資產收集
更新時間 2024-10-18 14:48:40
最近更新時間: 2024-10-18 14:48:40
分享文章
本小節介紹態勢感知資產收集的三種方式,包括主動掃描、被動發現、手工添加。
主動掃描
資產掃描任務管理,需在“資產管理 > 資產收集 > 主動掃描 > 掃描任務管理”頁面添加、刪除、編輯、開始、暫停。
添加掃描任務
添加掃描任務時,需要填寫如下參數:
- 任務名稱
- 掃描資產:掃描資產可以從內網資產中選擇,也可任意添加。
- 掃描端口:系統內置多個類型的端口組,也可以任意添加單個或多個。
- 掃描類型:支持單次或周期。
- 掃描速度:支持慢速、中速、快速,掃描速度根據單位帶寬情況選擇。
- 允許掃描時間段
掃描端口組管理
根據不同的網絡環境,系統內置多個掃描的端口組,支持添加、編輯、刪除掃描端口組。

待確認資產
主動掃描發現的資產,可以通過開關控制是否需要人工確認:
- 如不需要進行人工確認,發現的資產直接進入資產列表。
- 如需要人工確認,掃描發現的資產進入“資產管理 > 主動掃描 > 待確認資產”頁面,可以單個或批量確認資產,確認后進入資產列表。

被動發現
在“資產管理 > 資產收集 > 被動發現”頁面,展示通過對流量分析發現的存活資產及操作系統。
被動發現的資產,可以通過開關控制,是否需要人工確認:
- 如不需要進行人工確認,發現的資產直接進入資產列表。
- 如需要人工確認,在被動發現頁面,可以單個或批量確認資產,確認后進入資產列表。

手工添加
在“資產管理 > 資產收集 > 手工添加”頁面,添加資產IP、歸屬信息、責任人、聯系方式、硬件信息、廠商等信息后點擊“保存”。

資產確認設置
主動掃描、被動發現的資產,可以通過開關控制,是否需要人工確認。
資產入庫配置開關,在“系統管理 > 系統設置 > 功能配置”菜單頁面,默認關閉。
