InsightVM Agent属性
您可以使用InsightVM将导入的自定义属性配置每个洞察力代必威体育app登录理资产标签.此属性功能允许您以对组织有意义的方式对InsightVM中部署的代理进行标签和分组。属性配置和分配可以在Insight Agent命令行安装期间进行,也可以在稍后修改必威体育app登录attribute.json.每个代理安装目录中的文件。
属性字符要求
您的自定义属性可以包含以下字符:
- 大写和小写字母字符
(A-Z,A-Z) - 数字
(0 - 9) - 强调
_ - 划线
- - 等号
=
如何在安装Insight Agent期间配置属性必威体育app登录
命令行安装需要
Insight代理安装期间的属性配置和分配仅支持命令行安装方法。必威体育app登录
如果要在安装时配置和将属性配置和分配到Insight Agents,则可以通过使用以下操作系统示例中必威体育app登录显示的附加格式修改标准安装命令来执行此操作。如果要同时指定多个属性,请使用逗号分隔每个属性名称。
Mac和Linux
对于Mac和Linux资产,请使用该Mac和Linux资产修改标准安装命令- 属性选项。列出引号内的属性:
1
Sudo ./agent_installer.sh install_start——attributes "attribute1,attribute2,attribute3,attribute4"
窗户
对于Windows资产,使用CustomAttributes.选项。列出引号内的属性:
1
msiexec /我agentinstaller-x86_x64。msi CUSTOMATTRIBUTES = " attribute1, attribute2、attribute3 attribute4”
如何使用attribute.json配置属性
您还可以通过修改其配置和分配新属性或更新资产的现有属性关联attribute.json.Insight代理安装目必威体育app登录录中的文件。Insi必威体育app登录ght代理安装程序如果选择在初始安装期间分配属性,则会自动为您创建此文件。默认情况下,根据资产的操作系统将此文件放在以下位置:
- Mac和Linux-
/opt/rapid7/ir_agent/components/insight_agent/common/AttRibute.json. - 窗户-
C:\Program Files\Rapid7\必威体育app登录Insight代理\ \ insight_agent \ \ attribute.json常见组件
如果我的Insight必威体育app登录代理安装目录没有这个文件怎么办?
如果在前面描述的安装阶段没有配置任何属性,则可以自由创建attribute.json.手动并根据需要填写任何属性。注意根据资产的操作系统或InsightVM将文件放入正确的目录中,无法导入文件定义的属性。
属性更新特征
Insightvm将采取行动更新attribute.json.当Insight Agent根据其评估数据向Insi必威体育app登录ght平台发送评估数据时dota2必威联赛正常的沟通计划:
- 如果已定义新属性
attribute.json.,Insightvm将这些作为新标记导入并将其与资产相关联。 - 如果从中删除了先前定义的属性
attribute.json.,Insightvm Will.解剖来自资产的相应标签。- Insightvm永远不会删除来自安全控制台的资产标记以响应更改
attribute.json..如果您希望完全删除资产标签,您必须这样做手动.
- Insightvm永远不会删除来自安全控制台的资产标记以响应更改
示例attribute.json结构
下面的例子展示了你的attribute.json.必须格式化文件:
杰森
1
{
2
“属性”:" attribute1、attribute2 attribute3 attribute4”
3.
}
请注意,以与命令行安装方法相同的方式将多个属性用逗号分隔。
如果我的attribute.json文件有什么“版本”键?
attribute.json.在安装Insight代理期间生成的文件包括a必威体育app登录版本键具有基线值。在InsightVM导入过程中不使用此键值对,因此可以随意忽略它。