安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.77
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","资产入库管理")}}

资产入库管理

更新时间:2023-05-25

如要求对指定资产组新增资产进行审核后才可入库,则需配置入库审核策略,如不配置入库审核策略,则自动识别的资产默认自动入库,配置步骤如下:

  1. [资产中心/资产感知/配置/高级配置]页面,勾选<入库审核>,并点击配置按钮进行审核组指定,如下图所示。

 

完成入库审核组指定后,点击<确定>

  1. [资产中心/资产发现/待审核资产]页面,可以对待审核资产进行查看、筛选与审核,可勾选待审核资产,再点击<入库><忽略>,如下图所示。

 

  1. 若开启跨三层取MAC的功能,跨三层的MAC会变成网关的MAC,但不是主机的MAC,需要排除,避免这些无意义的地址展示在其他地方,影响日常运维工作,配置如下图所示,点击<新增>即可。

资产入库自定义优先级

若客户侧的资产有多种来源设备,为解决资产信息反复覆盖,保障资产入库的数据更准备,可以自定义资产入库优先级。

  1. [资产中心/资产感知/配置/高级设置]的页面下,点击数据来源优先级的<配置>按钮,如下图所示。

  1. 可以手动调整资产来源设备优先级,优先级低的设备同步的信息不会覆盖高优先级设备信息。点击<上移><下移><置顶>调整。