管理链接规则

使用链接规则将导入的分散资产自动链接到资产管理器中的汇总资产。您可以配置条件以仅链接相关资产,并手动或按每日计划运行这些规则。

漏洞设置页面中,选择链接规则以:

  • 查看网格中的所有现有链接规则。

  • 添加、编辑或删除规则。

  • 按资产类型、运行类型或包含条件过滤规则。

  • 从规则抽屉中单独运行规则。

  • 选择多个规则并批量运行。

当您运行规则时,系统会将符合配置条件的分散资产链接到其目标汇总资产。这些条件可包含特定的 IPv4 地址、来源名称,以及资产是否已链接目标资产。

如果存在未链接的分散资产,漏洞详情页面上将显示一条消息。您可以直接从此处转到链接规则页面。

选择添加链接规则以开始设置新规则。

添加链接规则

使用链接规则根据匹配条件自动将分散资产连接至汇总资产。

要添加规则:

  1. 从左侧导航菜单中,转到漏洞设置

  2. 选择链接规则

  3. 选择右上角的添加链接规则

  4. 添加链接规则面板中:

    1. 输入规则的名称

    2. 运行下拉列表中,选择运行规则的频率:

      • 手动需要时手动运行。

      • 每天规则每日自动运行。

    3. 汇总资产选项下:

      • 选择目标资产类型

      • 从下拉列表中选择目标资产

    4. 条件下:

      • 常规选项中,设置包含选项:

        • 仅取消链接的资产仅对尚无目标的资产运行。

        • 所有资产对所有分散资产运行,即使已链接。

  5. 选择添加链接规则进行保存。或者选择添加并运行以保存并立即执行规则。

运行链接规则

运行现有规则可将分散资产自动链接到目标汇总资产。

要运行规则:

  1. 前往漏洞设置 > 链接规则

  2. 找到要运行的规则。

  3. 选择规则名称以在抽屉中将其打开。

  4. 查看规则详细信息。

  5. 选择立即运行

该规则将检查所有符合条件的未链接分散资产,并将其链接到所选目标资产。

编辑链接规则

您可以通过更新现有规则来更改目标资产、运行类型或资产条件。

要编辑规则:

  1. 前往漏洞设置 > 链接规则

  2. 选择要更新的规则。该规则会在右侧面板中打开。

  3. 编辑规则详细信息:

    • 规则名称

    • 运行设置(手动或每日)

    • 目标资产类型和目标资产

    • 条件(如适用)

    • 包含选项(仅未链接资产或所有资产)

  4. 执行以下操作之一:

    • 选择保存更改以更新当前规则。

    • 选择另存为新规则以创建包含更改的新规则。

删除链接规则

如果您不再需要或误创建链接规则,可将其删除。

要删除规则:

  1. 前往漏洞设置 > 链接规则

  2. 从列表中选择要删除的规则。

  3. 在详细信息面板中,查看规则名称、目标资产类型和 ID。

  4. 选择删除

  5. 在确认对话框中,选择删除
    该规则将从列表中永久移除。