Sicherheitsstatus-Überwachung -Anwendungsfall: Erkennen von Assets, die von Schwachstellenbewertungstools übersehen wurden
Um Assets zu erkennen, die von Schwachstellenbewertungstools übersehen wurden, sind die folgenden Voraussetzungen erforderlich.
Für jeden Service Graph Connector in der Liste können Sie sehen, ob dieser Connector für die Überwachung von lokalen Assets oder Cloud-Assets erforderlich ist. Abhängig von Ihrem Anwendungsfall können Sie festlegen, dass nur die erforderlichen Connectors aktiviert werden.
- Aktivieren Sie mindestens einen Service Graph Connector aus der Kategorie „Schwachstellenbewertung“.
- Aktivieren Sie mindestens einen Service Graph Connector für EINE der folgenden Kategorien.
- Verzeichnisdienste (Microsoft Active Directory).
- Endpunktverwaltung: Microsoft Intune oder Jamf Device and Endpoint Management.
- Konfigurations- und Patchverwaltung: Microsoft SCCM oder IBM Bigfix.
- Cloud-Anbieter: Amazon AWS Cloud, Microsoft Azure, GCP. Hinweis:Wenn Cloud-Discovery aktiviert ist, sind diese Service Graph Connector-Produkte nicht erforderlich.
- [Optional] Sie können Service Graph Connectors für eine der folgenden Kategorien aktivieren, um die Gesamtabdeckung zu verbessern, d. h. die Anzahl der Assets, die von der Sicherheitsstatus-Überwachung gemeldet und überwacht werden.
- Netzwerksicherheit.
- Netzwerkfunktionen
- Infrastrukturüberwachung
- Überwachung der Anwendungsleistung
Nachdem Sie verifiziert haben, dass diese Voraussetzungen erfüllt sind, müssen Sie die folgende Richtlinie aktivieren: Assets werden nicht auf Schwachstellen gescannt. Weitere Informationen zu Richtlinien finden Sie unter Richtlinien für Sicherheitsstatus-Überwachung.