Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
62-5
FireSIGHT 系统用户指南 
 
 62       安排任务 
  自动运行 Nmap 扫描    
自动运行 Nmap 扫描
许可证:FireSIGHT
可在网络上安排定期 Nmap 目标扫描。自动化扫描允许您刷新 Nmap 扫描之前提供的信息。因为 
FireSIGHT 系统无法更新 Nmap 提供的数据,所以,需要定期重新扫描,保持数据更新。还可安
排扫描,使其自动在网络主机上测试未识别的应用或服务器。有关详细信息,请参阅:
  •
  •
请注意,发现管理员也可使用 Nmap 扫描作为补救。例如,主机上发生的操作系统冲突可能会触
发 Nmap 扫描。运行扫描可以获取主机的最新操作系统信息,解决冲突。有关详细信息,请参阅
 Nmap 扫描准备系统
许可证:FireSIGHT
如果之前未曾使用 Nmap 扫描功能,必须先完成若干 Nmap 配置步骤,然后才能定义预定扫描。
有关详细信息,请参阅以下各节:
  •
提供有关设置 Nmap 服务器连接配置文件的信息。
  •
  •
提供有关设置补救定义的信息。
安排 Nmap 扫描
许可证:FireSIGHT
可使用 Nmap 实用程序,安排扫描网络中的一台或多台主机。
Nmap 使用 Nmap 扫描结果替换系统检测到的主机操作系统、应用或服务器之后,系统不再更新 
Nmap 替换的主机信息。 Nmap 提供的服务和操作系统数据保持不变,直至运行另一次 Nmap 扫
描。如果计划使用 Nmap 扫描主机,则可能想要设置定期扫描,使 Nmap 提供的操作系统、应用
或服务器信息保持最新。如从网络删除主机并重新添加,则将丢弃任何 Nmap 扫描结果,系统假
设监控主机的所有操作系统和服务数据。
要自动运行 Nmap 扫描,请执行以下操作:
访问:管理员/维护人员
步骤 1
选择 
System > Tools > Scheduling
系统将显示 Scheduling 页面。
步骤 2
点击 
Add Task
系统将显示 New Task 页面。
步骤 3
从 
Job Type
 列表,选择 
Nmap Scan
页面重新加载,显示用于自动运行 Nmap 扫描的选项。
步骤 4
指定想要如何安排任务,
Once
 或者 
Recurring
  •
对于一次性任务,请使用下拉列表指定开始日期和时间。
Current Time
 字段指明设备上的当前
时间。