为Scan Engines和Insight Agents启用补充扫描必威体育app登录

如果您将Scan Engines和Insight Agents必威体育app登录一起部署以评估资产中的漏洞,则可以启用互补扫描以提高Scan Engine的效率。补充扫描可以显著减少扫描引擎扫描资产所需的时间。

概述

补充扫描允许扫描引擎跳过Insight Agent自己运行的经过身份验证的漏洞检查,从而提高扫描引擎的效率。必威体育app登录通过在扫描期间跳过这些冗余检查,您的扫描引擎可以专门运行未经身份验证(远程)的漏洞检查和策略检查。这种行为减少了完成扫描和将收集的扫描数据集成到安全控制台的时间。

互补扫描的工作原理

Insi必威体育app登录ght Agent保存了它为安装它的资产运行的漏洞评估记录。当启用互补扫描时,扫描引擎将参考此记录以确定是否需要运行经过身份验证的漏洞检查。只要上次Insight Agent评估成必威体育app登录功并在正常数据收集时间表时,扫描引擎会跳过该资产的所有经过身份验证的漏洞检查。

补充扫描不影响Insight Agent必威体育app登录

启用补充扫描只会影响扫描引擎在扫描作业期间负责的操作。功能本身不会如果扫描引擎确定上一必威体育app登录次代理评估没有成功运行,或者代理没有按照计划收集新数据,则指示Insight Agent收集新数据。

互补的扫描图

需求

要启用互补扫描,必须满足以下要求:

最高权限要求

  • 根据您的操作系统,您必须具有管理凭据或根凭据。
  • 您的资产必须运行Insight Agent 2.7.1必威体育app登录7或更高版本。

这允许扫描引擎登录资产并验证代理已成功运行最近的数据收集,然后允许扫描引擎跳过后续的身份验证检查并转移到下一个目标资产。

使互补的扫描

您可以通过调整扫描模板配置来启用该功能。所有扫描模板与漏洞检查类型启用有此功能可用。

  1. 在安全控制台中,单击政府选项卡在你的左边菜单。
  2. 在扫描选项部分,单击管理旁边的模板。
  3. 通过单击扫描模板的名称链接,浏览并打开要配置的扫描模板。
  4. 在“扫描模板配置”页面,单击漏洞检查选项卡。
  5. 在“检查配置”中,检查配置是否正确跳过Insight Agent执行的检查必威体育app登录盒子。
  6. 点击保存

互补扫描启用!

当扫描引擎检测到已安装的Insight Agent时,您的扫描引擎现在可以使用此扫描模板跳过经过验证的漏洞检查。必威体育app登录