使用动态发现连接配置站点

创建动态站点必须满足以下前提条件:

  • 您必须有一个动态发现连接。
  • 在大多数情况下,必须启动动态发现。看到初始化动态发现

这个过程不适用于McAfee ePolicy Orchestrator或McAfee Data Exchange Layer连接。

如果您试图基于发现的资产数量超过许可证中扫描目标的最大数量来创建站点,您将看到一条错误消息,指示您更改筛选条件以减少发现的资产数量。看到使用过滤器来细化动态发现

当您使用Dynamic Discovery连接创建站点时,所有满足站点筛选条件的资产将不会与作为现有站点一部分的资产相关联。从许可的角度来看,在两个站点中列出的资产本质上被视为两个资产。

创建并启动发现连接后,可以继续配置站点。

站点配置主题

在动态变化的站点中管理资产

对于许多类型的Dynamic Discovery连接,只要连接是活动的,那么只要目标环境中发生更改,站点中的资产成员关系就会发生更改。

可以通过这种方式动态更改站点的连接类型包括到Amazon Web Services、DHCP日志服务器和VMware服务器的连接。由于资产是通过McAfee ePolicy Orchestrator (ePO)和McAfee Data Exchange Layer (DXL)发现的,所以使用这些类型连接的站点不会以这种方式动态更新。想要了解更多,请看发现由McAfee ePolicy Orchestrator管理的资产

您还可以通过更改发现连接或过滤器来更改资产成员关系。看到使用过滤器来细化动态发现

查看和更改资产成员资格:

  1. 点击那个编辑要编辑的站点的图标网站表上的首页页面。
  2. 选择资产选项卡。
  3. 连接指定资源的选项已经被选中。不要改变它。
  4. 点击选择连接
  5. 如果需要,请从下拉列表中选择不同的连接。
  6. 单击过滤器按钮更改资产成员资格(如果需要)。使用过滤器来细化动态发现
  7. 点击保存网站配置

每当目标发现环境中发生更改时,例如添加或删除新的虚拟机,该更改都会在动态站点资产列表中反映出来。这将保持您对目标环境的可视性。

另一个好处是,如果在动态站点列表中发现的资产数量超过许可证中最大扫描目标的数量,您将在运行扫描之前看到相应的警告。这确保您不运行扫描并排除某些资产。如果您在不调整资产计数的情况下运行扫描,则扫描将以以前发现的资产为目标。您可以通过精炼站点的发现过滤器来调整资产计数。

如果对已扫描的动态站点更改发现连接或发现过滤条件,资产成员资格将受到以下影响:所有未扫描且不再满足新的发现过滤条件的资产将从站点列表中删除。所有已被扫描的资产以及与之关联的扫描数据将保留在站点列表中,无论它们是否满足新的过滤器发现标准。所有新发现的符合新筛选条件的资产将被添加到动态站点列表中。