InsightVM自动化功能

作为一个支持平台的InsightVM客户,您可以利用多个自动化特性,这些特性允许您消除解决环境中安全需求所涉及的大多数手动任务。这些功能包括内部的InsightVM功能和通过工作流的外部工具编排。

InsightVM提供以下可配置的自动化选项:

通知

完全包含在InsightVM中,configure通知提醒内部和外部团队成员注意检测到的影响您资产的更改。在电子邮件和短信等通信方式之间进行选择,以随时通知您的团队。

工作流程

必修的

您必须安装并激活Insight Orchestrator来运行工作流。看到我们的编排器帮助页请示。

由Insight Orchestrator驱动,配置工作流程消除通常与资产控制和补救相关的重大滞后时间和任务。InsightVM包括几个为行业领先的第三方解决方案(如使用IBM BigFix和Microsoft SCCM的自动化辅助补丁)构建的现成工作流,您可以使用它们来快速解决出现的安全需求。

了解触发器

在您开始您的第一个自动化之前,重要的是理解它们如何以及何时决定运行。所有的InsightVM自动化都被设计为在触发器上运行。自动化触发器由应用于您的资产和其中发现的漏洞的查询组成。这些查询可以根据您的需要广泛或集中,正确使用这些查询将帮助您充分利用InsightVM中的自动化功能。

看看我们查询向导学习如何有效地构建自动化触发器。

快速浏览一下自动化页面

单击自动化导航菜单上的选项卡。在我们深入了解每种自动化类型之前,请随意熟悉登录页及其包含的信息。

历史

默认情况下,自动化页面将打开到此视图。的历史选项卡是每个已配置自动化的所有触发器实例的合并视图,不考虑类型。

过滤器

“筛选器”面板包含几个筛选选项,包括原始搜索、日期范围和状态选择器。应用一个或组合多个触发器实例以获得越来越细粒度的视图。

管理连接按钮

点击管理连接检查已安装的协调器的运行状况状态、作业计数和资源使用情况。

+新的自动化按钮

点击+新的自动化启动自动创建向导。所有类型的自动化都是这样创建的。请务必阅读我们的各个自动化页面,了解在每个场景中使用向导的说明。