Centrum pomocy

Używaj AssetObserve bez obaw.

Znajdź bezpośrednie odpowiedzi i praktyczne przewodniki dotyczące pierwszego wykrywania, zatwierdzonych źródeł, agentów punktów końcowych, zasięgu, operacji inwentaryzacyjnych, raportów, limitów i rozwiązywania problemów.

Skontaktuj się z pomocą techniczną
Centrum pomocy

Start with a workflow

01 Set up discovery From agent enrollment to a first trustworthy inventory. Read guide 02 Work through risk Move a finding into owned, verifiable action. Read guide 03 Prepare evidence See how controls, reviews and reports fit together. Read guide
Tematy pomocy

Browse by product area

Choose an area or search across every guide.

01 Pierwsze kroki Pierwszy przepływ pracy z pustego obszaru roboczego do użytecznych zasobów. 4 guides in this area 02 Inwentarz Jak sprawdzać zasoby, informacje o cyklu życia oprogramowania i sprzętu. 3 guides in this area 03 Ustalenia i ryzyko Jak przejść od surowych ustaleń do zaakceptowanych decyzji i działań. 3 guides in this area 04 Raporty i zgodność Twórz gotowe wyniki dla interesariuszy na podstawie skanów, ustaleń i kontekstu obszaru roboczego. 2 guides in this area 05 Administracja Ustawienia obszaru roboczego, dane uwierzytelniające, rozliczenia, wsparcie i współpraca partnerska. 4 guides in this area 06 Źródła wyszukiwania Wybierz właściwe autoryzowane źródło i zadbaj o zrozumienie jego granic. 4 guides in this area 07 Operacje i skala Zapewnij możliwość obserwacji, odzyskania i wykorzystania odkrycia w miarę wzrostu zapasów. 4 guides in this area 08 Remediation workflows Turn findings into owned work with progress and verification. 3 guides in this area 09 Asset intelligence Understand applications, licenses, services and portfolio quality. 4 guides in this area 10 Risk and assurance Prioritize exposure and prepare credible evidence. 4 guides in this area 11 Connected operations Keep sources, costs, identity and analysis under control. 5 guides in this area
Tematy pomocy

All guides

01/

Pierwsze kroki

Pierwszy przepływ pracy z pustego obszaru roboczego do użytecznych zasobów.

01/ Przeczytaj przegląd panelu kontrolnegoPanel kontrolny to codzienny punkt wyjścia dla zasobów, aktywnych ustaleń, oceny ryzyka, zasięgu i ostatniej aktywności skanera.

Steps

  1. Otwórz panel kontrolny na pasku bocznym i sprawdź cztery karty metryczne u góry.
  2. Użyj paska wprowadzającego, aby przejść do następnego niedokończonego kroku konfiguracji.
  3. Przejrzyj migawkę ryzyka i analizę zasięgu przed otwarciem stron szczegółowych.
  4. Użyj działań priorytetowych i historii ostatniego skanowania, aby wykonać najpilniejsze prace uzupełniające.
Good to know

Jeśli panel kontrolny jest pusty, utwórz token agenta i uruchom pierwsze skanowanie.

02/ Wdróż agenta skaneraAgenci przeprowadzają autoryzowane wykrywanie z pozycji sieciowej, którą kontrolujesz.

Steps

  1. Otwórz Agenty i utwórz token rejestracji. Skopiuj go od razu, pokazywany jest tylko raz.
  2. Skopiuj polecenie instalacji dla docelowej platformy z ramki obok nowego tokenu albo pobierz pakiet z tej samej strony i porównaj jego SHA-256.
  3. Uruchom je na hoście, który ma dostęp do docelowych sieci wewnętrznych: `sh install.sh --server <twój-serwer> --token aoa_...` w systemach Linux i macOS, `install.ps1 -Server <twój-serwer> -Token aoa_...` w systemie Windows.
  4. Sprawdź sygnał kontrolny, wersję i status poleceń na liście agentów, a następnie zakolejkuj skanowanie ze strony tego agenta.
  5. Dodawaj kolejnych agentów tylko wtedy, gdy lokalizacje, sieci VLAN lub strefy bezpieczeństwa są nieosiągalne z pierwszego skanera.
Good to know

Linux i macOS instalują się z pakietu źródłowego wymagającego Pythona 3.9 lub nowszego; Windows używa skompilowanego instalatora, gdy wdrożenie go opublikuje, a w przeciwnym razie tego samego pakietu źródłowego. Instalator rejestruje użytkownika systemd timer, LaunchAgent albo zadanie zaplanowane.

03/ Pokrycie planuPokrycie pokazuje, które witryny i segmenty sieci są widoczne, a które nadal wymagają uwagi.

Steps

  1. Otwórz zasięg i dodaj witryny lub segmenty należące do obszaru roboczego.
  2. Notatki właściciela rekordu, więc późniejsze raporty wyjaśniają, kto jest za to odpowiedzialny.
  3. Po zeskanowaniu porównaj objęte segmenty, martwe punkty i zasoby dostępne tylko w usłudze AD lub tylko w sieci.
  4. Umieść inny skaner lub dostosuj routing/reguły zapory sieciowej dla nieosiągalnych obszarów.
Good to know

Zasięg to mapa operacyjna, a nie tylko procentowa.

04/ Uruchom skanowanie wykrywająceSkanowania gromadzą dowody z autoryzowanych zakresów wewnętrznych lub skonfigurowanych modułów zbierających dane w chmurze.

Steps

  1. Otwórz nowe skanowanie i wybierz typ skanowania pasujący do celu.
  2. Wprowadź ograniczony zakres adresów IP lub wybierz automatyczny tryb chmury/wszystko, jeśli jest dostępny.
  3. Wybierz język używany do generowanych wyników i raportów.
  4. Rozpocznij skanowanie i sprawdź stronę szczegółów skanowania pod kątem wykrytych zasobów, dowodów i raportów.
Good to know

Duże zakresy należy określić i zaplanować z właścicielem sieci.

02/

Inwentarz

Jak sprawdzać zasoby, informacje o cyklu życia oprogramowania i sprzętu.

01/ Użyj spisu zasobówAktywa konsolidują dowody skanowania w jednym widoku dla punktów końcowych, serwerów, urządzeń sieciowych i usług.

Steps

  1. Otwórz zasoby, aby filtrować według tekstu wyszukiwania, roli, źródła lub kontekstu ryzyka.
  2. Wybierz zasób, aby przejrzeć pola nazwy hosta, adresu IP, roli, dowodu i cyklu życia.
  3. Użyj akcji zbiorczych, gdy wiele zasobów wymaga tego samego właściciela lub aktualizacji kontekstu.
  4. Zachowaj czystość nazwy hosta, roli i znaczenia biznesowego, aby łatwiej było zrozumieć ocenę ryzyka.
Good to know

Nieznane zasoby należy segregować, a nie ignorować.

02/ Przegląd oprogramowaniaInwentaryzacja oprogramowania pomaga znaleźć zainstalowane produkty i powtarzające się ekspozycje pakietów.

Steps

  1. Otwórz widok oprogramowania z Zasobów.
  2. Wyszukaj nazwy produktów, wersje lub wydawców.
  3. Użyj łączy do zasobów, aby zobaczyć, gdzie zaobserwowano paczkę.
  4. Nadaj priorytet nieobsługiwanemu lub nieoczekiwanemu oprogramowaniu przed czyszczeniem o niskim ryzyku.
Good to know

Jakość oprogramowania zależy od uwierzytelnionych dowodów punktów końcowych.

03/ Sprawdź dane dotyczące sprzętu i gwarancji.Pola sprzętu i wyszukiwanie gwarancji wspierają planowanie cyklu życia.

Steps

  1. Otwórz stronę ze szczegółami zasobu i przejrzyj pola dotyczące modelu, numeru seryjnego i zaopatrzenia.
  2. Użyj wyszukiwania gwarancji, jeśli zasób ma wystarczającą ilość danych identyfikujących dostawcę.
  3. Zapisz informacje o zakupie lub właścicielu, gdy dowód automatyczny jest niekompletny.
  4. Używaj luk w cyklu życia w raportach podczas planowania prac zastępczych.
Good to know

Dane dotyczące cyklu życia najlepiej traktować jako dowód planowania, a nie kontrolę blokującą.

03/

Ustalenia i ryzyko

Jak przejść od surowych ustaleń do zaakceptowanych decyzji i działań.

01/ Praca z ustaleniamiWyniki przekładają dowody na aktywne ryzyko z uwzględnieniem wagi, kontekstu aktywów i rekomendacji.

Steps

  1. Otwórz wyniki z paska bocznego lub metryki pulpitu nawigacyjnego.
  2. Filtruj według skanowania, języka i statusu przepływu pracy.
  3. Przeczytaj razem wagę, zasób, kontekst biznesowy, opis i rekomendację.
  4. Eksportuj CSV, gdy inny zespół potrzebuje aktualnej listy wyników.
Good to know

Wynik jest aktywny do czasu jego naprawienia, zaakceptowania lub oznaczenia jako fałszywie pozytywny.

02/ Zaakceptowanie lub ponowne otwarcie ryzykaDecyzje dotyczące zaakceptowanego ryzyka dokumentują, dlaczego niezgodność nie jest natychmiast naprawiana.

Steps

  1. Otwórz opcję Akceptuj dla aktywnego wyniku.
  2. Wybierz decyzję: zaakceptowane ryzyko, wymagane działanie biznesowe lub fałszywie pozytywne.
  3. Wybierz zakres: ten zasób, ta sama witryna lub cały obszar roboczy.
  4. Dodaj powód i opcjonalną datę ważności, a następnie zapisz decyzję.
  5. Użyj opcji Otwórz ponownie, gdy wyjątek nie jest już ważny.
Good to know

Akceptowane ryzyko powinno zawsze zawierać powód biznesowy.

03/ Użyj kolejki akcjiDziałania zamieniają powtarzające się lub ważne ustalenia w kolejkę roboczą.

Steps

  1. Otwórz akcje z paska bocznego lub pulpitu nawigacyjnego.
  2. Sortuj według priorytetu i skup się najpierw na elementach otwartych lub w toku.
  3. Użyj powiązanego zasobu lub ustalenia, aby zrozumieć dowody.
  4. Aktualizuj status w miarę postępu prac naprawczych.
Good to know

Panel kontrolny pokazuje działania o najwyższym priorytecie, dzięki czemu nie są one ukryte w tabelach.

04/

Raporty i zgodność

Twórz gotowe wyniki dla interesariuszy na podstawie skanów, ustaleń i kontekstu obszaru roboczego.

01/ Tworzenie raportówRaportuje wyniki skanowania pakietów do wyników zarządzania, technicznych, planów działania lub zorientowanych na zgodność.

Steps

  1. Otwórz raporty i wybierz skan, z którego chcesz utworzyć raport.
  2. Wybierz typ raportu, format wyjściowy i język.
  3. Wygeneruj raport i pobierz lub otwórz gotowy artefakt.
  4. Korzystaj z raportów zarządczych dla interesariuszy i raportów technicznych dla zespołów zaradczych.
Good to know

Jakość raportów poprawia się, gdy właściciele aktywów, zakres i decyzje dotyczące ryzyka są utrzymywane.

02/ Użyj obszarów raportów NIS2Widoki zorientowane na NIS2 gromadzą deklaracje i dowody do rozmów dotyczących zarządzania bezpieczeństwem.

Steps

  1. Otwórz ustawienia zabezpieczeń i zgodności w celu zachowania deklaracji.
  2. Wygeneruj raport NIS2 z narzędzia do tworzenia raportów, gdy dowody będą gotowe.
  3. Przegląd luk i wykorzystanie ich jako zadań związanych z zarządzaniem, a nie automatycznych wniosków prawnych.
  4. Aktualizuj deklaracje w przypadku zmiany kontroli lub osób odpowiedzialnych.
Good to know

Raporty zgodności wspierają przygotowanie; nie zastępują porady prawnej.

05/

Administracja

Ustawienia obszaru roboczego, dane uwierzytelniające, rozliczenia, wsparcie i współpraca partnerska.

01/ Bezpieczna konfiguracja poświadczeńProfile poświadczeń pomagają w uwierzytelnianiu gromadzenia danych, zachowując jednocześnie wyraźne granice.

Steps

  1. Otwórz Ustawienia, a następnie Poświadczenia.
  2. Twórz profile tylko dla systemów, do których inwentaryzacji masz uprawnienia.
  3. Celowo dopasowuje referencje do modułów zbierających i typów docelowych.
  4. Zmień lub usuń poświadczenia, które nie są już potrzebne.
Good to know

Nie przechowuj szerokiego dostępu administratora, gdy wystarczy węższe konto tylko do odczytu.

02/ Zarządzaj obszarem roboczym i ustawieniami zespołuUstawienia obszaru roboczego kontrolują członków zespołu, kontekst bezpieczeństwa i metadane operacyjne.

Steps

  1. Otwórz Ustawienia, aby przejrzeć szczegóły obszaru roboczego i zespołu.
  2. Zaproś użytkowników z rolą, której potrzebują w swojej pracy.
  3. Zachowaj kontekst ryzyka, aby ustalenia odzwierciedlały wpływ na działalność biznesową.
  4. Użyj funkcji Bezpieczeństwo i zgodność w przypadku deklaracji zasad i metadanych stanu zabezpieczeń.
Good to know

Zmiany ról powinny być zgodne z zasadą najniższych uprawnień.

03/ Skorzystaj z rozliczeń i wsparciaRozliczenia pokazują status planu; wsparcie tworzy zgłoszenie ze szczegółami operacyjnymi niezbędnymi do uzyskania pomocy.

Steps

  1. Otwórz rozliczenia, aby sprawdzić stan planu, limity oraz stan realizacji transakcji lub faktury.
  2. Bezpłatny okres próbny bez karty trwa 30 dni i obejmuje łącznie 20 skanów; nie odnawia się co miesiąc. Przed jego rozpoczęciem może być wymagana weryfikacja firmy.
  3. Po zakończeniu okresu próbnego wybierz płatny plan w sekcji Rozliczenia, aby nadal korzystać z funkcji produktu.
  4. Użyj opcji Pobierz PDF w wierszu faktury, gdy księgowość potrzebuje pliku faktury.
  5. Otwarte wsparcie umożliwiające utworzenie biletu obszaru roboczego.
  6. Wybierz najlepszą kategorię i podaj dane dotyczące obszaru, systemu operacyjnego, przeglądarki lub agenta, którego dotyczy problem.
  7. Odpowiedz w wątku dotyczącym zgłoszeń, gdy zespół pomocy technicznej potrzebuje więcej informacji.
Good to know

Goście publiczni mogą korzystać z opcji Kontakt; zalogowani użytkownicy powinni skorzystać z pomocy technicznej.

04/ Obsługa centrum partnerskiegoPartnerzy mogą oddzielać obszary robocze klientów, zachowując jednocześnie nadzór z jednej konsoli.

Steps

  1. Otwórz Centrum Partnerów, jeśli Twoja organizacja ma dostęp dla partnerów.
  2. Przejrzyj obszary robocze klienta i w razie potrzeby otwórz stronę ze szczegółami klienta.
  3. Trzymaj raporty, zgłoszenia i rozliczenia oddzielnie dla każdego obszaru roboczego klienta.
  4. Dostępu na poziomie administratora należy używać tylko w przypadku zadań operacyjnych, które tego wymagają.
Good to know

Separacja klientów jest częścią modelu operacyjnego.

06/

Źródła wyszukiwania

Wybierz właściwe autoryzowane źródło i zadbaj o zrozumienie jego granic.

01/ Wybierz źródło wykrywaniaUżyj najmniejszego zatwierdzonego źródła, które może odpowiedzieć na pytanie dotyczące inwentarza.

Steps

  1. Zacznij od ograniczonego zasięgu sieci lub jednego posiadanego segmentu laboratorium.
  2. Użyj opcjonalnego trybu punktu końcowego dla urządzeń, które przemieszczają się lub nie są niezawodnie osiągalne ze skanera.
  3. Dodaj migawki AD LDAPS, SNMPv3 lub DHCP/DNS dopiero po potwierdzeniu wymaganego dostępu tylko do odczytu.
  4. Sprawdź pochodzenie źródła aktywów przed wykorzystaniem wyników w raporcie lub decyzji operacyjnej.
Good to know

Nie podłączaj źródła tylko dlatego, że istnieją poświadczenia. Najpierw powinien być jasny właściciel, cel i zakres.

02/ Użyj trwałej inwentaryzacji punktów końcowychTryb punktu końcowego raportuje lokalne zasoby, pulsy i kolejkowane partie z zatwierdzonego urządzenia.

Steps

  1. Utwórz jeden token rejestracji dla zamierzonego punktu końcowego lub grupy wdrożeniowej.
  2. Zainstaluj agenta na urządzeniu, które posiadasz lub do którego administrowania masz uprawnienia.
  3. Potwierdź pierwszy wynik pulsu i inwentarza na liście agentów.
  4. Sprawdź miejsce docelowe aktualizacji, kolejkę offline i ostatni wynik przed potraktowaniem urządzenia jako bieżącego.
Good to know

Żądania agenta są podpisane przez HMAC. Podpisywanie kodu instalatora produkcyjnego to osobna kontrola wydania i dystrybucji.

03/ Bezpiecznie podłącz AD, SNMPv3, DHCP i DNSŹródła te służą do dokumentowania zatwierdzonego stanu bez zmiany systemu źródłowego.

Steps

  1. Użyj konta tylko do odczytu o najniższych uprawnieniach dla usługi AD LDAPS i potwierdź jej zakres katalogów.
  2. Użyj danych uwierzytelniających SNMPv3 zatwierdzonych do odczytów urządzeń tylko w inwentarzu.
  3. Podaj stan DHCP/DNS poprzez autoryzowany punkt końcowy migawki HTTPS.
  4. Uruchom jedną małą kolekcję weryfikacyjną i porównaj zaobserwowane rekordy z właścicielem źródła.
Good to know

Przechowuj dane uwierzytelniające w hoście lub skarbcu skanera kontrolowanym przez klienta. Nie umieszczaj haseł w zgłoszeniach, raportach ani kodzie źródłowym.

04/ Sprawdź tożsamość zasobuAssetObserve przechowuje obserwacje i rozwiązuje je za pomocą stabilnych sygnałów identyfikacyjnych, jeśli to możliwe.

Steps

  1. Otwórz zasób i sprawdź jego obserwacje źródłowe i dowody.
  2. Preferuj numer seryjny, identyfikator UUID SMBIOS, identyfikator urządzenia zarządzanego, identyfikator GUID katalogu i adres MAC zamiast nazw wyświetlanych.
  3. Przejrzyj niejednoznacznych kandydatów zamiast zakładać, że dwie podobne nazwy to to samo urządzenie.
  4. Zachowaj możliwość cofnięcia decyzji dotyczącej tożsamości w przypadku pojawienia się nowych dowodów.
Good to know

Czysty inwentarz jest cenniejszy niż agresywne automatyczne scalanie.

07/

Operacje i skala

Zapewnij możliwość obserwacji, odzyskania i wykorzystania odkrycia w miarę wzrostu zapasów.

01/ Śledź operacje wykrywaniaUżyj zadań, wyników zadań i zasięgu, aby zrozumieć, co stało się po żądaniu wykrycia.

Steps

  1. Sprawdź status zadania wykrywania przed ponownym rozpoczęciem tej samej pracy.
  2. Odczytaj wynik zadania, informacje o najmie i ponów próbę w przypadku niekompletnej pracy.
  3. Użyj pokrycia, aby odróżnić nieosiągalny segment od nieaktualnych dowodów lub nieudanego uwierzytelnienia.
  4. Eskaluj powtarzające się awarie, korzystając ze źródła, zakresu i znacznika czasu, których dotyczy problem, a nie tylko zrzutu ekranu.
Good to know

Trwałe dzierżawy i punkty kontrolne umożliwiają ponawianie kwalifikujących się prac bez cichego powielania dowodów.

02/ Praca z dużym zapasemUżyj elementów sterujących zapasami, aby zawęzić wyniki przed otwarciem lub eksportem dużego zestawu wyników.

Steps

  1. Użyj wyszukiwania i filtrów po stronie serwera, aby zdefiniować pytanie operacyjne.
  2. Zapisz przydatny widok w celu okresowej kontroli własności, aktualności lub źródła.
  3. Poruszaj się po wynikach, korzystając z paginacji kursora, zamiast otwierać każdy zasób na raz.
  4. Zażądaj eksportu CSV i monitoruj jego status zadań w tle pod kątem dużych zestawów wyników.
Good to know

Komercyjny limit zasobów przedsiębiorstwa pozostaje na poziomie 50 000, mimo że lokalne testy techniczne obejmują syntetyczny scenariusz 60 tys.

03/ Poznaj aktualne ograniczeniaZachowaj zakres wykrywania i współbieżność w testowanych poręczach.

Steps

  1. Zaplanuj wykrywanie sieci w autoryzowanych zakresach do 65 536 potencjalnych hostów.
  2. Zachowaj współbieżność hosta na poziomie 24 i współbieżność portu na poziomie 12.
  3. Zachowaj limit zasobów komercyjnych Enterprise na poziomie 50 000.
  4. Użyj własnego środowiska pomostowego, zanim zgłosisz gotowość do skali produkcyjnej.
Good to know

Nie należy podnosić tych limitów w prawdziwym środowisku bez zatwierdzonych dowodów dotyczących pojemności, tworzenia kopii zapasowych, monitorowania i odzyskiwania.

04/ Rozwiązywanie problemów z brakującymi lub nieaktualnymi danymiZacznij od rozmieszczenia i autoryzacji, a następnie użyj zasięgu i dowodów zadania, aby zawęzić zakres awarii.

Steps

  1. Potwierdź rozmieszczenie skanera lub agenta, routing i zasady zapory sieciowej dla zamierzonego zakresu.
  2. Sprawdź, czy poświadczenie źródłowe ma oczekiwane uprawnienia tylko do odczytu.
  3. Sprawdź wynik najnowszego zadania, stan ponownej próby i znacznik czasu ostatniej obserwacji.
  4. Zbierz zakres, źródło, znacznik czasu i kontekst błędu, którego dotyczy problem, przed otwarciem zgłoszenia do pomocy technicznej.
Good to know

Nieosiągalny segment to nie to samo, co pusty segment. Zachowaj te wyniki oddzielnie w dochodzeniu.

08/

Remediation workflows

Turn findings into owned work with progress and verification.

01/ Plan work on the action boardSee open, in-progress and blocked remediation work in one place.

Steps

  1. Open Actions, then Board; choose an owner, campaign or source filter.
  2. Move through the lanes to see which work is blocked and why.
  3. Save a board view for a recurring team review.
Good to know

The board reflects the same actions and statuses as the queue.

02/ Group remediation in campaignsTrack one outcome, owner and target date across related actions.

Steps

  1. Open Actions > Campaigns and define the outcome in plain language.
  2. Set the accountable owner, priority and target date.
  3. Attach related actions from the queue and review active, done and blocked counts.
Good to know

A campaign coordinates existing actions; it does not run a patch or create an external ticket.

03/ Set remediation targets and verify closureUse versioned policy targets and evidence-backed completion states.

Steps

  1. Open Actions > Policy and review due targets by severity, KEV and EPSS.
  2. Publish a new policy version when targets or owner queues change.
  3. On an action, record completion evidence and request verification before treating work as confirmed.
Good to know

A new policy version applies to newly created actions; older decisions keep their recorded version.

09/

Asset intelligence

Understand applications, licenses, services and portfolio quality.

01/ Review SaaS applications and subscriptionsBring discovered applications, approval state, seats and renewals together.

Steps

  1. Open Inventory > SaaS and review reconciled application names and sources.
  2. Mark approved applications and record purchased seats, assigned seats, cost and renewal date.
  3. Investigate shadow IT, shortfalls or unused seats before changing a subscription.
Good to know

Discovery does not invent contractual entitlements; a person or import must declare them.

02/ Compare software use with entitlementsKeep observed titles separate from reviewed product families and purchased rights.

Steps

  1. Open Inventory > Software to inspect titles observed on assets.
  2. In License governance, review product names and aliases before joining them to license records.
  3. Record entitlement terms and evidence, then investigate deployment or seat gaps.
Good to know

An installed copy is evidence of use, not proof of a license right.

03/ Map business services to assetsConnect important services to the components and assets they depend on.

Steps

  1. Open Inventory > Business services and create a service with an owner and criticality.
  2. Add logical components and link the observed assets that support them.
  3. Review suggested dependencies before accepting them into the service map.
Good to know

The underlying asset relationships remain the evidence behind each dependency.

04/ Keep the asset portfolio trustworthyUse lifecycle, data quality and duplicate review together.

Steps

  1. Open Portfolio health to find missing identity and ownership fields.
  2. Review possible duplicates before merging records that may represent different devices.
  3. Use Lifecycle to plan warranty, support and replacement work.
Good to know

A clean portfolio improves risk and cost decisions across the console.

10/

Risk and assurance

Prioritize exposure and prepare credible evidence.

01/ Triage vulnerability campaignsGroup possible CVE matches by affected asset before planning remediation.

Steps

  1. Open Risk > Vulnerabilities and check the affected asset list and severity.
  2. Use KEV, EPSS and due dates where source data is available.
  3. Confirm product and version evidence before accepting a match as actionable.
Good to know

A possible CVE match is a review signal, not evidence of compromise.

02/ Plan certificate renewalSee observed TLS expiry dates and prioritize near-term renewals.

Steps

  1. Open Risk > Certificates and filter by renewal state.
  2. Follow the asset link to check the service and certificate identity.
  3. Assign renewal work before the expiry date and confirm with a fresh observation.
Good to know

The calendar uses observed expiry evidence; it does not renew certificates.

03/ Prepare the compliance audit roomTurn controls, owners and evidence review dates into an auditable worklist.

Steps

  1. Open Compliance > Controls to review mapped framework controls and their evidence basis.
  2. Assign an owner and a review date to controls needing attention.
  3. Use Audit room to follow evidence requests and linked remediation actions.
Good to know

Self-declarations and observed evidence are shown as different kinds of support.

04/ Share trust and product evidence deliberatelyPublish selected posture fields and track support commitments and SBOMs.

Steps

  1. In Trust profiles, select exactly which fields may appear in a frozen publication.
  2. In Support & SBOM, record supplier support dates with their source.
  3. Store a CycloneDX or SPDX SBOM and review exact component matches before using them in a decision.
Good to know

A profile is a dated claim; an SBOM is component evidence, not a vulnerability verdict.

11/

Connected operations

Keep sources, costs, identity and analysis under control.

01/ Monitor connector healthUnderstand which sources synchronized and where data may be stale.

Steps

  1. Open Discovery > Integrations to review configured connectors.
  2. Use Integration health to inspect last sync, errors and source status.
  3. Resolve authentication or scope problems before trusting missing data as a real absence.
Good to know

Connector data keeps its source provenance so it can be distinguished from scanner evidence.

02/ Reconcile energy and IoT devicesCompare approved ERP, GIS, WFM and gateway metadata without active control.

Steps

  1. Open Inventory > Energy and import authorized source metadata or load the synthetic fixture.
  2. Inspect device passports and disagreements between the sources.
  3. Record later verification and route unresolved issues to the action queue.
Good to know

This workflow reconciles metadata; it does not command field devices or collect process values.

03/ Manage spend and renewalsConnect cost records, savings reviews and contract dates to accountable decisions.

Steps

  1. Open Cost & lifecycle > IT spend to inspect contracts and cloud cost sources.
  2. Review Optimization recommendations and approve savings work before an action is created.
  3. Use Renewals to record notice periods, owners and renewal decisions.
Good to know

A recommendation is a review proposal; it does not cancel or purchase a service.

04/ Secure API, webhooks and sign-inControl programmatic access and enterprise identity from workspace settings.

Steps

  1. Open Settings > API to create scoped keys and review webhook destinations.
  2. Use Settings > SSO for OIDC/SAML and SCIM configuration when available on your plan.
  3. Test access and deprovisioning with a non-production account before enforcement.
Good to know

Treat a newly shown API secret as one-time material and store it in your approved vault.

05/ Use AI analysis with source contextRead generated insight alongside the underlying inventory and evidence.

Steps

  1. Open AI Insights or the synthetic AI showcase from the dashboard.
  2. Choose a supported analysis and inspect which assets, findings or measurements support it.
  3. Validate the result against source records before using it in an operational decision.
Good to know

The showcase uses synthetic results; provider-backed analysis needs explicit configuration.

Dostęp włączający

Pomoc dotycząca dostępności

Korzystaj z AssetObserve za pomocą klawiatury lub technologii wspomagającej i znajdź niewizualne alternatywy dla złożonych treści.

Nawigacja klawiaturą

Użyj łącza pomijania, aby przejść do treści, Tab i Shift+Tab do poruszania się, Enter lub Spacji do aktywacji, strzałek w kartach i menu oraz Escape do zamykania okien dialogowych.

Technologie wspomagające

Interfejs używa semantycznego HTML i jest projektowany dla aktualnych czytników ekranu i przeglądarek. Formalna ocena z NVDA, VoiceOver i TalkBack nie została jeszcze wykonana, dlatego zgodność nie jest oznaczona jako zweryfikowana.

Dostępne alternatywy

Mapy topologii mają przeszukiwalne tabele urządzeń i połączeń, wykresy mają tabele wartości, a HTML jest podstawowym dostępnym formatem raportu. W razie potrzeby poproś o inny dostępny format.

Znane ograniczenia

Niezależny audyt i ocena z udziałem osób z niepełnosprawnościami nie zostały ukończone. Znaczniki PDF nie są zweryfikowane; użyj połączonej alternatywy raportu HTML.

Zgłoś barierę dostępności

Pisemny formularz nie wymaga konta, telefonu ani mowy. Staramy się potwierdzić zgłoszenie w ciągu pięciu dni roboczych i możemy zapewnić format alternatywny.

Otwórz formularz zgłoszenia Przeczytaj deklarację dostępności
Odniesienie do pola

Odniesienie do ekranu i pola

Znaczenie każdego pola na ekranach głównych, akceptowane wartości i przykład.

Nowe skanowanie Każde pole w autoryzowanym programie uruchamiającym skanowanie. Aktywne pozostają tylko pola dotyczące wybranego typu skanowania.
Pole Działanie Akceptowane wartości Przykład
Nazwa skanowania Wymagane Etykieta tego przebiegu, dzięki czemu można ją później znaleźć w historii skanowania i raportach. Dowolny krótki tekst. Wykrycie centrali - marzec
Co chcesz skanować? (typ skanowania) Wymagane Wybiera, które kolektory działają i które pola poniżej pozostają aktywne. Wykrywanie sieci, uwierzytelnianie sieci, dostawca chmury, Active Directory lub wszystko. Sieć - wykrywanie
Zakres adresów IP Warunkowe Autoryzowany zakres adresów wewnętrznych do skanowania. Tylko typy skanowania sieciowego. Jeden blok lub adres CIDR. Planuj duże zasięgi wspólnie z właścicielem sieci. 192.168.1.0/24
Punkt wykonania Wymagane Miejsce, w którym odbywa się skanowanie: agent zainstalowany w sieci klienta lub ten host demonstracyjny web/. Zainstalowany agent lub Ten serwer WWW. Zainstalowany agent
Agent skanera Warunkowe Który zarejestrowany agent wykonuje skanowanie. Wymagane, gdy punktem wykonania jest zainstalowany agent. Jeden z zarejestrowanych agentów. HQ-Scanner-01
Zakres skanowania Wymagane Górna granica liczby adresów, które może objąć to skanowanie, jako poręcz bezpieczeństwa. Szybki, Spis lokalizacji lub Inwentarz przedsiębiorstwa. Szybki
Potwierdzenie autoryzacji Warunkowe Potwierdza, że ​​jesteś upoważniony do inwentaryzacji każdego osiągalnego zasobu w wybranym zakresie. Zaznaczone lub niezaznaczone. Sprawdzone
Kontroler domeny Warunkowe Nazwa hosta lub wewnętrzny adres IP kontrolera domeny dla skanowania Active Directory. Używa potwierdzonego certyfikatem LDAPS na porcie 636. Nazwa hosta lub IP - brak adresu URL i portu. dc01.corp.example
Profil danych uwierzytelniających Opcjonalne Które przechowywane dane uwierzytelniające mają być używane. Automatycznie dopasowuj typy według zakresu lub wybierz konkretny profil. Automatyczne dopasowanie lub określony profil poświadczeń. Automatyczne dopasowanie według zakresu
Uwagi Opcjonalne Dowolny kontekst zapisywany wraz ze skanem, np.: bilet zmiany lub numer zatwierdzenia. Dowolny tekst. Zatwierdzono zgodnie z CHG-2043
Utwórz token agenta skanera Zarejestruj jeden skaner na każdą pozycję sieciową. Jeden token należy do jednego agenta i jest ponownie używany do zaplanowanych skanowań, dopóki go nie zmienisz.
Pole Działanie Akceptowane wartości Przykład
Nazwa agenta Wymagane Etykieta tego skanera, umożliwiająca rozpoznanie go na liście agentów. Dowolny krótki tekst. acme-scanner-01
Platforma Wymagane Rodzaj hosta, na którym działa agent; wybiera odpowiedniego instalatora. Urządzenie z systemem Windows, Linux lub Collector. Windows
Uwagi Opcjonalne Miejsce, w którym znajduje się skaner i kto jest jego właścicielem, dla późniejszych operatorów. Dowolny tekst. Siedziba główna w Monachium, mgmt VLAN, technika: Ada
Zdrowie (kolumna listy) Opcjonalne Stan zameldowania pokazany w tabeli zarejestrowanych agentów. online, nieaktualne, offline lub brak połączenia. online
Token (kolumna listy) Opcjonalne Token rejestracji wielokrotnego użytku. Zmieniaj tylko w przypadku utraty, ujawnienia lub ponownego zarejestrowania agenta. Pokazane w całości raz podczas tworzenia, później zamaskowane. aoa_xxx
Dodaj lokalizację i segment sieci Zdefiniuj autoryzowane lokalizacje i podsieci, a następnie przypisz skaner, aby system wiedział, co powinno być widoczne.
Pole Działanie Akceptowane wartości Przykład
Nazwa lokalizacji Wymagane Nazwa lokalizacji fizycznej lub logicznej. Dowolny krótki tekst. Siedziba główna w Monachium
Typ lokalizacji Opcjonalne Co to za lokalizacja. biuro, oddział, centrum danych, magazyn, biuro domowe/VPN lub chmura. biuro
Nazwa segmentu Wymagane Nazwa jednego zakresu sieci wewnętrznej. Dowolny krótki tekst. Klient HQ VLAN
CIDR Wymagane Podsieć w notacji CIDR. Napędza IPAM i planowanie skanowania. Prawidłowy blok CIDR. 10.10.20.0/24
Strefa Opcjonalne Strefa sieciowa segmentu, wykorzystywana do ważenia ryzyka. klient, serwer, zarządzanie, dmz, gość, VPN lub OT/IoT. klient
Środowisko Opcjonalne Klasa środowiska segmentu. produkcja, biuro, dmz, laboratorium lub oddział. produkcja
Krytyczność Opcjonalne Krytyczność biznesowa obiektu lub segmentu. normalny, wysoki lub krytyczny. wysoki
Agent skanera Opcjonalne Który agent obejmuje ten segment. Nieprzypisany oznacza, że ​​jest to martwy punkt. Jeden z Twoich agentów lub Nieprzypisany. acme-scanner-01
Segment IPAM Jeden wiersz na każdy użyteczny adres w segmencie, powiązany z wykrytymi zasobami i ręcznymi rezerwacjami (ograniczonymi do limitu adresów IPAM).
Pole Działanie Akceptowane wartości Przykład
Adres IP (rezerwacja) Wymagane Zarezerwuj adres, aby IPAM pokazywał go jako zajęty, nawet jeśli nie wykryto tam żadnego zasobu. Adres w CIDR tego segmentu. 10.10.20.5
Etykieta (rezerwacja) Opcjonalne Do czego służy zarezerwowany adres. Dowolny tekst. Bramka
Status (mapa adresów) Opcjonalne Każdy adres jest klasyfikowany automatycznie. używany (dopasowany zasób), zarezerwowany (ręczny) lub bezpłatny. używany
Wyszukiwanie zapasów, filtry i kolumny Wyszukiwanie i filtrowanie po stronie serwera dla dużych zapasów. Filtry są opcjonalne i łączą się z polem wyszukiwania.
Pole Działanie Akceptowane wartości Przykład
Przeszukiwanie zasobów Opcjonalne Wyszukiwanie dowolnego tekstu według adresu IP, nazwy hosta, właściciela i numeru seryjnego. Dowolny tekst. 192.168 lub acme-pc
Typ Opcjonalne Filtruj według typu zasobu. Wszystkie typy lub określony typ. serwer
Krytyczność / Środowisko / Stan Opcjonalne Zawęź według krytyczności biznesowej, środowiska lub zaobserwowanego stanu. Dowolna z wymienionych opcji lub wszystkie. wysoka / produkcja / widziana
Źródło Opcjonalne Filtruj według źródła pochodzenia zasobu. Sieć lub dostawca chmury. sieć
Sortowanie / Kierunek / Wiersze Opcjonalne Uporządkuj zestaw wyników i rozmiar strony. Sortuj według ostatnio widzianych, nazwy hosta, krytyczności, źródła/pewność tożsamości...; 25-200 rzędów. Ostatnio widziany / Malejąco / 50
Pewność (kolumna) Opcjonalne Źródło według zasobu a pewność tożsamości. 0-100% każdy. src 82% / id 90%
Filtry i formularz akceptacji ryzyka Filtruj listę wyników, a następnie dokumentuj każde ryzyko jako stałe, zaakceptowane lub fałszywie pozytywne.
Pole Działanie Akceptowane wartości Przykład
Skanuj (filtr) Opcjonalne Ogranicz wyniki do jednego skanu lub pokaż wszystkie. Skan lub Wszystkie skany. Wszystkie skany
Język (filtr) Opcjonalne Język używany do renderowania tekstu wyszukiwania. en, de, fr, nl, pl, tr. tr
Status (filtr) Opcjonalne Filtr przepływu pracy dla listy. Aktywne, Zaakceptowane/ignorowane lub Wszystkie. Aktywny
Decyzja (akceptacja) Warunkowe Dlaczego nie naprawiasz teraz tego ustalenia. zaakceptowane ryzyko, wymagane działanie biznesowe lub wynik fałszywie pozytywny. zaakceptowane ryzyko
Zakres (akceptacja) Warunkowe W jakim stopniu decyzja ma zastosowanie. ten zasób, ta sama witryna lub cały obszar roboczy. ten zasób
Wygasa (zaakceptuj) Opcjonalne Opcjonalna data automatycznego wygaśnięcia wyjątku. Data lub puste miejsce bez wygaśnięcia. 2026-12-31
Powód (akceptacja) Warunkowe Uzasadnienie biznesowe zapisane wraz z decyzją. Wymagane przy odbiorze. Dowolny tekst. Poprawka dostawcy z terminem na trzeci kwartał
Pola kolejki akcji Zamień ustalenia w śledzoną pracę z właścicielem, termin realizacji i dowód ukończenia.
Pole Działanie Akceptowane wartości Przykład
Status Opcjonalne Stan przepływu akcji. otwarte, w toku, zablokowane, zaakceptowane lub zakończone. w toku
Właściciel Opcjonalne Kto jest odpowiedzialny za pracę. Członek obszaru roboczego lub Nieprzypisany. Bajt Ada
Termin płatności Opcjonalne Docelowa data zakończenia; steruje flagami zaległości i terminów wkrótce. Data. 2026-08-15
Kampania Opcjonalne Zgrupuj działanie w kampanię naprawczą. Kampania lub Nie w kampanii. Wypychanie łatki Q3
Powód zablokowania Warunkowe Dlaczego akcja nie może być kontynuowana. Użyj, gdy status jest zablokowany. Dowolny tekst. Oczekiwanie na dostawcę
Dowód ukończenia Opcjonalne Referencja potwierdzająca wykonanie pracy. Zeskanuj, zmień lub odniesienie do dowodu. CHG-2043
Notatka z pracy Opcjonalne Bezpłatna notatka dodana do osi czasu pracy. Dowolny tekst. Poprawiono 3 z 5 hostów
Generuj raport Spakuj wyniki jednego skanowania w raport gotowy dla interesariuszy.
Pole Działanie Akceptowane wartości Przykład
Skanowanie Wymagane Z którego skanu tworzony jest raport. Jeden z Twoich skanów. Wykrycie centrali - marzec
Typ raportu Opcjonalne Szablon raportu do renderowania. zarządzanie, techniczny, plan działania, nis2 i inne opublikowane typy. zarządzanie
Język Opcjonalne Język wyjściowy raportu. en, de, tr i inne obsługiwane języki. de
Format Opcjonalne Format pliku wyjściowego. PDF, HTML i inne opublikowane formaty. PDF
Powiadom Opcjonalne Grupy kontaktów ds. bezpieczeństwa, które otrzymają gotowy raport e-mailem. Dowolne skonfigurowane etykiety kontaktów. Kierownictwo IT
Dostęp do zespołu i zaproszenia Zaproś współpracowników z najmniejszą rolą, jakiej potrzebują. Właściciel i administrator mogą zarządzać obszarem roboczym; strefa niebezpieczna jest przeznaczona wyłącznie dla właściciela.
Pole Działanie Akceptowane wartości Przykład
Adres e-mail służbowy Wymagane Adres e-mail osoby, którą zapraszasz do tego obszaru roboczego. Prawidłowy adres e-mail. tech@acme.de
Rola obszaru roboczego Opcjonalne Poziom dostępu zaproszonego użytkownika (najmniejsze uprawnienia). audytor, przeglądający, operator lub administrator (właściciel jest ustalony). operator
Wygasa po Opcjonalne Jak długo łącze z zaproszeniem pozostaje ważne. Nigdy, 7, 14 lub 30 dni. 7 dni
Potwierdź informację (strefa niebezpieczna) Warunkowe Wpisz informację o obszarze roboczym, aby potwierdzić trwałe, nieodwracalne usunięcie. Tylko właściciel. Dokładnie taki ślimak w obszarze roboczym. acme
Skanowanie profili danych uwierzytelniających Utwórz profile danych uwierzytelniających tylko do odczytu na potrzeby uwierzytelnionej kolekcji. Sekrety nigdy nie są przechowywane w bazie danych - pozostają w lokalnym skarbcu agenta lub serwera.
Pole Działanie Akceptowane wartości Przykład
Nazwa Wymagane Etykieta dla tego profilu uprawnień. Dowolny krótki tekst. HQ AD tylko do odczytu
Typ poświadczeń Opcjonalne Który system jest docelowy poświadczeń; wybiera pokazane pola. AD/LDAPS, Windows WinRM, Linux/macOS SSH, SNMPv3, VMware, Kubernetes, dostawcy usług w chmurze lub interfejsy API gwarancji. Windows WinRM/WMI
Podpowiedź dotycząca nazwy użytkownika Opcjonalne Niejawna wskazówka pokazana na liście; prawdziwy sekret pozostaje lokalny. Dowolny tekst. DOMENA\svc-read
Poziom uprawnień Opcjonalne Dokumentuje poziom dostępu do konta. tylko do odczytu, uprzywilejowany odczyt lub zatwierdzony przez administratora domeny. tylko do odczytu
Zakres docelowy Opcjonalne Zakresy CIDR, których dotyczy to poświadczenie. Puste oznacza globalną rezerwę. Zakresy CIDR oddzielone przecinkami. 10.20.0.0/16
Agent będący właścicielem Opcjonalne Przypisz do agenta (tajemnica pozostaje w skarbcu tego agenta) lub pozostaw puste dla trybu serwera (sekret szyfrowany w lokalnym skarbcu tego serwera). Agent lub nieprzypisany. acme-scanner-01
Tajne pola Warunkowe Nazwa użytkownika, hasło, klucz lub token — różnią się one w zależności od typu danych uwierzytelniających i nigdy nie są zapisywane w bazie danych. Zależy od typu profilu. przechowywane w lokalnym skarbcu
Szczegóły rozliczeniowe Przechowuj kompletne dane fakturowe dla hostowanych dokumentów realizacji transakcji i niemieckich faktur PDF. Płatności i zmiany planu odbywają się w hostowanej kasie, a nie tutaj.
Pole Działanie Akceptowane wartości Przykład
E-mail rozliczeniowy Opcjonalne Miejsce, w którym wysyłane są faktury. Prawidłowy adres e-mail. billing@acme.de
Firma / odbiorca Opcjonalne Legalna nazwa odbiorcy wydrukowana na fakturze. Dowolny tekst. Acme IT GmbH
Blok adresowy Opcjonalne Adres pocztowy do faktury. Ulica, kod pocztowy, miasto, region, kraj. Musterstr. 1, 80331 Monachium
Numer identyfikacyjny VAT / USt-IdNr. Opcjonalne Identyfikator podatkowy wydrukowany na fakturze. Ważny identyfikator VAT. DE123456789
Status planu / (tylko do odczytu) Opcjonalne Twój aktywny plan i jego stan rozliczeniowy. np. aktywny lub próbny. aktywny
Nowe zgłoszenie serwisowe Utwórz zgłoszenie zawierające tylko istotne szczegóły techniczne. Rodzaj problemu określa, które pola szczegółów są wyświetlane.
Pole Działanie Akceptowane wartości Przykład
Typ sprawy Opcjonalne Kategoria żądania; kontroluje, które pola szczegółów są wyświetlane. Jedna z wymienionych kategorii. Problem z agentem
Temat Wymagane Krótkie podsumowanie problemu. Dowolny krótki tekst. Agent przestał sprawdzać
System operacyjny Warunkowe System operacyjny maszyny, której dotyczy problem, ze względu na problemy techniczne. np. Windows 11, Ubuntu 24.04. Windows 11
Przeglądarka Warunkowe Przeglądarka, w której pojawia się problem. Chrome, Edge, Firefox lub Safari. Edge
Agent / platforma Warunkowe Którego agenta lub instalatora dotyczy problem. Agent Windows, agent Linux, instalator, host skanera. Agent Windows
Dotknięty obszar lub numer referencyjny Opcjonalne Nazwa agenta, numer faktury lub strona, której dotyczy problem. Dowolny tekst. acme-scanner-01
Co się stało? Wymagane Czego próbowałeś, czego oczekiwałeś i co zamiast tego się wydarzyło. Dowolny tekst. Bicie serca zatrzymane po ponownym uruchomieniu
Sekcje deski rozdzielczej Codzienny punkt wyjścia. Każdy kafelek tutaj jest tylko do odczytu i prowadzi do szczegółowej strony.
Pole Działanie Akceptowane wartości Przykład
Karty metryczne Opcjonalne Cztery górne karty podsumowujące obszar roboczy. Aktywa , aktywne ustalenia, ocena ryzyka, pokrycie. 142 zasoby
Pasek instalacyjny Opcjonalne Skrót do następnego niedokończonego kroku konfiguracji. Znika po zakończeniu konfiguracji. Pojawia się tylko wtedy, gdy konfiguracja nie została ukończona. Uruchom pierwsze skanowanie
Obraz ryzyka Opcjonalne Bieżący stan ryzyka z ostatniego skanowania. Podsumowanie tylko do odczytu. Ocena ryzyka 61
Analiza zasięgu Opcjonalne To, co widoczne, a martwe punkty. Podsumowanie tylko do odczytu. 3 martwe punkty
Działania priorytetowe Opcjonalne W kolejce działań wyłoniono najpilniejsze dalsze prace. Lista tylko do odczytu. 5 otwarte
Ostatnia historia skanowania Opcjonalne Ostatnie przebiegi skanowania i ich status. Lista tylko do odczytu. Wykrywanie centrali - zakończone
Utwórz obszar roboczy klienta Dla kont partnerów MSP/: utwórz oddzielne obszary robocze klienta i obserwuj je z jednej tablicy ryzyka.
Pole Działanie Akceptowane wartości Przykład
Nazwa klienta Wymagane Nazwa zarządzanego obszaru roboczego klienta. Dowolny krótki tekst. Przykład IT GmbH
Profil branżowy Opcjonalne Profil branżowy; wagi ryzyka punktacji dla tego klienta. mała firma, MSP, SaaS, szkoła, szpital, bank, produkcja, energetyka/KRITIS, handel detaliczny lub rzemiosło. szpital
Kraj Opcjonalne Kraj klienta. Dowolny kraj. Niemcy
Poziom usług Opcjonalne Usługa, którą świadczysz temu klientowi. ryzyko zarządzane, raportowanie miesięczne, ocena jednorazowa lub współzarządzanie. Raporty miesięczne
Potwierdzenie autoryzacji Warunkowe Potwierdza dostęp autoryzowanego partnera klienta. Wymagane do utworzenia obszaru roboczego. Sprawdzone. Sprawdzone
Tablica ryzyka klienta (kolumny) Opcjonalne Wiersz przeglądu poszczególnych klientów na tablicy. ryzyko, pokrycie, aktywa, kolektory, krytyczne/wysokie. Ryzyko 58 / 92% pokrycia
Potrzebujesz człowieka?

Skontaktuj się z pomocą techniczną

Wyślij zespołowi swoje pytanie, obszar, którego dotyczy problem oraz szczegółowe informacje o skanerze lub przeglądarce. Zalogowani użytkownicy mogą utworzyć bilet obszaru roboczego; zwiedzający mogą skorzystać z formularza kontaktowego.

Skontaktuj się z pomocą techniczną