分布式环境管理

Security Controls 提供多种可管理环境的功能。

无代理环境

Security Controls 可快速配置为在无代理的情况下支持大量计算机。 通过根据主机名、域、IP 地址/范围或 OU 创建计算机组,您可以识别要扫描的计算机并指定计算机的管理凭据。

分发控制台

您可配置多个 Security Controls 控制台,以此分发大量计算机和 WAN 上的工作负载,实现企业分发管理。 然后可以将数据汇总到中央控制台以进行报告。

分发服务器

为了减少 WAN 流量,可以在远程站点设置分发服务器,以将数据、引擎、修补程序和 Service Pack 分发到远程站点,进而减少数据传输。

断开连接的环境

Security Controls 可以配置为从内部源提取数据、引擎、修补程序和 Service Pack。

  • 对于部分断开连接的环境,您可以使用这些功能从连接 Internet 的计算机进行下载。 然后,您将文件移动到空闲空间,然后从那里移动到断开连接的环境中。
  • 在完全断开连接的环境中,连接的控制台将下载所有内容。 然后,您可以使用手动或“实体携行电子数据”过程将文件从一个控制台移动到另一个控制台。

代理

Security Controls 还包括代理。 凭借代理,管理员可以绕过很多障碍并访问无代理扫描可能无法全面覆盖的计算机。 低带宽 WAN 链接、平时离开环境的笔记本电脑以及 DMZ 等安全环境的情况都非常适合使用代理。

非管理区 (DMZ)

Security Controls 可配置为通过多种方式支持非管理区 (DMZ)。 根据 IP 地址或 IP 范围使用无代理扫描的选项允许管理员在 DMZ 中不可用时解决名称解析问题。 如果防火墙上的 IP 规则不可接受,则可以在 DMZ 中配置分发控制台,以支持通过网络对 DMZ 进行无代理扫描。

相关主题