添加主动轮询作业

对于应用程序已知的设备，您可以添加活动轮询作业。

只有具有管理员角色的用户才能添加主动轮询作业。添加授权许可密钥后，才可以添加主动轮询作业。

使用向导配置主动轮询作业。向导将引导您逐步完成所有必需作业设置的配置。配置完成后，您可以等待计划的扫描在设备上启动，也可以手动启动扫描作业。

添加活动轮询作业时，您可以通过以下方式调用配置向导：

• 添加具有空白设置的作业。为此：
  1. 选择“安全审计”部分。
  2. 在“主动轮询”选项卡上，单击“添加作业”。

  配置向导设置没有默认值。

• 为所选设备添加作业。为此：
  1. 选择“资产”部分。
  2. 在“设备”选项卡上，选择要为其添加主动轮询作业的设备。您可以选择不超过 100 台设备。
  3. 在设备表上方的工具栏中，打开“创建作业”下拉列表，然后选择“主动轮询”。

  在配置向导设置中，默认情况下会生成由所选设备组成的设备列表。

要在配置向导窗口中配置作业设置，请执行以下操作：

1. 阅读警告窗口中的主动轮询注意事项，并确认您接受使用主动轮询模块所带来的风险。

   根据应用程序版本的不同，在以下情况下会出现警告窗口：

   • 在 Kaspersky Industrial CyberSecurity for Networks 4.2 中，第一次添加任务时，前提是之前没有用户运行过主动轮询。
   • 在 Kaspersky Industrial CyberSecurity for Networks 4.2.1 中，每次添加任务时。
2. 在向导的“选择设备”部分，创建要执行主动轮询的设备列表。最多可选择 100 台设备。

   您可以使用“添加到作业”和“从作业中删除”按钮创建设备列表。添加设备时，应用程序会打开一个窗口，其中包含可供选择的设备表。您可以对表格进行过滤和排序，以显示所需的设备。

3. 在向导的“选择参数”部分，选中要使用主动轮询更新的特定设备信息的复选框。您还可以启用风险检测（“风险”复选框）和发现设备的拓扑设置（“拓扑设置”复选框。
4. 在向导的“选择方法”部分，执行以下操作：
   1. 选择一个主动轮询模块。
   2. 选中要用于获取设备信息、风险检测和/或读取拓扑设置的特定方法的复选框。

      根据提供设备主动轮询功能的连接器对可用方法进行分组。该列表仅包含能够获得所选信息的方法。如果连接器不能用于所选设备的主动轮询，则不会显示此连接器的可用方法（例如，如果连接器被禁用，或者如果为连接器选择了不包含所选设备地址的地址空间）。

   3. 根据需要配置每个连接器的方法。例如，对于“通过 SSH 轮询”，指定端口和凭证 Secret。

      如果尚未将具有所需凭据的 Secret 添加到应用程序中，您可以在不关闭配置向导窗口的情况下在浏览器中打开新选项卡，连接到服务器并添加 Secret，然后使用配置向导窗口中的按钮刷新 Secret 列表。

      需要配置设置的方法以红色突出显示。要更新设置，请单击所需方法右侧的 按钮。

5. 在向导的“作业配置”部分，配置其余作业设置：
   1. 输入作业名称和说明。

      您可以使用字母、数字、空格和以下字符：! @ # № $ % ^ & ( ) [ ] { } / \ : ; , . - _作业名称必须以任何允许的字符开头和结尾（空格除外）。

      作业名称不得超过 256 个字符作业描述不得超过 4096 个字符

   2. 要根据计划运行作业，请启用“根据计划运行作业”选项并配置计划设置：
      • 在“频率”下拉列表中，选择运行作业的频率：每小时、每天、每周或每月。
      • 根据所选选项，指定设置值以定义精确的作业启动时间。

      应用程序根据计划运行作业，前提是此作业的上一次启动已完成。如果在启动计划作业时，其上次启动的状态为“正在运行”，则应用程序将跳过计划作业的运行。

6. 单击“创建作业”或“创建并运行”关闭向导。

指定的设置显示在作业详细信息中。

页首