洞察 (「資產」索引標籤)
使用外部攻擊面 > 洞察 > 資產索引標籤管理 EASM 監控中的資產。 「預設工作區」包含來自所有工作區的資產資料。 如果您只想檢視您所屬特定工作區的資料,請從最上方的工作區清單中選取該工作區。
新增種子後,Ivanti 的網際網路暴露風險掃描器將評估該種子的攻擊面,而相關聯的資產和暴露風險資訊將顯示在此頁面上。 您新增的每個種子只能屬於一個工作區。
Ivanti Neurons 中的外部攻擊面頁面最初不會顯示資料。 您需要先提供種子連結到貴組織在網際網路上的存在位置。
頁面最上方是您的資產動態磚:
- 資產
- 作用中資產
- 受監控的資產
- 不受監控的資產
- 雲端資產
- 名稱與郵件伺服器
- SaaS 資產
在指示器中選取藍色數字會套用資產清單中的節選器,使其僅顯示這些項目。 選取欄標題上的節選器按鈕 ,可顯示可選取的節選器。 使用搜尋欄位左側的欄選擇器按鈕 ,可選取顯示哪些欄。
表格頂端的快速篩選器會根據從資產收集的資料提供額外的篩選條件。 快速篩選器中的可用選取項目取決於 EASM 在資產中偵測到的內容。 快速篩選器可與欄篩選器結合使用。
從管理員 > 存取控制的攻擊面面板中,管理「外部攻擊面」工作區權限。
從外部攻擊面 > 工作區管理工作區成員資格,如這裡所述。
將資產移至不同的工作區時,也會移動與該資產相關聯的所有相依資料和暴露風險。 您選取的資產可能需要幾分鐘才能移動。
- 您必須擁有移動資產權限。
- 在外部攻擊面 > 洞察 > 資產索引標籤中,選取要移動的資產。
- 選取移動資產按鈕。
- 選取您所屬的目的地工作區。
- 輸入移動的原因。
檢視資產詳細資訊
選取清單中的資產,將顯示該資產的詳細資訊頁面。 此頁面包含以下類別的資訊:
- 外部暴露風險: 如有,則會顯示暴露風險資訊。 在觀察欄中選取項目,可瀏覽關於該暴露風險的詳細資訊,以及受其影響的資產清單。
- 技術堆疊: 如有的話,提供在資產上偵測到的技術和軟體堆疊。
- 所屬資訊: 如有的話,所屬資訊記錄的是資產關聯網域的資訊,例如資產歸誰所有、聯絡資訊以及註冊時間。
設定資產重要性
使用資產重要性以依重要性整理您的資產。 資產重要性是資產表中可以篩選的欄。 資產重要性不會影響弱點評分。 其目的是協助您在檢視資產頁面時排列資產的優先順序。 3 - 一般是已發現資產的預設重要性。
可用的重要性等級:
- 1 - 關鍵業務
- 2- 重要
- 3 - 一般
- 4 - 次要
- 5 - 無
您可以透過選取個別資產來為其指派重要性等級,此動作將開啟資產的詳細資料頁面。 在重要性區段中,選取更新。 選取想要的重要性等級。
若要為多個資產指派重要性等級,請透過選取資產旁邊的方塊來選取所需的資產。 選取表格頂端的更新重要性,然後選取想要的重要性等級。