InsightVM中的收集器
InsightVM现在可以利用收集器将漏洞数据传输到Insight平台。如果您也是InsightIDR或InsightOps订户,则可以使用已为此Insigdota2必威联赛htVM功能部署的任何收集器。
有关收集器要求、安装和故障排除,请参见以下页面:
代理和收集者如何沟通
采集器作为已部署的Insight agent与Insight平台之间的中介。dota2必威联赛必威体育app登录如果没有可用的代理规则是在代理上定义的,如果到Collector的路径被认为是最有效的,代理可以将其数据发送到Collector,而不是直接向Insight平台报告。dota2必威联赛收集者将这些数据发送到Insight平台进行评估。dota2必威联赛
为了确定最合适的路径,代理自动探测到Insight platform的所有通信路由,并根据通信效率度量对它们进行加权。此度量由距离和延迟数字组成。可能的通信线路包括:dota2必威联赛
- 代理规则定义在代理或代理端点上配置
- 通往本地收集者的路线
- 从代理到Insight平台的标准直接通信dota2必威联赛
代理收集所有可能路径的效率指标后,将检查是否已定义代理规则。如果代理规则存在且可用,则无论效率如何,代理都会在所有其他路径上使用代理路由。如果当时找不到或没有可用的代理,代理将使用具有最佳效率指标的通信路由,该路由可以是通过收集器的路由,也可以是到Insight platform的标准直接通信路由。dota2必威联赛
根据它们的性质和用例,通过正确部署的collector的通信路线产生的效率指标比与Insight平台的标准直接通信更好。dota2必威联赛但是,如果收集器距离太远或负载过大,这些指标可能会降低。如果您没有使用代理规则配置代理,并且希望尽量减少代理直接与Insight平台通信的可能性,那么适当的Collector位置和资源分配是至关重要的。dota2必威联赛
提醒-收集器和代理规则
代理规则定义在代理上配置的优先于任何收集器路径,而不管它们的通信效率如何。
与InsightIDR和InsightOps用例一样,您可以根据数据需求和资产的地理位置部署多个收集器。
在InsightVM中浏览收集器
要访问InsightVM中的收集器区域,请单击管理选项卡,在左侧导航菜单中。在屏幕顶部,单击收藏家选项卡。在“采集器管理”界面中,会显示您的网络中的任何一台采集器。的收藏家选项卡还包括到收集器下载和激活页面的直接链接,以及相关文档。