【文章內容簡介】 CommercialInConfidence, Page 6, 122 月22 5. 產品配置McAfee FoundStone 分為軟、硬件 2 種產品供應形式，本次測試采用的是軟件形式。硬件使用的是 Intel 硬件產品，經過特殊的安全加固和配置，確保其自身的絕對安全。 設備上線之前，請確保設備運轉正常，能夠正常進入 windows 2022 服務器，并且實現配置，如發(fā)現異常，則運行自動恢復光盤，并完成新版本的升級，新版本升級過程如下：1) 點擊安裝文件，如果是進行版本升級，將會提示為升級過程，絕大多數配置可自動完成。2) 選擇所需安裝的 FoundStone 組件 CommercialInConfidence, Page 7, 122 月22 3) 選擇所需表單的通知形式，可根據企業(yè)情況自行選擇。4) 選擇對數據庫的操作，是否使用原有數據庫 CommercialInConfidence, Page 8, 122 月22 5) 輸入 FoundStone 的基本參數和密碼口令6) 配置數據庫的 sa 的口令密碼 CommercialInConfidence, Page 9, 122 月22 7) 最終完成安裝過程1) 重啟 foundstone，注冊成功。 CommercialInConfidence, Page 10, 122 月22 所有 FoundStone 功能均須 license 完成之后進行配置，因此請注意，在測試之前一天完成 license 的準備和申請工作。 CommercialInConfidence, Page 11, 122 月22 6. FoundStone 的升級FoundStone 的核心功能是風險評估和管理，因此，對最新的威脅、漏洞以及資產信息的實時性要求很高，需要實時在線，進行各個特征庫的升級。在 FoundStone 系統(tǒng)當中，一共有 5 個特征升級庫：? 安全威脅庫；? FoundStone 掃描模版庫；? 漏洞庫；? 語言包；? FoundStone 軟件升級；在完成 FoundStone 升級的過程中，需要兩個步驟： 申請升級的用戶名和密碼FoundStone 的升級需要用戶名和口令，因此，在實施和測試的前一天，也需要申請升級所需的用戶名和口令， 同樣是發(fā)送郵件到 ，提供客戶的 grant number 以及用戶名稱，24 小時之內，將會收到升級的用戶名和口令。 輸入用戶名和口令，完成升級輸入用戶名和口令，并完成升級，如下圖所示： CommercialInConfidence, Page 12, 122 月22 CommercialInConfidence, Page 13, 122 月22 7. 用戶的創(chuàng)建和配置 Global admin 的創(chuàng)建在 FoundStone 設備上開啟 FoundScan，設定 Global admin 的用戶口令，需要按照強口令要求進行設置，默認的口令為：Admin1234！，如下圖所示： CommercialInConfidence, Page 14, 122 月22 創(chuàng)建用戶和權限1) 通過 Global admin 權限進入 FoundScan 配置界面，如下所示：2) 創(chuàng)建管理組織 CommercialInConfidence, Page 15, 122 月22 3) 輸入需要評估的地址范圍4) 創(chuàng)建用戶名稱和權限 CommercialInConfidence, Page 16, 122 月22 5) 管理員權限配置6) 完成所有需要的組織和管理員的輸入和配置 CommercialInConfidence, Page 17, 122 月22 8. 資產的自動發(fā)現及錄入 登陸 McAfee FoundStone通過管理客戶端登陸 FoundStone 管理界面，在 IE 瀏覽器中輸入 地址，在組織、管理員和密碼中輸入正確的信息，完成登陸過程。登陸完成之后，界面如下： 資產的自動發(fā)現1) 使用 McAfee Foundstone AutoDiscovery 被測試的對象，方法是啟動 AutoDiscovery 進行被測試對象的自動發(fā)現。在操作界面中，選“ScanNewScan”，在下面的彈出窗口中選擇“Use a FoundStone template”，選中“Asset Discovery Scan”后點擊“OK”， CommercialInConfidence, Page 18, 122 月22 2) 然后在彈出的下列窗口中輸入要自動發(fā)現的 IP 地址范圍，點擊 OK 即可以自動發(fā)現要掃描的對象，測試對象發(fā)現過程中開啟了 OS 識別功能。 資產的錄入當然，客戶也可以通過 IP 地址直接輸入資產列表，這比較適合已經有成熟資產管理的系統(tǒng)或網絡環(huán)境。 CommercialInConfidence, Page 19, 122 月22 資產優(yōu)先級定義Foundsto