监测动态发现

通过McAfee ePolicy Orchestrator连接发现的资产不是虚拟的，因此出现在常规资产列表中。

因为只要连接是活动的，发现就会是一个持续的过程，所以监视与发现相关的事件可能会很有用。的发现统计页面包括几个信息表:

  • 资产列出当前发现的虚拟机、主机、数据中心和发现连接的数量。它还表明有多少虚拟机是在线的和离线的。
  • 动态网站统计数据列出每个动态站点，它包含的资产数量，扫描的资产数量，以及启动站点资产发现的连接。
  • 事件列出目标发现环境中的每一个相关更改，例如启动或关闭虚拟机、重命名虚拟机或从主机添加或删除虚拟机。

动态发现并不意味着枚举虚拟资产的主机类型。应用程序将它发现的每个资产分类为主机类型，并在创建动态资产组的搜索中使用此分类作为过滤器。看到执行过滤的资产搜索．可能的主机类型包括虚拟机和虚拟机监控程序．确定资产主机类型的唯一方法是执行凭据扫描。因此，您通过动态发现发现的任何资产，而不与凭据扫描将有未知的主机类型，在该资产的扫描结果页面上显示。动态发现只发现虚拟资产，因此动态站点只包含虚拟资产。

上市的事件表格反映了过去30天的发现情况。

要监视动态发现，请执行以下步骤:

  1. 单击政府图标。
  2. 在发现选项区域的政府页面,点击视图*链接事件．