环境

“”页面包含以下部分：

受监控网络

“受监控网络”配置包含一组 IP 范围（CIDR/子网），用于定义 OT Security 的监控边界。OT Security 会忽略配置范围之外的资产。

默认情况下，OT Security 会配置三个默认公共范围：10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16，以及链接本地范围 169.254.0.0/16 (APIPA)。

要禁用任何默认范围或添加适合您网络的范围，请执行以下操作：

  1. 在“受监控的网络”部分，单击“编辑”。

    此时会出现“受监控的网络”面板。

  2. 在指定的文本框中选择所需的“默认 IP 范围”和/或添加“其他 IP 范围”（每行一个 IP 范围）。

  3. 单击“保存”。

    OT Security 会保存受监控的网络配置。

事件群集

为了便于监控事件，具有相同特性的多个事件会划分到一个群集中。群集基于事件类型（即共享相同策略的事件）、源和目标资产等。

必须在以下已配置时间间隔内生成要划分到一个群集的事件：

  • 连续事件之间的最长时间间隔：设置事件之间的最长时间间隔。如果超过此时间，连续事件则不会划分到一个群集中。

  • 第一个和最后一个事件之间的最长时间间隔：设置所有事件显示为一个群集的最长时间间隔。在此时间间隔之后生成的事件将不是群集的一部分。

若要启用群集，请执行以下操作：

  1. 此时会出现“事件群集”页面。

  2. 单击切换开关以启用所需的群集类别。

  3. 如要配置某个类别的时间间隔，请单击“编辑”。

    此时会出现“编辑配置”窗口。

  4. 在数字框中输入所需的数值，并使用下拉框选择时间单位。

    注意：有关群集和时间间隔的更多信息，请单击 按钮。

  5. 单击“保存”。