자동 쿼리를 생성하여 지정된 자산 IP 주소가 스캔 트래픽을 수신하지 못하도록 제외합니다.
프로시저
-
자동 쿼리 페이지로 이동합니다.
-
추가 아이콘을
선택합니다.
-
식별 섹션에서 자동 쿼리 이름 필드에 자동 쿼리 이름을 추가하거나 생성된 이름을 사용합니다.
-
다음 선택
-
자산 섹션에서 원하는 자산과 대상을 선택합니다.
자산 섹션에는 모든 자산, 새 자산만, 증분, 자산 디스커버리, 자산 디스커버리 및 쿼리 중에서 선택할 수 있는 항목이 표시됩니다.
쿼리가 모든 자산을 사용하도록 설정되면 무시된 것으로 표시된 자산이 대상 목록에서 제외됩니다.
대상 섹션에는 모든 센서, 특정 센서 및 자동 타겟팅이 나열됩니다.
-
다음 선택
-
필터 선택에서 필터를 지정합니다.
사이트, 포트, 이더넷 벤더, 브랜드, 인바운드 및 아웃바운드 프로토콜, 네트워크, 네트워크 무시 및 호스트 이름을 지정할 수 있습니다.
-
무시 목록을 만들려면 네트워크 무시 필터를 선택합니다.
- IP 주소 범위를 무시하려면 IP 주소 범위 섹션에 IP 범위를 입력하고
를 선택합니다.
- 하나의 개별 IP 주소를 무시하려면 IP 주소 무시 섹션에 IP 주소를 입력합니다.
- 여러 IP 주소를 무시하려면 다중 선택 아이콘 IP 주소 무시 섹션에서
를 선택하고 쉼표를 사용하여 항목을 구분합니다.
-
다음 선택
-
쿼리 유형 섹션의 간단한 쿼리 목록 또는 고급 쿼리 목록 중 하나 또는 모두에서 필요한 만큼 유형을 선택합니다.
-
분류 섹션에서 원하는 경우 다음 중에서 선택할 수 있습니다.
- 콘솔 호스트 이름 조회: IP 주소를 기반으로 자산의 호스트 이름을 확인하려고 시도합니다.
- 위치: 사이트 이름을 사용하여 레이블 및 위치 필드를 설정합니다.
- 알 수 없음: 자산 브랜드 및 범주를 알 수 없음으로 표시합니다.
-
다음 선택
-
확인 섹션에서 일정, 재귀 및 기간을 설정합니다.
-
자동 쿼리 작성 단추를 선택하여 자동 쿼리 무시 목록을 작성합니다.
결과
자동 쿼리 결과가 자동 쿼리 페이지에 추가됩니다.
무시됨 열에는 무시된 IP 주소 수가 표시됩니다.
