与资产组合作

资产组为组织成员提供了不同的方式来授予对资产信息的访问、查看、扫描和报告。资产组允许您创建可以配置为动态合并满足特定条件的新资产的逻辑组。您可以在站点中定义资产组，以便基于这些分组进行扫描。

利用你的资产组

一个用例说明了资产组如何从站点有机地“分离”出来。某银行购买了固定IP地址的InsightVM。网络拓扑包括一个总部和15个分支机构，所有分支机构都采用类似的“cookie-cutter”IP地址方案。第一个分支的IP地址都是10.1.1.1 .x.;第二个分支的地址为10.1.2.x;等等。对于每个分支，任何等于.x的整数都是某种类型的资产。例如。5总是一个服务器。

安全团队扫描每个站点，然后通过为特定资产组创建报告，以各种方式“块”信息。它根据位置创建一组资产组，以便分支经理可以查看漏洞趋势和高级数据。该团队基于IP地址中的最后一个整数创建另一组资产组。负责修复服务器漏洞的用户只能看到”。5”资产。如果“x”整数受到更细粒度的划分，安全团队可以创建更专门的资产组。例如，.51可能对应于文件服务器，而.52可能对应于数据库服务器。

创建资产组的另一种方法是根据成员资格对它们进行分类。例如，您可以为公司高级官员设置一个“Executive”资产组，他们可以查看关于企业内所有资产的高级业务敏感报告。您可以为您的安全团队的不同成员拥有更多的技术资产组，这些成员负责修复特定类型资产(如数据库、工作站或Web服务器)上的漏洞。

资产组的页面显示图表，以便您可以跟踪与该资产组相关的风险或漏洞数量。

的资产风险和漏洞航海图向右随时间变化的资产风险和漏洞线形图显示为散点图，除非在资产组中有7000个或更多资产。在这种情况下，它以气泡图的形式出现，您可以单击气泡来查看特定资产组的散点图。

在散点图中，每个点代表一项资产。将鼠标悬停在圆点上，可以查看关于资源的信息。单击它以转到该资产的页面。

比较动态和静态资产组

将资产组看作环境的快照的一种方法。

此快照提供有关您的资产和影响它们的安全问题的重要信息:

• 他们的网络位置
• 运行在它们上面的操作系统
• 在他们身上发现的漏洞的数量
• 是否存在针对任何漏洞的攻击
• 他们的风险分数

使用InsightVM，您可以创建两种不同的“快照”。动态资产组是一个快照，每次扫描都可能发生更改;静态资产组是一个不变的快照。根据您的需要，每种类型的资产组都可能有用。

使用动态资产组

动态资产组包含满足特定搜索条件集的扫描资产。您可以使用资产搜索过滤器(例如IP地址范围或托管操作系统)定义这些条件。动态组中的资产列表在每次扫描时都会发生变化。动态资产组不同于静态资产组。看到网站与资产组有何不同?．在扫描后不再满足组的资产筛选条件的资产将从列表中删除。新发现的符合条件的资产将被添加到列表中。

注意，列表不会立即更改，而是在应用程序完成扫描并在数据库中集成新资产信息之后更改。

动态资产组是环境不断变化的快照，它允许您快速跟踪实时资产库存和安全状况的变化，并基于最新数据创建报告。例如，您可以创建一个动态资产组，其中包含Patch Tuesday公告中包含的漏洞。然后，在应用漏洞补丁后，您可以扫描动态资产组，以确定是否有任何资产仍然存在该漏洞。如果补丁应用程序是成功的，理论上团队不应该包括任何资产。

可以使用过滤的资产搜索创建动态资产组。看到执行过滤的资产搜索．

属性授予用户对动态资产组的访问权限用户配置面板。

具有动态资产组访问权的用户将能够访问新发现的符合组标准的资产，而不管这些资产是否属于用户没有访问权的站点。例如，您已经创建了一个Windows XP工作站的动态资产组。您授予两个用户Joe和Beth访问这个动态资产组的权限。你浏览了一个贝丝可以访问而乔不能访问的网站。扫描发现50个新的Windows XP工作站。Joe和Beth都能够在动态资产组列表中看到50个新的Windows XP工作站，并将它们包括在报告中，即使Joe不能访问包含这些相同资产的站点。在管理用户对动态资产组的访问时，您需要评估这些组将如何影响站点权限。要确保动态资产组不包括来自给定站点的任何资产，请使用站点筛选器。看到按站点定位资产．

使用静态资产组

静态资产组包含满足您根据组织需求定义的一组标准的资产。与动态资产组不同，静态资产组中的资产列表不会更改，除非您手动更改它。

静态资产组提供了环境的有用的时间冻结视图，可以用于引用或比较。例如，您可能会发现创建一个Windows服务器的静态资产组并创建一个报告来捕获它们的所有漏洞是很有用的。然后，在应用补丁并运行扫描以进行补丁验证之后，您可以创建基线报告来比较扫描前后相同资产上的漏洞。

您可以通过以下三个选项创建静态资产组:

• 使用组配置面板;看到通过手动选择资产，配置静态资产组
• 使用过滤后的资产搜索;看到执行过滤的资产搜索
• 复制和修改现有的资产组;看到通过复制现有资产组来创建动态或静态资产组

通过手动选择资产，配置静态资产组

手动选择资产是创建静态资产组的三种方法之一。这种手动方法非常适合资产数量较少的环境。对于大量资产的理想方法，请参阅通过资产搜索创建动态或静态资产组．

启动静态资产组配置:

1. 去资产::资产组单击“”页签资产图标进入资产页面，然后单击视图旁边组．或单击创建选项卡，然后选择资产组从下拉列表中。或单击政府图标转到管理页面，然后单击管理旁边组．
2. 点击新建静态资产组创建一个新的静态资产组。
3. 点击编辑更改带有静态资产组图标的任何组。的资产组配置小组出现。

4. 点击新建静态资产组．

或

点击创建下面资产组在政府页面。

控制台显示一般页面的资产组配置面板。

5. 在适当的字段中键入组名和描述。
6. 如果需要，可以向组添加业务上下文标记。添加到组中的任何标记都将应用于所有成员资源。有关更多信息和说明，请参见应用带有标签的RealContext．

向静态资产组添加资产:

1. 去资产页面的资产组配置面板。控制台显示一个带有搜索过滤器的页面。
2. 使用这些过滤器中的任何一个来查找满足特定条件的资产，然后单击显示匹配的资产进行搜索。例如，您可以选择在一个特定操作系统上运行的IP地址范围内的所有资产。

或

3. 点击显示所有资产，如果您的数据库只包含少量的资产，那么这样做很方便。

4. 选择要添加到资产组的资产。要包含所有资产，请选择标题行中的复选框。
5. 点击保存．资产出现在资产页面。

当您使用此资产选择特性创建新的资产组时，您将不会看到任何资产显示。当您使用此资产选择特性编辑现有报表时，您将看到您在创建或最近编辑报表时选择的资产列表。

6. 点击保存保存新的资产组信息。

您可以重复资产搜索，以便在一个资产组中包含多个搜索结果集。在继续处理下一个结果之前，您需要保存一组结果。如果不保存选定的搜索结果集，则下一次搜索将清除该集。

通过复制现有资产组来创建动态或静态资产组

可以通过复制现有组来创建新的动态组或静态组。当您希望创建与现有资产组相似但有一些不同的资产组时，此方法非常有用。

复制资产组。

1. 从首页页面,在资产组清单,选择复制要复制的资产组的图标。

或

从资产组详细信息中选择复制资产组．

2. 进入资产组配置界面。更改设置并适当地重命名资产组。

3. 点击保存．在保存之前，不会创建新的资产组