資產

Remediation Insights 引入了專用資產檢視，提供跨 Ivanti Neurons 發現的裝置和支援的第三方弱點整合的整合清單。 每個資產都顯示主要內容，例如來源、資產類型、業務重要性、暴露風險計數和 RS³ 分數，協助團隊找出最危險的資產，並更有效地排定行動的優先順序。

管理員可以直接從資產檢視觸發更正動作，包括在適用的情況下部署 Ivanti 代理程式或重新指派代理程式原則。 這透過重新導向 Neurons 平台內的相關區段，有助於縮小管理和修補程式覆蓋範圍差距。

對資產檢視的存取受 Ivanti Neurons 中指派給您使用者帳戶的存取控制範圍所管理。 僅顯示透過您指派的角色和權限可用的資產。

若要檢視資產清單，請確認您在裝置 > 一般下擁有預設存取權限。 此權限可讓您存取裝置清單和裝置檢視。 如果沒有它，您就看不到資產。

主機資料來源

主機資料是從下列來源收集而來:

Ivanti Neurons for Discovery 和其他 Ivanti 連接器

• 桌面和伺服器管理

• 端點管理器

• 端點安全

• Config Manager 的修補程式

• Intune 的修補程式

• 安全控制

第三方連接器

• CrowdStrike

• Tenable.io

• Qualys

• Rapid7

下列詳細資訊會被擷取並顯示在 Remediation Insights > 資產中。

資產名稱: 裝置的唯一識別碼或主機名稱。 按一下資產名稱以進行導覽，繼而檢視詳細的資產資訊。

資產類型: 指定裝置類型 (例如 Mac、伺服器、工作站、HOST)。 使用此選項可依類別篩選資產，以進行針對性修復。

來源: 提供此主機資料原始來源。

RS³ 分數 (必填): 對每個資產計算的風險分數。 您可以按此欄排序，優先將風險排序最高的資產進行緩解。 如需更多資訊，請參閱 RS³ 分數。

新發現的資產可能會顯示「未知」，直到弱點掃描器資料可用為止。 RS³ 分數會在下次與相關的弱點掃描器連接器同步後計算並顯示 (例如 Qualys、Tenable、Rapid7 或 CrowdStrike)

要觸發 RS³ 立即計算分數，您可以隨需執行連接器。

• 上次發現: 顯示偵測到或更新資產的最新日期和時間。

• 業務重要性: 顯示資產對您的業務的重要性 (例如，中、高或低)。

• 暴露風險: 指示與資產相關聯的曝險或弱點數量。

• 標記: 顯示指派給資產的任何自訂標記，以便於識別或分類。

大量動作

您可以對資產執行下列大量動作:

• 使用匯出按鈕可將暴露風險清單匯出到文字檔案 (.csv)。 您套用的任何欄篩選器也會套用到匯出內容。

• 資產現在可以自動從連線的弱點掃描器匯入其業務重要性值，例如 Qualys 和 Tenable。 這可讓您以最少的人工作業排定補救的優先順序。 目前僅 Qualys 和 Tenable 整合支援自動匯入業務關鍵性；其他弱點掃描器的支援將新增至未來的版本。

  您也可以直接從資產區段手動更新主機的商務重要性值。 若要這麼做，請從資產清單中選取資產，按一下動作，然後選取更新重要性。 在更新業務重要性對話方塊中，選擇適當的層級:

  • 1 - 嚴重性最低

  • 2 - 嚴重性較低

  • 3 - 中

  • 4 - 非常重要

  • 5 - 最關鍵

  按一下更新以儲存變更。 更新的關鍵程度會立即影響資產的 RS³ 分數。 更新重要性選項僅適用於管理員角色。

  自動匯入的運作方式

  • 如果沒有連接器或平台設定重要性，系統會將其預設為 3 (中)。

  • 當連接器 (例如 Qualys 或 Tenable) 在同步期間設定關鍵性時，平台會使用該值。

  • 如果多個連接器提供不同的值，系統會使用最高值。

  • 如果您手動更新資產嚴重性，您的設定會覆寫連接器值，即使在日後同步後也是如此。

  • 如果連接器值與手動更新衝突，系統會通知您並顯示警告:

    「此資產的業務重要性是由管理員手動設定；掃描器提供的值會被覆寫。」

• 使用新增/移除標記動作，為選取的資產新增標記或移除其附加的現有標記。 選取一個或多個資產 (最高為支援的上限 - 100 個資產)，然後從動作功能表中選取新增/移除標記。 您可以將選取的資產新增至現有標記，或輸入新標記名稱並按 Enter 建立標記。 您可以新增多個標記至資產。 選取或輸入標記後，按一下套用標記。 標記會連結到資產，並且會顯示在資產詳細資料中。

• 使用部署代理程式動作，在一個或多個選取的資產上安裝或重新部署代理程式。 對於缺少代理程式或需要重新安裝的第三方標識的資產使用部署 Ivanti 代理程式動作。 選取需要代理程式部署的資產，然後按一下動作，然後選取部署代理程式。 您已導覽至代理程式部署頁面，並且目標裝置區段會列出您已選取要部署代理程式的所有裝置。 現在，代理程式 部署頁面中的使用 Ivanti Neurons 進行部署旁邊會出現返回箭頭。 選取返回箭頭以返回 Remediation Insights > 資產。

• 使用重新指派原則動作指派新的代理程式原則給選取的資產。 選取您要更新的資產，按一下動作，然後選取重新指派原則。 您已導覽至代理程式管理頁面，預設將選取您選擇的資產，然後在重新指派原則中，選取所需的原則並按一下儲存。

  已要求部署動作的裝置會列在代理程式管理中。 當您使用自動化原則指派組態重新指派代理程式原則時，現有的裝置例外將移除，而且原則評估程序完成時，其原則將會自動指派為新原則。

• 使用刪除動作可從 Ivanti Neurons 移除資產。 如果您有刪除裝置權限，即可使用此動作。 未選取資產時，刪除動作會停用。 若要刪除資產，請在資產清單中選取一個或多個資產，選取動作，然後選取刪除。 確認對話方塊隨即出現，提示您在繼續之前驗證動作。 刪除資產會將資產從 Ivanti Neurons 清單中移除。 但是，如果資產連接器再次匯入資產，或者 Ivanti Neurons 代理程式仍安裝在裝置並繼續報告資產資料，資產可能會再次出現。 若要繼續刪除，請在確認對話方塊中選擇刪除。 若要保留資產，請選取取消。

篩選資產清單

您可以將篩選器套用至資產清單中的欄，以快速縮小暴露風險範圍並排定優先順序。 篩選器可協助您自訂檢視，並專注於最相關的資料。

若要套用篩選器:

1. 選取您要篩選的欄旁邊的篩選器圖示。

2. 從可用選項中選擇您的篩選選項，或指定自訂範圍。

3. 選取確定以套用篩選器。

篩選選項包括:

• 資產類型: 依資產類型篩選，例如裝置、Mac、虛擬工作站、伺服器等。

• 來源: 依來源篩選，例如 Qualys、Tenable、Crowdstrike、Rapid7、Ivanti Neurons for Discovery 和 Microsoft Defender for Endpoint。

• RS³ 分數: 依風險嚴重性 (嚴重、高、中、低、非常低) 篩選，或指定自訂分數範圍。

• 上次發現: 依發現時間範圍篩選，例如過去 3 天、過去 14 天、過去 30 天、過去 365 天，或定義自訂日期範圍。

• 業務重要性: 依業務狀態篩選，例如最不關鍵、較不關鍵、中等關鍵、非常關鍵或最為關鍵。

• 暴露風險: 篩選以僅顯示有或沒有暴露風險的資產。

• 標記: 依指派給資產的標記篩選。

檢視資產詳細資訊

按一下資產名稱，導覽至裝置 > 暴露風險，開啟包含裝置所有相關暴露風險清單的個別頁面。

檢視 CVE 詳細資訊

選取暴露風險 CVE 編號，即可導覽至 Remediation Insights > 暴露風險，其中會顯示包含完整歷史記錄的暴露風險摘要、組態詳細資料。 此頁面包含以下類別的廣泛資訊:

• 摘要: 相關修補程式、發行說明、針對暴露風險偵測到的證據 (如有)、廠商和第三方諮詢的連結。
• 弱點: 列出與您選取的暴露風險相關的 CVE。 某些暴露風險具有多個 CVE。 也會列出常見弱點列舉 (CWE) 以及受影響的平台。
• 威脅: 列出與 CVE 相關的威脅，以及包含更多詳細資訊的網站連結。
• 修正: 暴露風險修正程式的連結。 並非所有 CVE 都有修正程式。 如果沒有可用的修正程式，則不會出現此區段，但您仍然可以參考摘要中的建議修補程式區段。
• 受影響的資產: 列出受 CVE 影響的資產。
• 來源: 顯示向平台貢獻弱點資料的工具，例如 Ivanti Discovery、Crowdstrike 或 Tenable。