檢視次數:

從網路清單監控和配置連接的 Deep Discovery Inspector 設備。

Deep Discovery Inspector Appliances 清單在 Network Inventory 畫面上提供您環境中連接的 Deep Discovery Inspector 設備的防護總覽。Deep Discovery Inspector 設備提供 Network Security 網路活動資料，允許分析、報告和分享偵測到的可疑物件。您可以採取多種操作來管理和配置您的環境。
處理行動
說明
連接 Deep Discovery Inspector 設備
將 Deep Discovery Inspector 設備連接或部署設備至 AWS。
點選Connect Appliance以連接已部署的設備或部署設備到 AWS。
管理計劃和沙箱映像
管理設備計劃並配置至 SFTP 來源以管理沙箱映像。
按一下「Manage」清單，然後選擇下列其中一項：
  • 設備計劃：建立或管理計劃，包括配置備份和配置還原計劃。
    Network Security 設定備份和還原是一個基於計劃的排程功能，適用於多個設備。這與 Deep Discovery Inspector 控制台中可用的手動 「Backup / Restore」 功能不同，後者僅匯出和匯入單一設備的設定。關於 Deep Discovery Inspector 控制台備份/還原功能的資訊，請參閱 Deep Discovery Inspector 管理員指南。
  • 沙箱映像檔來源：配置 SFTP 來源並管理可用的映像檔，以部署到 Deep Discovery Inspector 設備的沙箱。
查看設備詳細資訊
查看有關設備的詳細資訊，包括計劃和沙箱配置。
點選設備識別碼以查看設備詳細資料畫面。
存取 Deep Discovery Inspector 主控台
訪問設備控制台以直接管理控制台。
點選Access，在Access console欄下以開啟所選設備的 Deep Discovery Inspector 控制台。
您只能訪問屬於您公司網路的一部分或您可以直接訪問的設備。在嘗試訪問之前，請連接到部署設備的網路。
斷開 Deep Discovery Inspector 設備
斷開設備連接。
點選 garbage_can_icon=GUID-20230329141313.png 以從 Network Security 中斷連接 Deep Discovery Inspector 設備。
啟動或關閉網路感測器
指定是否與 Workbench 分享網路資料以生成網路分析報告。
選擇一個或多個設備。點擊「Configure Network Sensor」並選擇「Enable Network Sensor」以啟用網路感測器。選擇「Disable Network Sensor」以關閉網路感測器。
啟用或關閉發送到沙盒
指定是否將檔案發送至由TrendAI Vision One™管理的虛擬沙盒進行分析。
啟用「Send to sandbox」，允許 Deep Discovery Inspector 設備提交可疑檔案和其他物件到虛擬沙箱進行分析。您可以在 Sandbox Analysis 應用程式中查看結果。您可以選擇多個設備以同時配置多個設備。
如需有關將您的 Deep Discovery Inspector 沙箱功能與 TrendAI Vision One™ 整合的詳細資訊，請參閱 連接的 Deep Discovery Inspector 設備的沙盒選項。
發送到沙箱僅支援 Deep Discovery Inspector 設備版本 6.8 及更高版本。
您無法在您想啟用發送到沙箱的設備上配置任何其他沙箱解決方案。
配置您的連接方式或連接到服務閘道
更改您的 Deep Discovery Inspector 設備如何連接到 Network Security，以及是否連接到服務閘道作為服務的來源，例如主動式更新。
選取一個或多個設備，然後按一下「Configure Connection Settings」。
如需詳細資訊，請參閱 配置 Deep Discovery Inspector 連接。
備份和還原設備配置
集中建立、下載並套用完整的配置備份到您連接的 Deep Discovery Inspector 設備。
選擇一個或多個設備，然後點擊「System Maintenance」 → 「Backup / Restore」。在「Backup / Restore」畫面上，您可以執行以下操作：
  • 在「備份」標籤上，您可以選擇性地輸入描述以幫助您稍後識別備份，然後點擊「Create Backup」。Network Security會在每個選定的設備上觸發配置匯出，並將生成的包存儲在中央備份庫中。作業狀態會顯示在「Backup History」表格中。
  • 在「Backup History」表格中，點擊「下載」以將已加密的備份副本儲存到您的本地電腦防護，或點擊「刪除」以從中央儲存庫中永久移除備份。
  • 在「還原」標籤上，選擇「From central repository」以選擇儲存在Network Security中的備份，或選擇「Upload backup file」以上傳先前下載的備份包。選擇目標設備，檢查配置範圍，然後點擊「還原」。還原進度會顯示在「Restore History」表格中。
還原配置會覆蓋當前設備設定並重新啟動設備上的服務。請在維護時段安排還原，以避免流量監控中斷。
來源和目標設備必須在相同的 Deep Discovery Inspector 版本上。
中央配置備份和還原需要 Deep Discovery Inspector 設備版本 6.9 及以上。
Network Inventory畫面和可用操作可能會有所不同，如果您已使用Deep Discovery Director將您的Deep Discovery Inspector設備連接到Network Inventory。如需詳細資訊，請參閱使用 Deep Discovery Director 的網路資產清單。
相關資訊