檢視次數:

將安全弱點評估政策部署到由Trend Vision One端點清單應用程式管理的端點群組。

步驟

  1. 下載 Trend Vision One 代理程式安裝包並部署到目標端點。
    1. Trend Vision One 主控台中,前往 Endpoint SecurityEndpoint Inventory
    2. 點選Agent Installer標籤。
    3. 點選Download按鈕以獲取EndpointBasecamp.exe安裝包的本地副本。
      windowsInstaller=20221017151818.jpg
    4. 在目標端點上部署並執行安裝程式包。
    5. 對於需要 Proxy 伺服器來連接外部網路的 Windows 端點,請以管理員身份打開命令行編輯器並執行以下命令:
      EndpointBasecamp.exe /proxy_server_port <proxy_server_ip_or_fqdn:port>
  2. 將您的代理程式組織到端點群組中(在您建立和部署安全弱點評估政策之前是必需的)。
    1. Trend Vision One 主控台中,依次選擇 Endpoint SecurityEndpoint Inventory
    2. 點選Endpoint Groups標籤。
    3. 通過點擊添加圖標 (addGroup=20221017153232.jpg) 創建一個新群組。
    4. 請指定群組名稱和可選的描述。
    5. 指定準則設定應使用AND(符合所有準則)或OR(符合任何準則)運算子。
    6. 透過點選Add criteria按鈕來指定條件設定。
      條件
      選項
      端點名稱
      選擇一個運算符,然後指定全名或部分名稱。
      IP 範圍
      指定起始和結束的 IP 位址。
      作業系統
      從列表中選擇一個作業系統。
    7. 在為您的代理建立所有必要的群組後,點選儲存
  3. 建立並部署您的安全弱點評估安全政策。
    1. 前往 Security PoliciesEndpoint
    2. 使用安全弱點評估識別您想要監控的群組,然後點選群組名稱以開啟Security Agent Settings面板。
    3. 啟用安全弱點評估
    4. 按一下「儲存」。
      注意
      注意
      代理程式連接到伺服器後會套用新設定。
  4. 確保 攻擊面風險管理 應用程式群組具有讀取弱點資料的權限。
    1. 前往Attack Surface Risk ManagementExecutive Dashboard
    2. 點選螢幕右上角的Data sources按鈕。
    3. Trend Vision One XDR Sensors部分,點選Trend Vision One Endpoint Sensor
    4. 確認Data upload permission切換開關為開啟