此页面涉及设置站点和资产组方面的内容。
当我试着开始扫描时,我看见了错误消息"Exceeded licensed number of devices"。
检查在您的所有站点内列出了多少个 IP 地址。InsightVM 会对依照您的许可证中的 IP 地址限制计算所有的地址,而不是被主机发现的那些"活跃"的地址。当您将 IP 地址范围定义为扫描目标时,记住这一点特别重要。为了减少计数资产的数量,请将网页界面上显示的所有与旧资产相关的数据删除。为了确保您删除与此类资产相关的所有参考,请运行有关 IP 地址或主机名称的搜索。
我可以在站点中加入多少个 IP 地址?
您可以扫描的 IP 地址的总数由您所购买的 InsightVM 许可证的类型决定。如果您持有基于固定数量 IP 地址的许可证,请记住,它能够反映您的环境中的 IP 地址总数。它不仅反映适用于活跃资产的 IP 地址数量。因此,如果您创建了一个带有庞大 IP 地址范围的站点,并且只计划扫描该范围中的部分 IP,那么,您可能会看到一条错误消息,指出您无法扫描该范围或您已超过您的许可证范围。如果发生这种情况,请将您的站点拆分为多个带有较小 IP 地址范围的站点。您可能还要考虑购买发现许可证,它不会造成这种限制。
站点和资产组之间有什么区别?
一个站点是由资产组成的物理组,由一个具体专门的扫描引擎进行扫描。分组的原则可以是对您有意义的因素,如普遍地理位置或一系列 IP 地址。或者您可以组织一个站点以进行某种类型的扫描。一个资产组是资产的逻辑集合,指定用户具有访问这些资产的权限,以便查看与其相关的数据。此类用户通常负责监控这些资产并报告或修复 InsightVM 在这些资产上发现的任何漏洞。
我怎样才能知道我在站点配置过程中指定的凭证是否会在扫描过程中发挥作用?
A:进入 InsightVM 安全控制台网页界面中列出任何资产的页面。查看设备指纹识别窗格。表格中的每个项目都会显示一个确定性等级,以指明 InsightVM 识别该项目的确定性级别。如果确定性级别为 1.0,则成功应用操作系统级别的凭证。如果您可以看到设备指纹识别窗格,您可以点击界面任何页面顶部的自定义仪表板链接,以显示该窗格。
如果您在站点创建过程中设置警报之后,没有收到与扫描相关的警报,那么,您需要进入配置向导的警报页面并核实您所创建的任何警报已被列出。如果它们未被列出,那么,您可能在创建警报之后没有保存。在新建警报对话框中创建新的警报之后,您需要进行保存。然后,您需要在向导中的任何页面上点击保存按钮,以保存站点配置变更。
另外,请您确保在创建警报时选择您所需要的适当通知方式。