设置应用程序并开始

一旦规划了Scan Engine部署，就已经完成了安装计划的一半以上。下一步是决定如何安装主要组件—安全控制台和扫描引擎。

了解部署选项

InsightVM组件有两个版本。硬件/软件设备是即插即用的设备，它包含安全控制台和扫描引擎的组件。当您购买Appliance时，可以将其配置为作为扫描引擎或作为带有本地扫描引擎的安全控制台运行。

在某些方面，Appliance是比产品的软件版本更简单的解决方案，软件版本需要您分配自己的资源来满足系统需求。当您在给定的主机上安装InsightVM软件时，您的选项(与appliance一样)包括仅作为扫描引擎或作为安全控制台和扫描引擎运行应用程序。

安装InsightVM的不同方式解决了不同的业务场景和生产环境。你可能会发现其中一个与你的相似。

一家小型零售店的店主拥有50或60个工作站的网络，需要确保它们符合PCI标准。这些资产包括寄存器、用于执行商品查找的计算机以及文件和数据服务器。他们都在同一幢大楼里。对于这种情况，单台服务器上的纯软件安全控制台/扫描引擎就足够了。

一家公司有一个中央办公室和两个偏远地点。总部和其他一个地点之间只有少量资产。另一个远程位置有300个资产。网络带宽一般，但足够。将扫描引擎专用于300资产位置绝对是有意义的。同一主机上的安全控制台和扫描引擎可以支持环境的其余部分。由于带宽限制，建议在非工作时间扫描此网络。

总部设在美国的公司在世界各地都设有办事处。每个地点都有大量的资产。每个远程位置都有一个或多个专用扫描引擎。美国办公室的一组扫描引擎涵盖本地扫描，并为远程扫描引擎提供紧急备份。在这种情况下，建议不要使用与安全控制台共享主机的扫描引擎，因为安全控制台必须管理大量扫描引擎和大量数据。

与扫描引擎不同，安全控制台的性能不受其在网络上的位置限制。可以将引擎设置为启动与控制台的出站连接，或让控制台启动这些连接以启动扫描。当安全控制台通过防火墙中的开口发送数据包时，数据包来自防火墙的“内部”，并传输到“外部”的扫描引擎。您可以在方便的地方安装安全控制台。

假设安全控制台不与扫描引擎共享主机资源，则一个安全控制台通常足以支持整个企业。如果您注意到安全控制台的性能比通常慢，并且如果这种变化与扫描卷的急剧增加一致，您可能需要考虑添加第二安全控制台。

配置环境包括将每个已安装的扫描引擎与安全控制台配对。

让我们回到环境表，例如Example, Inc。