资产管理
为网络中的服务器和主机创建的资产和资产配置文件可提供重要信息,帮助您解决安全问题。您可以使用资产数据将系统中触发的入侵连接到物理或虚拟资产,从而为安全调查提供一个起点。
JSA 中的“资产”选项卡提供有关网络中资产的已知信息的统一视图。随着 JSA 发现更多信息,系统将更新资产配置文件并逐步构建有关资产的完整画面。
资产配置文件采用从事件或流数据中被动吸收的身份信息,或者从 JSA 在漏洞扫描期间主动查找的数据来动态构建。您还可以导入资产数据或手动编辑资产配置文件。有关更多信息,请参阅《瞻博网络安全分析用户指南》中的导入资产配置文件和添加或编辑资产配置文件的主题。
注意:
如果安装了 JSA 漏洞管理器,日志管理器仅跟踪资产数据。有关 JSA 与 Log Manager 之间差异的更多信息,请参阅 JSA 产品中的功能。