合并资产

所需的 OT Security 用户角色:管理员、主管、站点操作员

由于被动流量观察、路由配置或资产详细信息不足,网络中的设备可能在 OT Security 中显示为两个或更多单独的资产,这会导致无法在内部自动合并资产。

例如,工作站、服务器或控制器等多宿主设备通常具有多个 IP 地址,以便在各种网络中通信。或者,考虑在交换机、路由器或防火墙上使用虚拟网络接口。尽管这些设备是单个物理网络设备的虚拟扩展,但每个设备都可能注册为不同的资产。

在这种情况下,您可以使用“合并资产”选项将两个资产合并在一起并删除重复项。您可以从“清单”页面或单个资产详细信息页面访问此选项。

注意:此操作不可逆。

要合并资产,请执行以下操作:

  1. 在左侧导航菜单中,转至“清单”>“所有资产”。

    此时会出现“所有资产”页面。

  2. 在“所有资产”表中,执行下列操作之一:

    • 选择要合并的目标资产。

    • 单击资产链接以打开资产详细信息页面。

    OT Security 会启用“操作”。

  3. 单击“操作”>“与另一个资产合并”。

    此时会出现“合并资产 | 选择源资产”面板。

  4. 筛选或搜索源资产。

  5. 选择要与目标资产合并的源资产。

  6. (可选)选中“即使属性存在冲突,也要强制合并”复选框,以绕过冲突。

  7. 单击“合并和删除”。

    OT Security 会删除源资产,并将其属性和发现结果合并到目标资产中。

合并资产时会发生什么

在资产合并过程,两个资产被合并为一个实体,同时整个系统的数据完整性得以保持。

此操作涉及以下关键阶段:

  • 资产属性合并:资产合并后,其属性将合并到目标资产中。如果两种资产的属性相同,但值却不同,系统将使用优先级机制来决定保留哪个值。此过程可确保合并后的资产保留最准确或最新的信息。

  • 连接保留:之前指向任一资产的网络连接现在会引用合并后的资产。包括:

    • 与其他设备的直接连接

    • 背板内基于插槽的连接

    • 网络接口映射,包括 IP 和 MAC 地址。系统可确保保留所有历史地址信息,同时删除重复的条目。

  • 发现结果合并:系统会将所有发现结果、漏洞和安全事件整合到新的发现结果、漏洞和安全事件下,从而保留其完整的安全历史记录。

合并冲突与强制合并

以下资产无法合并:

  • 特殊资产,例如 ICP、传感器或广播资产。

  • 不同背板中的资产(仅允许其中一个拥有背板)。

  • 具有不同插槽的资产(如果两种资产都有插槽,则插槽必须相同)。

  • 具有不同序列号的资产。

强制合并:选中“强制合并”复选框会绕过系统对背板、插槽和序列冲突的检查。虽然此选项无法保证合并成功并且合并引擎可能仍会阻止无效操作,但系统会在合并操作可能遭到阻止之前继续执行合并。

如何更正意外合并

如果错误执行了资产合并,或者您需要将这两个资产恢复为未合并的状态,请删除该资产。删除资产后,系统可以重新将该资产恢复到合并前的状态。有关如何从 OT Security 中删除单个资产或一组资产的信息,请参阅此知识库文章。