InsightVM自动化特性
作为一个支持平台的InsightVM客户,您可以利用多个自动化特性,这些特性允许您消除解决环境中安全需求所涉及的大多数手动任务。这些功能包括内部的InsightVM功能和通过工作流的外部工具编排。
InsightVM提供以下可配置的自动化选项:
通知
完全包含在InsightVM中,configure通知提醒内部和外部团队成员发现影响您资产的变更。在电子邮件和短信等沟通方式中选择一种,让你的团队了解情况。
工作流
要求
您必须安装并激活Insight Orchestrator来运行工作流。看到我们的协调器帮助页面的指令。
由Insight Orchestrator驱动,配置工作流消除通常与资产控制和补救相关的重大滞后时间和任务。InsightVM包括几个为行业领先的第三方解决方案(如使用IBM BigFix和Microsoft SCCM的自动化辅助补丁)构建的现成工作流,您可以使用它们来快速解决出现的安全需求。
了解触发器
在您开始您的第一个自动化之前,重要的是理解它们如何以及何时决定运行。所有的InsightVM自动化都被设计为在触发器上运行。自动化触发器由应用于您的资产和其中发现的漏洞的查询组成。这些查询可以根据您的需要广泛或集中,正确使用这些查询将帮助您充分利用InsightVM中的自动化功能。
看看我们查询向导学习如何有效地构建自动化触发器。
快速浏览一下自动化页面
单击自动化选项卡在导航菜单上。在我们深入了解每种自动化类型之前,请先熟悉登陆页及其包含的信息。
历史
默认情况下,自动化页面将打开到此视图。的历史选项卡是每个已配置Automations的所有触发器实例的统一视图,而不管其类型如何。
过滤器
“筛选器”面板包含几个筛选选项,包括原始搜索、日期范围和状态选择器。应用一个或组合多个触发器实例以获得越来越细粒度的视图。
管理连接按钮
点击管理连接检查已安装的协调器的运行状况状态、作业计数和资源使用情况。
+新的自动化按钮
点击+新的自动化以启动自动化创建向导。所有类型的自动化都是这样创建的。请务必阅读我们各自的自动化页面,了解在每个场景中使用向导的说明。