更新时间:2024-04-08 GMT+08:00
分享

资产主动发现

背景信息

主动发现功能基于客户提供的IP网段,主动发现网段内的联网资产。经客户确认后,支持资产一键录入,提高资产梳理效率。

目前仅支持内网地址保留网段和资产IP白名单范围内的资产发现。

前提条件

操作步骤

  1. 登录华为乾坤控制台,选择 > 我的服务 > 漏洞扫描服务
  2. 在右上角菜单栏选择“资产发现”
  3. 单击页面右上角的资产发现按钮,创建资产发现任务并执行。

    图1 创建资产发现任务

    表1 资产发现任务配置参数

    参数

    取值

    说明

    选择天关

    站点

    天关设备所属的站点。

    天关

    关联的天关设备。

    扫描IP

    -

    输入私网网段或IP,对提供的网段或IP执行资产发现任务。

    排除IP

    -

    输入私网网段或IP,对提供的网段或IP不执行资产发现任务。

    执行方式

    立即执行

    即时执行资产发现任务。

    定时执行

    选定未来某个时间点自动执行资产发现任务。

  4. 待资产发现任务执行完成后,在发现列表查看资产状态。

    图2 发现列表

    资产状态说明:

    • 待录入:资产发现的初始状态,需要您进行确认是否录入,“待录入”状态的资产无法进行资产编辑和漏洞扫描。
    • 已录入:资产已录入到资产库,可在资源中心 > 资产管理页面查看。

    资产发现任务对指定网段进行主机探活,资产发现结果仅代表执行资产发现任务时该网段内的IP关联资产是否网络可达。当对应资产的IP发生变化时,发现列表中的资产信息可能并不准确,请重新执行资产发现任务,以获取最新的资产信息。

  5. 核对资产信息无误后,按需将资产录入。

    • 单资产录入:单击待录入资产操作列的“录入”并确认。
    • 批量录入:勾选待录入资产,单击页面右上方的“录入”并确认。

异常处理

若您的业务网络中存在较多未注册资产,在使用资产主动发现功能时,可能出现主机发现资产数小于实际资产数的情况。

如遇以上情况,请参见FAQ进行处置。

相关文档