Check Risk позволяет управлять списком проверяемых объектов ("активов") для сканирования на уязвимости. Активами могут быть IP-адреса, адреса веб-сайтов (доменные имена) или подсети. В этой инструкции рассматриваются три основных операции с активами: ручное добавление активов, автоматическое разбиение пула активов (массовое добавление сразу нескольких адресов) и массовое удаление активов. Следуя приведённым рекомендациям, вы сможете эффективно поддерживать актуальный перечень активов.

 

Ручное добавление активов

При ручном добавлении вы создаёте новые записи активов согласно необходимости с использованием URL адресов, IP адресов, или указанием подсетей CIDR. Вы можете добавлять активы из табличного или топологического управления.

Шаги для добавления актива вручную:

  1. Перейдите в раздел Активы в интерфейсе Check Risk.

  2. Нажмите кнопку "Добавить актив". Откроется форма для ввода параметров нового актива. (GIF: добавление актива)

  3. В поле Адрес актива введите идентификатор ресурса:
    • Для узла в сети укажите IP-адрес (например: 192.168.10.5).
    • Для веб-сайта укажите доменное имя (например: example.com без указания http://).
    • Для добавления подсети в перечень активов укажите ее по стандарту CIDR (например: 10.10.1.0/24).

  4. Выберите группу распределения из выпадающего списка "Группа", чтобы добавить активы по логическому расположению.

  5. Нажмите Добавить актив для подтверждения. Новый актив появится в списке активов.

Ручное добавление активов

 

Перенос активов

Check Risk поддерживает массовый перенос активов. Для миграции необходимых вам активов из группы в группу необходимо выполнить следующие действия:

Шаги переноса активов из группы в группу:

Откройте группу в  которых распогодиться активы, которые Вам необходимо мигрировать.

  1. При помощи чек боксов выберете активы, которые необходимо мигрировать.
  2. В правом верхнем углу выберете пиктографические изображение (файл со стрелкой) "Переместить активы".
  3. В появившемся окне при помощи выпадающего списка выберите группу, в которую необходимо переместить активы.
  4. Нажмите "Переместить" для перемещения выбранных активов. 

Перемещение активов

 

Массовое удаление активов

Если необходимо удалить сразу несколько активов (например, неактуальных или ошибочно добавленных), воспользуйтесь функцией массового удаления. Это удобнее и быстрее, чем удалять каждый актив по отдельности. Check Risk позволяет проводить удаление как выбранных в ручную активов, так и удаление ативов через использование CIDR.

Выборочное удаление активов:

  1. Откройте список активов.
  2. Выберите чекбоксы активов, которые необходимо удалить . Отметьте их галочками в списке (интерфейс позволяет выделять несколько строк).
  3. Нажмите на кнопку Удалить (значек корзины в контекстном меню).
  4. Подтвердите удаление в появившемся диалоговом окне. Система запросит подтверждение, чтобы убедиться, что удаление было намеренным.

Выборочное удаление активов

Удаление активов с использованием CIDR:

  1. Откройте список активов .
  2. В верхней панели управления выбирите кнопку "Удалить по маске сети" .
  3. В появившемся диалоговом окне вы можете указать: IP, URL, FQDN, подсети по стандарту CIDR.
  4. После заполнения поля активов подлежащих удалению нажмите на кнопку "Удалить активы", и активы будут удалены из системы.

Массовое удаление активов через CIDR