使用动态发现连接配置站点

创建动态站点必须满足以下前提条件:

  • 您必须有一个动态发现连接。
  • 在大多数情况下,必须启动动态发现。看到初始化动态发现

此过程不适用于McAfee ePolicy Orchestrator或McAfee数据交换层连接。

如果您尝试根据许可证中最大扫描目标的最大扫描目标数量的发现资产创建一个站点,则会看到一条错误消息,指示您更改过滤条件以减少发现的资产数量。看到使用过滤器改进动态发现

使用动态发现连接创建一个站点时,满足网站的过滤条件的所有资产都不会与属于现有站点的资产相关联。在两个站点中列出的资产基本上被认为是许可证视角的两个资产。

创建并启动发现连接后,可以继续配置站点。

站点配置主题

在动态变化的站点中管理资产

对于许多类型的Dynamic Discovery连接,只要连接是活动的,那么只要目标环境中发生更改,站点中的资产成员关系就会发生更改。

可以通过这种方式动态更改站点的连接类型包括到Amazon Web Services、DHCP日志服务器和VMware服务器的连接。由于资产是通过McAfee ePolicy Orchestrator (ePO)和McAfee Data Exchange Layer (DXL)发现的,所以使用这些类型连接的站点不会以这种方式动态更新。想要了解更多,请看发现由McAfee ePolicy Orchestrator管理的资产

您还可以通过更改发现连接或过滤器来更改资产成员关系。看到使用过滤器改进动态发现

查看和更改资产成员资格:

  1. 点击那个编辑要编辑的站点的图标网站表上的首页页面。
  2. 选择资产选项卡。
  3. 连接指定资源的选项已经被选中。不要改变它。
  4. 点击选择连接
  5. 如果需要,请从下拉列表中选择不同的连接。
  6. 点击过滤器按钮更改资产成员资格(如果需要)。使用过滤器改进动态发现
  7. 点击保存在里面网站配置

每当在目标发现环境中发生更改时,例如添加或删除的新虚拟机,就会反映在动态站点资产列表中。这会使您对目标环境最新的可见性。

另一个好处是,如果在动态站点列表中发现的资产数量超过许可证中最大扫描目标的数量,您将在运行扫描之前看到相应的警告。这确保您不运行扫描并排除某些资产。如果您在不调整资产计数的情况下运行扫描,则扫描将以以前发现的资产为目标。您可以通过精炼站点的发现过滤器来调整资产计数。

如果更改已扫描的动态站点的发现连接或发现过滤条件,则资产成员资格将受以下方式影响:尚未扫描并不再符合新发现过滤条件的所有资产。将删除网站列表。是否扫描的所有资产并具有与其关联的扫描数据将保留在网站列表上,是否符合新的过滤器发现标准。所有新发现的资产,符合新的过滤条件的资产将添加到动态站点列表中。