InsightVM Agent属性

您可以使用InsightVM将导入的自定义属性配置每个洞察力代必威体育app登录理资产标签.此属性功能允许您以对组织有意义的方式对InsightVM中部署的代理进行标签和分组。属性配置和分配可以在Insight Agent命令行安装期间进行,也可以在稍后修改必威体育app登录attribute.json.每个代理安装目录中的文件。

属性字符要求

您的自定义属性可以包含以下字符:

  • 大写和小写字母字符(A-Z,A-Z)
  • 数字(0 - 9)
  • 强调_
  • 划线-
  • 等号=

如何在安装Insight Agent期间配置属性必威体育app登录

命令行安装需要

Insight代理安装期间的属性配置和分配仅支持命令行安装方法。必威体育app登录

如果要在安装时配置和将属性配置和分配到Insight Agents,则可以通过使用以下操作系统示例中必威体育app登录显示的附加格式修改标准安装命令来执行此操作。如果要同时指定多个属性,请使用逗号分隔每个属性名称。

Mac和Linux

对于Mac和Linux资产,请使用该Mac和Linux资产修改标准安装命令- 属性选项。列出引号内的属性:

         
1
Sudo ./agent_installer.sh install_start——attributes "attribute1,attribute2,attribute3,attribute4"

窗户

对于Windows资产,使用CustomAttributes.选项。列出引号内的属性:

         
1
msiexec /我agentinstaller-x86_x64。msi CUSTOMATTRIBUTES = " attribute1, attribute2、attribute3 attribute4”

如何使用attribute.json配置属性

您还可以通过修改其配置和分配新属性或更新资产的现有属性关联attribute.json.Insight代理安装目必威体育app登录录中的文件。Insi必威体育app登录ght代理安装程序如果选择在初始安装期间分配属性,则会自动为您创建此文件。默认情况下,根据资产的操作系统将此文件放在以下位置:

  • Mac和Linux-/opt/rapid7/ir_agent/components/insight_agent/common/AttRibute.json.
  • 窗户-C:\Program Files\Rapid7\必威体育app登录Insight代理\ \ insight_agent \ \ attribute.json常见组件

如果我的Insight必威体育app登录代理安装目录没有这个文件怎么办?

如果在前面描述的安装阶段没有配置任何属性,则可以自由创建attribute.json.手动并根据需要填写任何属性。注意根据资产的操作系统或InsightVM将文件放入正确的目录中,无法导入文件定义的属性。

属性更新特征

Insightvm将采取行动更新attribute.json.当Insight Agent根据其评估数据向Insi必威体育app登录ght平台发送评估数据时dota2必威联赛正常的沟通计划

  • 如果已定义新属性attribute.json.,Insightvm将这些作为新标记导入并将其与资产相关联。
  • 如果从中删除了先前定义的属性attribute.json.,Insightvm Will.解剖来自资产的相应标签。
    • Insightvm永远不会删除来自安全控制台的资产标记以响应更改attribute.json..如果您希望完全删除资产标签,您必须这样做手动

示例attribute.json结构

下面的例子展示了你的attribute.json.必须格式化文件:

         
杰森
1
{
2
“属性”" attribute1、attribute2 attribute3 attribute4”
3.
}

请注意,以与命令行安装方法相同的方式将多个属性用逗号分隔。

如果我的attribute.json文件有什么“版本”键?

attribute.json.在安装Insight代理期间生成的文件包括a必威体育app登录版本键具有基线值。在InsightVM导入过程中不使用此键值对,因此可以随意忽略它。