已打开的端口
“已打开的端口”选项卡显示此资产上的已打开的端口列表。系统提供关于每个已打开端口的详细信息,包括其使用的协议、其功能说明、上次更新数据的日期和时间以及表明端口已打开的信息来源(主动查询、端口映射、对话、Tenable Nessus Network Monitor 或 Tenable Nessus 扫描)。此外,系统会显示该资产的每个可用 IP 的单独已打开的端口列表(包括通过共享背板访问的端口)。单击 IP 旁的箭头可展开列表,以显示其已打开的端口。
系统自动设定了“已打开端口的使用期限”。在此之后,如果没有收到进一步表明该端口仍处于打开状态的指示,已打开端口列表将自动从列表中删除。默认时长为两周。要调整“已打开端口的使用期限”的时长,请参阅设备。
可以在主动查询中配置已打开端口的扫描参数。还可以针对所选资产运行手动查询,以更新已打开的端口的列表。
若要手动更新已打开的端口列表,请执行以下操作:
-
在“清单”>“控制器/网络资产”屏幕上,选择所需的资产。
此时会显示“资产详细信息”屏幕。
-
单击“已打开的端口”选项卡。
-
在“已打开的端口”窗格的右上角单击“更新已打开的端口”。
运行新的扫描,更新为此控制器显示的已打开的端口。
“已打开的端口”选项卡中的其他操作
可以在某个特定资产的“已打开的端口”选项卡中,针对特定已打开的端口采取以下进一步操作。
-
扫描:运行所选端口的扫描。
-
查看:通过访问设备的 Web 界面,显示其他设备的详细信息和诊断。
若要在特定端口上运行扫描,请执行以下操作:
-
在“清单”>“控制器/网络资产”屏幕上,选择所需的资产。
此时会显示“资产详细信息”屏幕。
-
单击“已打开的端口”选项卡。
-
选择一个特定端口。
-
单击“操作”菜单。
-
从下拉菜单中选择“扫描”。
OT Security 对所选端口运行扫描。
若要查看资产的门户网站,请执行以下操作:
-
在“清单”>“控制器/网络资产”屏幕上,选择所需的资产。
此时会显示“资产详细信息”屏幕。
-
单击“已打开的端口”选项卡。
-
选择一个特定端口。
-
单击“操作”菜单。
-
从下拉菜单中选择“查看”。
此时将打开一个新的浏览器选项卡,显示该资产的资产门户。