管理种子

使用外部攻击面 > 管理种子页面来管理 EASM 正在监控的种子。 添加种子后，Ivanti 的互联网风险爬网程序便会开始评估种子的攻击面。 因此无需安装代理。

EASM 收集数据时，相关资产和风险信息将显示在资产和风险页面以及 EASM 的其余部分。 这可能需要一个小时左右。

您可以添加的种子类型包括：

• 域（也会自动对子域进行爬网）
• 主机
• URL
• API
• Netblocks
• ASN（自治系统号）

添加的种子必须可以从公共互联网访问，因为 Ivanti 漏洞爬网程序在其中运行。 可以为互联网上您的组织之外的其他组织添加种子，但请注意，从这些种子收集的资产和风险数据将成为攻击面评估的一部分。

要添加种子，请依次选择添加种子按钮和资产类型，接着输入种子名称，然后选择要为其添加种子的工作区。 可以根据需要添加任意数量的种子。 Ivanti 风险爬网程序使用种子名称来定位正在添加的互联网资源。 如果种子名称无法解析，则风险爬网程序将找不到它。

要将资产从一个工作区移动到另一个工作区，请选择要移动的资产，然后选择移动按钮。 选择目标工作区并输入移动的原因。 将资产移动到另一工作区也会移动与该资产关联的所有数据和风险。 移动所选的资产可能需要几分钟。

如果删除种子，则会从 EASM 中删除其资产和风险数据。 要删除种子，请使用其选项菜单 并选择删除种子。

管理种子阻止列表

由于法律、政策或其他原因，贵组织可能不希望 EASM 对某些种子域进行爬网。 EASM API 可用于管理租户的种子阻止列表。

EASM API 支持：

• 将种子添加到阻止列表
• 从阻止列表中删除种子
• 将种子列入阻止列表

如果用户尝试添加阻止列表中的种子域，则系统会显示一条消息，提示该种子已被阻止，同时添加种子按钮将被禁用，直到用户添加有效的种子。

EASM API 的说明文档参见此处。