管理资产源
约束与限制
仅专业版实例支持资产体检。
新建资产源
- 登录堡垒机系统。
- 单击
,将控制台切换到“管理控制台”模式。 - 在左侧导航树,选择“资产 > 资产发现”。
- 单击图标
,右侧弹出新建资产源窗口,参见配置参数说明填写资产源信息,单击“确定”。 图1 新建资产源
表1 资产源参数说明 参数名称
参数说明
名称
配置资产源名称,最大长度为 50 个字符。
类型
- 局域网:扫描目标网段内的资产主机。
- 阿里云:获取目标阿里云资产。
- 百度云:获取目标百度云资产。
- 亚马逊云:获取目标亚马逊云资产。
- 华为云:获取目标华为云资产。
- 腾讯云:获取目标腾讯云资产。
- 微软云:获取目标微软云资产。
- 优刻得云:获取目标优刻得云资产。
自动同步
开启后,资产源根据同步周期定期同步远端的资产主机。
默认所属网络
局域网发现任务属性。选择局域网资产主机同步后在当前项目中的归属网络,默认default。
目标网段
局域网发现任务属性。配置同步扫描的局域网网段,网段掩码需大于等于24位。
同步IP
公有云发现任务属性。同步IP修改后,需要勾选同步更新才会更新已被托管资产的IP。
同步到
选择资产主机同步过来后在当前项目中的归属目录。
同步新建
如果勾选,同步过来的资产主机会被自动纳管到系统中,否则需要手动纳管。
同步新建云主机
云资产发现任务获取的云主机同步新建到当前项目中。
同步新建 VPC 网络
云资产发现任务获取的VPC网络同步新建到堡垒机中。
根据区域/可用区新建资产目录
云资产发现任务获取的区域/可用区同步新建到当前项目的资产目录中。
同步更新
勾选后,同步时会更新已纳管至系统的云主机的资产名称和资产状态,否则就不更新。
同步删除
勾选后,如果项目中属于该资产源所属网络的资产未被扫出,就会自动删除,否则仍展示在已释放列表中。此功能请谨慎操作。
编辑资产源
- 登录堡垒机系统。
- 单击
,将控制台切换到“管理控制台”模式。 - 在左侧导航树,选择“资产 > 资产发现”。
- 将光标悬停至资产源名称上,单击图标
,选择“编辑”,右侧弹出编辑资产源窗口。 图2 编辑资产源
- 参见配置参数说明的表格,修改资产源信息,单击“确定”。
删除资产源
- 登录堡垒机系统。
- 单击
,将控制台切换到“管理控制台”模式。 - 在左侧导航树,选择“资产 > 资产发现”。
- 将光标悬停至资产源名称上,单击图标
,选择“删除”,弹出确认框,单击“确定”。 图3 删除资产源