2001:DB8飞行符
2001: db8:: / 112
2001: db8:85a3:0:0:8a2e: 370:7330/124
IPv6地址可以被完全压缩、部分未压缩或未压缩。以下是等价的:
2001年:DB8 :: 1
2001: db8:0:0:0:0:0:1
2001:0db8:0000:0000:0000:0000:0000:0001
如果使用CIDR符号表示IPv4地址(x.x.x.x/24),网络标识符(.0)和网络广播地址(.255)将被忽略,并扫描整个网络。
10.0.0.0/24将变成10.0.0.1 - 10.0.0.254
10.0.0.0/16将变成10.0.0.1 - 10.0.255.254
您还可以导入逗号或新行分隔的ASCII-TERM文件,该文件列出了您要通过单击的资产的IP地址和主机名称选择文件或浏览,这取决于你的浏览器。
如果您不想扫描某些资产,请在排除窗格。例如,您可以避免在IP地址范围内扫描特定资产,因为不必与打印机扫描,或者它可能需要不同的模板或扫描窗口而不是该范围内的其他资产。相同的格式符号适用。
- 根据需要配置任何其他站点设置。
- 点击保存或保存和扫描在里面网站配置,这取决于你的喜好。
增加资产组
使用此方法可扫描先前根据逻辑分组创建的一个或多个资产组。您还可以将资产组与单独指定的资产或范围组合在一起,如上所述。您可以使用相同的扫描引擎或池扫描所有资产,也可以使用最近用于扫描资产的扫描引擎逐个扫描它们。要学得多,看得多扫描发动机页面。
添加资产组:
- 单击名称/地址按钮。在资产组文本框中的包括节中,开始键入资产组的名称。当您键入时,匹配的建议将自动填充。选择资产组。
如果您不想扫描某些资产,请在排除窗格。例如,您可以避免在IP地址范围内扫描特定资产,因为不必与打印机扫描,或者它可能需要不同的模板或扫描窗口而不是该范围内的其他资产。相同的格式符号适用。
- 根据需要配置任何其他站点设置。
- 点击保存或保存和扫描在里面网站配置,这取决于你的喜好。
通过连接添加资产
使用此方法创建一个站点,其中安全控制台通过与管理这些资产的服务器的连接发现资产。以这种方式创建的网站中的资产会员资格可能会在以下任何条件下发生变化:
- 发现连接改变
- 资产发现的过滤条件改变
- 将资产添加到或从连接服务器管理的环境中删除
此类站点非常适合扫描VMware vCenter或ESX / ESXi管理的Amazon Web服务(AWS)和虚拟资产。如果发现连接更改或者如果资产发现更改的过滤标准,则站点中的资产成员资格可能会更改。
有关不同类型的发现连接和最佳实践的信息,请参见管理资产的动态发现.