Rapid7InsightVMCloudAssets

Rapid7InsightVMCloudAssets 表包含 Rapid7 InsightVM Cloud 中的资产信息。

数据表属性

Attribute 价值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 是的
引入时 DCR 支持 是的
仅湖引入 是的
示例查询 是的

列

列 类型 说明
AssessedForPolicies 布尔 是否评估了资产的策略
AssessedForVulnerabilities 布尔 是否评估资产是否存在漏洞
资产类型 字符串 资产的类型
_BilledSize（账单大小） real 记录大小（字节）
CredentialAssessments 字符串 资产的凭据评估
CriticalVulnerabilities real 严重漏洞发现计数
利用 real 可用于利用资产漏洞的已知唯一攻击计数
主机名 字符串 主机名（本地或 FQDN）
ID 字符串 资产标识符
Ip 字符串 IPv4 或 IPv6 地址
_IsBillable 字符串 指定摄入数据是否需计费。 当_IsBillable为 false 引入时，不会向你Azure帐户计费
LastAssessedForVulnerabilities 日期/时间 评估资产时是否存在漏洞
LastScanEnd 日期/时间 资产最后一次扫描结束的时间
LastScanStart 日期/时间 资产上次扫描开始的时间
Mac 字符串 采用格式规范的媒体Access Control（MAC）地址
MalwareKits real 可用于攻击漏洞的已知唯一恶意软件工具包计数
ModerateVulnerabilities real 中等漏洞发现计数
新增内容 字符串 最新版本中新增的漏洞（提供比较时间时）
OsArchitecture 字符串 作系统的体系结构
OsDescription 字符串 作系统的说明（包含供应商、系列、产品、版本和体系结构）
OsFamily 字符串 作系统系列
OsName 字符串 作系统的名称
OsSystemName 字符串 供应商和系列的组合（删除了冗余），适合分组
OsType 字符串 作系统的类型
OsVendor 字符串 作系统的供应商
OsVersion 字符串 操作系统的版本
已修正 字符串 在最新版本中修正的漏洞（提供比较时间时）
RiskScore real 资产的风险分数（关键性调整）
相同 字符串 当前时间与比较时间之间的漏洞（提供比较时间且 includeSame 为 true 时）
SevereVulnerabilities real 严重漏洞发现计数
SourceSystem 字符串 收集事件的代理的类型。 例如，Windows 代理的 OpsManager、直接连接或Operations Manager、所有 Linux 代理的 Linux，或用于 Azure Diagnostics 的 Azure
标签 字符串 应用于资产的标记
租户ID 字符串 Log Analytics工作区 ID
TimeGenerated 日期/时间 生成事件的时间
TotalVulnerabilities real 漏洞发现总数
类型 字符串 表的名称
UniqueIdentifiers 字符串 在资产上找到的唯一标识符，例如硬件或作系统标识符
  • Last updated on