使用动态发现连接配置站点

要创建动态站点,您必须符合以下先决条件:

  • 您必须具有实时动态发现连接。
  • 在大多数情况下,必须启动动态发现。看到初始化动态发现

此过程不适用于McAfee ePolicy Orchestrator或McAfee数据交换层连接。

如果您尝试根据许可证的最大扫描目标的最大扫描目标的发现资产创建网站,则会看到一条错误消息,指示您更改过滤条件以减少发现的资产的数量。看到使用过滤器改进动态发现

使用动态发现连接创建一个站点时,满足网站过滤条件的所有资产都不会与属于现有站点的资产相关联。在两个站点中列出的资产基本上被认为是许可证视角的两个资产。

创建并启动发现连接后,可以继续配置站点。

站点配置主题

在动态更改的网站中管理资产

对于许多类型的Dynamic Discovery连接,只要连接是活动的,那么只要目标环境中发生更改,站点中的资产成员关系就会发生更改。

可以通过这种方式动态更改站点的连接类型包括到Amazon Web Services、DHCP日志服务器和VMware服务器的连接。由于资产是通过McAfee ePolicy Orchestrator (ePO)和McAfee Data Exchange Layer (DXL)发现的,所以使用这些类型连接的站点不会以这种方式动态更新。想要了解更多,请看发现由McAfee ePolicy Orchestrator管理的资产

您还可以通过更改发现连接或过滤器来更改资产成员身份。看到使用过滤器改进动态发现

查看和更改资产成员资格:

  1. 点击那个编辑您要编辑的网站的图标网站表上的表首页页面。
  2. 选择资产标签。
  3. 连接已选择指定资产的选项。不要改变它。
  4. 点击选择连接
  5. 如果需要,请从下拉列表中选择不同的连接。
  6. 点击过滤器按钮更改资产成员资格(如果需要)。使用过滤器改进动态发现
  7. 点击保存在里面站点配置

每当在目标发现环境中发生更改时,例如添加或删除的新虚拟机,就会在动态站点资产列表中反映该更改。这使您对目标环境的可见性。

另一个好处是,如果在动态站点列表中发现的资产数量超过许可证中最大扫描目标的数量,您将在运行扫描之前看到相应的警告。这确保您不运行扫描并排除某些资产。如果您在不调整资产计数的情况下运行扫描,则扫描将以以前发现的资产为目标。您可以通过精炼站点的发现过滤器来调整资产计数。

如果更改已扫描的动态站点的发现连接或发现过滤条件,则资产成员资格将受以下方式影响:未扫描并不再符合新发现过滤条件的所有资产,将从中删除网站列表。是否扫描的所有资产并将扫描与它们关联的数据将留在站点列表上,是否符合新的过滤器发现标准。所有新发现的资产都会添加到动态站点列表中的符合新的过滤条件。