调度扫描
根据您的安全策略和例程，您可以安排某些扫描以每月为基础运行，如补丁验证检查，或以每年为基础运行，如某些遵从性检查。更频繁地运行发现扫描和漏洞检查是一种很好的实践——根据这些资产的重要性或风险级别，可能是每一周或两周，甚至每周几次。
调度扫描的最佳实践
安排扫描需要谨慎。一般来说，在空闲时间扫描是一个好主意，因为空闲的带宽更多，工作中断的可能性更小。另一方面，你的工作站可能会在晚上自动关机，或者员工可能会把笔记本电脑带回家。在这种情况下，您可能需要在办公时间内扫描这些资产。一定要提醒工作人员即将进行的扫描，因为它可能会占用网络带宽或出现攻击。
如果您计划在夜间运行扫描，请查明是否正在运行备份作业，因为这些作业可能会占用大量带宽。
您在安排扫描时主要考虑的是扫描窗口:扫描需要多长时间?
很多因素都会影响扫描时间:
- 对于相同数量的资产，使用穷举模板进行扫描所花费的时间要比使用完整审计模板更长。穷举模板在扫描范围内包含更多端口。
- 需要发现大量服务的扫描将花费额外的时间。
- 检查补丁验证或策略遵从性需要大量时间，因为在目标资产上存在登录挑战。
- 一个拥有大量资产的网站将花费更长的时间来扫描。
- 一个有更多活动资产的网站将比一个有更少活动资产的网站花费更长的时间来扫描。
- 网络延迟和加载会延长扫描时间。
- 扫描网站显示了变量的一个子集。大型、复杂的目录结构或大量页面可能会占用大量时间。
如果计划重复扫描，则下一次的计划扫描任务在前一次计划扫描任务完成后才开始执行。如果在计划启动下一个作业时前一个作业还没有完成，则扫描日志中将出现错误消息。若要确认扫描已完成，请查看其状态。看到运行手动扫描．
不能保存日程重叠的站点配置。确保任何给定的扫描时间都不会与另一个扫描时间部分冲突。
安排扫描使用不同的模板运行
通过在站点中交替扫描模板，您可以针对不同的需求检查同一组资产。例如，您可以使用针对特定站点的资产进行调优的模板，在相当常规的基础上安排一次重复扫描。然后你可以安排一个月一次的扫描，使用一个特殊的模板来验证在“星期二补丁”之后应用的微软补丁。或者，您可以使用内部PCI模板安排每月或每季度的扫描，以监控遵从性。
安排扫描的步骤
- 如果要为现有站点设置时间表，请单击该站点的编辑图标网站表上的首页页面。
- 如果您想在创建新站点时设置时间表，请单击创建网站按钮首页页面，或单击创建选项卡，然后选择网站从下拉列表中。
- 单击日程安排选项卡的网站配置．
- 点击创建时间表．
- 也可以添加的名字的时间表。由于您可以使用不同的扫描模板和扫描引擎，您可以使用名称来帮助您自己和其他用户跟踪此计划的特定配置。
- 选择标记的复选框使计划．安全控制台显示启动日期和时间、最大扫描持续时间(以分钟为单位)和重复频率的选项。
- 以月/日/年格式输入开始日期，或者从单击文本框内出现的日历中选择一个日期。
- 输入开始时间，格式为“HH:MM”，并选择“AM”或“PM”。
- 选择定时扫描的模板。看到安排扫描使用不同的模板运行为更多的信息。
如果您通过集成VMware NSX创建站点，则不能使用多个扫描模板，因为集成过程中会自动分配完整审计。看到将NSX网络虚拟化与扫描集成．
- 选择定时扫描的扫描引擎。这允许您创建您的时间表的方式，让您可以利用您所知道的有关扫描引擎的可用性和性能在特定时间。
- 您还可以指定要扫描的资产的子集。为此，选择复选框。注意，这些资产必须始终包含在站点中已经包含的资产中。这里包括资产或团体意味着只有所包含的资产将在这个时间表中被扫描。一旦您选择扫描资产的子集，这个字段是必需的。排除资产或组意味着这些资产将被排除在本计划的扫描之外，以及站点上配置的任何现有包含。
请注意
子集扫描标准必须与站点的定义保持一致。
由资产组(或多个组)定义的站点可以只有指定包括组织和被排斥的团体作为标准的子集。因此，由IP地址(或范围)定义的站点可以只有指定包括和被排除在外作为子集标准，且仅当指定的资产在站点定义的范围内。
子集字段类型不能混合使用。
- 如果要设置最大持续时间，请输入扫描可以运行的分钟数。当扫描达到持续时间限制时，它将暂停。如果您不输入值，扫描将简单地运行，直到它完成。
- 为达到持续时间限制后希望扫描做什么选择一个选项:如果您选择在扫描停止的地方继续该选项，暂停的扫描将在下一个预定的开始时间继续。如果选择从头开始重新启动暂停扫描，暂停扫描将停止，然后在下一个预定的开始时间从头开始。
- 要使其成为一次重复扫描，请从频率下拉。选择其他……其他定制选项。
- 点击保存．新计划的扫描将出现在扫描时间表，可以通过单击来访问管理安排．
提示:您可以通过单击表中的超链接来编辑计划。
选择一个站点的时间表
您可能想要暂停预定扫描。例如，当计划扫描时，一组特定的资产可能正在进行维护。您可以根据需要启用和禁用时间表。
- 点击管理安排在日程安排选项卡的网站配置．
- 选择复选框启用计划，清除复选框禁用计划。
- 根据需要配置任何其他站点设置。
- 点击保存和扫描或保存根据您的需要。
