深信服社区»版块 安全类 安全感知平台SIP 升级版本后安全感知平台资产识别不准确 ...

升级版本后安全感知平台资产识别不准确

查看数: 2399 | 评论数: 9 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-7-16 10:21

正文摘要:

安全感知平台升级新版本后(SIP3.0.47及以后版本,由于资产模块发生变化,重组,导致,监控中心  ----概览 -----资产感知 ---识别的服务器资产不准确。 经排查发现不准确的资产的ip不是客户内网的IP,将 ...

回复

sangfor45733 发表于 2020-7-29 11:06
感谢楼主分享,该方法可以排除识别错误的资产。还可以了解一下镜像的流量情况,满足以下条件时,探针也会将IP识别为资产。
用户配的内网网段,该网段内的ip都为内网ip;
前三段网段相同 C->S的源ip与目的ip;
访问公有dns服务器比如114和8网段的源ip;
访问top100网址的源ip;
已知私有IP网段,如192.168网段,10网段;
被搜索引擎爬取的ip;
Netbios,dhcp等内网协议的ip;
蟲爺 发表于 2022-6-5 23:49
感谢分享
一个无趣的人 发表于 2021-4-25 11:24
对于资产识别的功能排查方法,学习了。
新手262779 发表于 2020-8-21 00:55
感谢分享
新手486484 发表于 2020-8-4 11:35
感谢分享。
黄波 发表于 2020-7-21 10:39
感谢分享
黄波 发表于 2020-7-21 10:39
哈哈哈哈
黄波 发表于 2020-7-21 10:38
感谢分享
Sangfor_闪电回_朱丽 发表于 2020-7-16 17:30
感谢楼主带来的知识经验分享!已将文章放入社区技术博客中,以便让更多的用户关注和学习!

社区技术博客征稿活动正在进行,发布标题为#原创分享#开头的文章,只要符合内容要求,就有奖励,欢迎投稿~
了解奖励和投稿要求,请参考:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=113795