什么是網站?
站點是針對掃描的資產的集合。您必須創建一個站點才能對您的環境進行掃描并查找漏洞。
一個站點包括:
- 目標資產(可選)
- 掃描模板
- 一個或多個掃描引擎
- 其他與掃描相關的設置,例如計劃或警報
向站點添加資產的不同方法
您可以通過幾種方式指定目標資產:
- 按個人名稱,地址或范圍
- 按資產組名稱
- 通過動態發現連接
在確定首選方法時,請考慮掃描目標環境的流動性。
小費
保存網站時不需要目標資產。如有必要,您可以通過單擊“ 站點配置”的“ 資產”選項卡來確定如何將資產添加到站點。
在資產地址可能保持穩定的情況下,指定單個資產或范圍是一個不錯的選擇。
指定資產組可讓您基于先前創建的邏輯分組進行掃描。如果掃描動態資產組,則可以根據資產是否滿足特定條件進行掃描。例如,您可以掃描操作系統為Ubuntu的所有資產。
通過連接添加資產對于高度可變的目標環境(例如虛擬資產的部署)是理想的。虛擬機進行連續更改(例如安裝不同的操作系統,由不同的資源池支持或被打開和關閉)是不尋常的。由于此類站點中的資產成員身份基于對虛擬資產的持續發現,因此資產列表隨目標環境的變化而變化,這在每次掃描的結果中均得到反映。
您可以通過更改發現連接或確定要發現哪些資產的條件過濾器來更改通過連接填充資產的站點中的資產成員身份。
網站與資產組有何不同?
資產組為組織的成員提供了不同的方式來授予對資產信息的訪問,查看,掃描和報告的權限。您可以創建包含多個站點中資產的資產組。
Nexpose安裝中文使用教程
推薦文章: