安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.92
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","设备监控运维")}}

设备监控运维

更新时间:2024-07-17

可以检测平台和探针的配置以及当前运行状态是否完善,常用于刚完成平台上架或设备巡检时使用,检测报告会展示异常项,同运维人员做确认并优化。

对安全感知平台SIP做检测

[系统设置/系统维护/设备监控运维]页面,可以看到当前的安全感知平台信息,,包括版本号、健康状态、最近一次检测的基本信息、探针接入情况等,点击“ ”,可以下发检测任务,如下图所示。

提交任务后可以看到检测中状态,如下图所示。

检测完毕后点击“ ”查看检测结果,如下图所示。

针对检出的异常项,可以手动“标记为已处置”在弹框中填写处理的备注信息,点击页面右上角“导出报告”可以将检测报告导出以word格式到本地,如下图所示。

对潜伏威胁探针STA做检测

[系统设置/系统维护/设备监控运维]页面,点击<接入详情>可以看到当前接入的探针信息,包括地址、名称、版本、最近检测信息等,如下图所示。

点击“ ”可以再次下发检测任务,如下图所示。

需要同时对多台STA下发检测任务,可以先勾选探针,点击<检测>,如下图所示。

点击“ ”可以查看最近一次的检测详情,如下图所示。

点击“ ”可以导出word格式检测报告到本地,导出如下图所示。

步骤116