Requisiti di installazione sensore

Per configurare correttamente un sensore, i nomi host per il dispositivo host del sensore devono essere risolvibili.

Ad esempio, per risolvere il nome host su un server Red Hat Enterprise Linux, lo aggiungi a /etc/hosts (per le configurazioni non standard).

L’host del sensore deve poter accedere al servizio cloud CertCentral e al tuo indirizzo IP target.

Servizio cloud CertCentral

I sensori devono poter comunicare con il cloud CertCentral per ricevere le istruzioni su quando eseguire le scansioni e inviare gli aggiornamenti di inventario quando sono disponibili nuovi certificati.

Indirizzi IP target

Le regole del firewall o gli elenchi dei controlli di accesso devono consentire al sensore di raggiungere gli indirizzi IP target che vuoi sottoporre a scansione.

Comunicazioni con il server proxy

Affinché una scansione venga eseguita correttamente, il suo sensore deve poter comunicare con il servizio cloud CertCentral per ricevere le istruzioni associate con la disponibilità di certificato e per segnalare gli aggiornamenti di inventario certificati. Consulta Configura un sensore per usare un server proxy per le comunicazioni.

Contenitori docker e interfaccia di rete

I contenitori sensore docker usano una rete ponte per impostazione predefinita. Una rete docker è associata a un’interfaccia ponte sull’host e sono definite le regole firewall per filtrare il traffico tra queste interfacce.

I contenitori docker che condividono la stessa rete docker e ospitano interfacce ponte ma sono isolati tramite firewall possono comunicare usando la rete ponte.

Per visualizzare un elenco di interfacce docker, esegui docker network ls.

Per ottenere le informazioni sulle interfacce docker, esegui docker inspect <docker_container_ID> | grep sensor.

Installa il sensore nel punto in cui può accedere ai nomi dominio completamente qualificati (FQDN) e agli indirizzi IP che vuoi sottoporre a scansione. Si consiglia di installare un sensore per segmento di rete senza interruzione.

Ti servono altri sensori solo se la tua rete:

Potrebbero essere utili altri sensori durante la scansione di un gran numero di indirizzi IP e porte. La suddivisione di intervalli IP ampi in più scansioni ti consente di ridurre l’impatto delle scansioni sulle risorse di rete e di completare le scansioni in modo più rapido.