资产主动发现

背景信息

主动发现功能基于客户提供的IP网段，主动发现网段内的联网资产。经客户确认后，支持资产一键录入，提高资产梳理效率。

目前仅支持内网地址保留网段和资产IP白名单范围内的资产发现。

前提条件

• 已完成为服务授权，具体操作请参见为服务授权。
• 已完成VPN接口配置，具体操作请参见《部署指南》中“（可选）配置VPN接口”章节。

操作步骤

1. 登录华为乾坤控制台，选择“ > 我的服务 > 漏洞扫描服务”。
2. 在右上角菜单栏选择“资产发现”。
3. 单击页面右上角的“资产发现”按钮，创建资产发现任务并执行。
   图1 创建资产发现任务

   

   表1 资产发现任务配置参数

   参数	取值	说明
   选择天关	站点	天关设备所属的站点。
   	天关	关联的天关设备。
   扫描IP	-	输入私网网段或IP，对提供的网段或IP执行资产发现任务。
   排除IP	-	输入私网网段或IP，对提供的网段或IP不执行资产发现任务。
   执行方式	立即执行	即时执行资产发现任务。
   	定时执行	选定未来某个时间点自动执行资产发现任务。

4. 待资产发现任务执行完成后，在发现列表查看资产状态。
   图2 发现列表

   

   资产状态说明：

   • 待录入：资产发现的初始状态，需要您进行确认是否录入，“待录入”状态的资产无法进行资产编辑和漏洞扫描。
   • 已录入：资产已录入到资产库，可在“资源中心 > 资产管理”页面查看。
   

   资产发现任务对指定网段进行主机探活，资产发现结果仅代表执行资产发现任务时该网段内的IP关联资产是否网络可达。当对应资产的IP发生变化时，发现列表中的资产信息可能并不准确，请重新执行资产发现任务，以获取最新的资产信息。

5. 核对资产信息无误后，按需将资产录入。
   • 单资产录入：单击待录入资产操作列的“录入”并确认。
   • 批量录入：勾选待录入资产，单击页面右上方的“录入”并确认。

异常处理

若您的业务网络中存在较多未注册资产，在使用资产主动发现功能时，可能出现主机发现资产数小于实际资产数的情况。

如遇以上情况，请参见FAQ进行处置。