传感器

使用 Tenable Core 用户界面将传感器配对后，您可使用“操作”菜单中的“编辑”、“暂停”和“删除”功能批准新配对、查看和管理传感器。您也可以选择使用“自动批准传感器配对请求”切换开关为传感器配对请求启用自动批准。

注意：低于版本 2.214 的传感器型号不会出现在 ICP 传感器页面中。但是，它们仍可在未经身份验证的模式中使用。

注意：您可以通过 ICP 配对无限数量的传感器，但是每个设备的 SPAN（交换端口分析器）流量总和存在上限。例如，您可以拥有 10 个传感器，每个传感器的传输速率为 10 Mbps 到 20 Mbps，但总流量不得超过 ICP 的限制。有关更多信息，请参阅 Tenable Core 和 OT 安全用户指南中的“系统和许可证要求”。

查看传感器

“传感器”表显示系统中所有 2.214 及更高版本的传感器的列表。

“传感器”表格包含以下详细信息：

参数	描述
IP	传感器的 IPv4 地址。
状态	传感器的状态包括：已连接、已连接（未经身份验证）、待批准、已断开连接或已暂停。
主动查询	传感器发送主动查询的功能包括：已启用、已禁用、不适用。
主动查询网络	获得传感器分配的网段。
名称	传感器在系统中的名称。
上次更新时间	传感器信息上次更新的日期和时间。
传感器标识符	传感器通用唯一标识符 (UUID)，用于唯一标识互联网上的对象或实体的 128 位值。
版本	传感器版本。
吞吐量	测量通过传感器的数据量（单位：KB/s）

手动批准传入的传感器配对请求

如果将“自动批准传感器配对请求”设置切换为“关闭”，则必须手动批准传入的传感器配对请求才能成功连接。

若要手动批准传感器配对请求，请执行以下操作：

转至“本地设置”>“传感器”。
单击表中状态为“待批准”的行。
单击“操作”>“批准”，或选择右键单击菜单中的“批准”。

注意：如果要删除传感器，请单击“操作”>“删除”，或右键单击并选择右键单击菜单中的“删除”。

配置主动查询

在“经过身份验证”模式下连接并经过配置后，传感器可以在分配的网段中执行主动查询。您需要指定传感器要查询的网段。

注意：传感器可以不按此配置在所有可用网段上执行被动网络检测。

若要配置主动查询，请执行以下操作：

在“本地设置”下，转至“系统配置”>“传感器”。
单击表中状态为“已连接”的行。
单击“操作”>“编辑”，或右键单击并选择“编辑”。

此时会显示“编辑传感器”面板。
如要重命名传感器，请编辑“名称”框中的文本。
在“主动查询网络”框中，通过使用 CIDR 符号并在单独的行上添加每个子网络，可添加或编辑传感器将向其发送主动查询的相关网段。

注意：只能对包含在受监控网络范围内的 CIDR 执行查询。确保仅添加可通过此传感器访问的 CIDR。若添加不可访问的 CIDR，则可能会干扰 ICP 通过其他方式查询这些分段的能力。
单击“传感器主动查询”切换开关以启用主动查询。
单击“保存”。

随后，面板关闭。在“传感器”表的“主动查询”栏下，已启用的传感器现在会显示“已启用”。

更新传感器

从 3.16 版开始，OT Security 传感器会从管理传感器的 ICP 接收软件和安全更新。当传感器经过身份验证进行配对后，就会依赖该站点提供任何必要的操作系统和软件更新。传感器只需联系到 OT 安全，即可接收软件更新。OT 安全允许您从“传感器”页面集中更新所有传感器。

如果传感器需要更新，您会在以下情况下收到警报：

启动。
传感器与 ICP 之间的配对完成。
定期检查。
使用“检查更新”选项。

注意：传感器与 OT 安全配对时必须进行身份验证，才能更新远程传感器。有关配对的更多信息，请参阅“使用 ICP 配对传感器”。

若要使用 ICP 更新经过身份验证的传感器版本 3.16 或更高版本，请执行以下操作：

转至“本地设置”>“传感器”。

此时会出现“传感器”页面。
检查“版本”列，查看版本是否为最新，或者是否需要更新。
如果该版本需要更新，请执行下列操作之一：
更新单个传感器：
- 右键单击所需传感器，然后选择“更新”。
- 选中所需传感器旁边的复选框，然后从“操作”菜单中选择“更新”。
更新多个传感器：
- 选择一个或多个需要更新的传感器，然后从“操作”菜单中选择“更新”。

OT 安全会更新所选的传感器。

注意：更新期间，传感器可能不可用。