AUF DIESER SEITE
Vermögensverwaltung
Das Sammeln und Anzeigen von Asset-Daten hilft Ihnen, Bedrohungen und Schwachstellen zu identifizieren. Eine genaue Asset-Datenbank erleichtert die Verbindung von Straftaten, die in Ihrem System ausgelöst werden, mit physischen oder virtuellen Assets in Ihrem Netzwerk.
JSA Log Manager verfolgt Asset-Daten nur, wenn JSA Vulnerability Manager installiert ist. Weitere Informationen zu den Unterschieden zwischen JSA und Log Manager finden Sie unter Funktionen in Ihrem JSA-Produkt.
Asset-Daten
Ein Ressourcenobjekt ist ein beliebiger Netzwerkendpunkt, der Daten über Ihre Netzwerkinfrastruktur sendet oder empfängt. Beispielsweise sind Notebooks, Server, virtuelle Maschinen und Handheld-Geräte allesamt Ressourcen. Jedem Asset in der Asset-Datenbank wird eine eindeutige Kennung zugewiesen, damit es von anderen Asset-Datensätzen unterschieden werden kann.
Die Erkennung von Geräten ist auch nützlich, um einen Datensatz mit historischen Informationen über die Anlage zu erstellen. Durch die Nachverfolgung von Asset-Informationen, während sie sich ändern, können Sie die Asset-Nutzung in Ihrem gesamten Netzwerk überwachen.
Asset-Limits
Die Kapazität der Asset-Datenbank ist begrenzt. Wenn das Asset-Limit für Ihre Hardware erreicht ist, können Sie erst dann neue Assets erstellen, wenn genügend Speicherplatz in der Datenbank verfügbar ist. In der folgenden Tabelle werden die Asset-Limits für jeden Hardwaretyp beschrieben:
| Hardware-Typ |
Asset-Limit nur für Konsole |
Ressourcenlimit für Konsole mit verwaltetem Host |
|---|---|---|
| JSA3800 |
60,000 |
60,000 |
| JSA7500 |
300,000 |
700,000 |
| JSA5800 |
500,000 |
1,000,000 |
| JSA7800 |
500,000 |
1,000,000 |
In der folgenden Tabelle werden die Ressourcengrenzwerte für virtuelle Computer (VM) beschrieben:
| Typ der virtuellen Maschine (VM) |
Asset-Limit nur für Konsole |
Ressourcenlimit für Konsole mit verwaltetem Host |
|---|---|---|
| VM mit Mindestanforderungen |
60,000 |
60,000 |
| VM mit 16-Core-CPU und 48 GB Arbeitsspeicher |
200,000 |
600,000 |
| VM mit 32-Core-CPU und 128 GB Arbeitsspeicher |
500,000 | 1,000,000 |
| VM mit 49-Core-CPU und 129 GB Arbeitsspeicher |
500,000 |
1,000,000 |
| Nur VM- oder Software-Installation |
500,000 |
1,000,000 |
Asset-Profile
Ein Asset-Profil ist eine Sammlung aller Informationen, die JSA im Laufe der Zeit über ein bestimmtes Asset gesammelt hat. Das Profil enthält Informationen zu den Diensten, die auf dem Asset ausgeführt werden, sowie alle bekannten Identitätsinformationen.
JSA erstellt automatisch Asset-Profile aus Identitätsereignissen und bidirektionalen Datenströmen oder, falls konfiguriert, Scans zur Schwachstellenbewertung. Die Daten werden durch einen Prozess korreliert, der als Asset-Abgleich bezeichnet wird, und das Profil wird aktualisiert, wenn neue Informationen in JSA eingehen. Der Asset-Name wird aus den Informationen in der Asset-Aktualisierung in der folgenden Rangfolge abgeleitet:
Vorname
NETBios-Hostname
DNS-Hostname
IP-Adresse
Erfassen von Asset-Daten
Asset-Profile werden dynamisch aus Identitätsinformationen erstellt, die passiv aus Ereignis- oder Datenflussdaten oder aus Daten aufgenommen werden, nach denen JSA während eines Schwachstellenscans aktiv sucht. Sie können auch Asset-Daten importieren oder das Asset-Profil manuell bearbeiten.