Target Save
Описание
Модуль target_save предназначен для сохранения обнаруженных в ходе сканирования targets в системе в виде активов.
В процессе сетевого сканирования могут быть обнаружены различные targets — конечные точки сети, такие как персональные компьютеры, серверы, сетевые устройства, маршрутизаторы, IoT-устройства и иные узлы, доступные в сети.
Модуль target_save обрабатывает результаты обнаружения и преобразует найденные targets в управляемые активы системы.
Особенности использования
Для корректного определения и сохранения имени target рекомендуется использовать модуль ptr совместно с target_save (см. подробнее "модуль PTR").
Модуль ptr выполняет обратное DNS-разрешение IP-адресов и предоставляет доменные имена, которые используются target_save при формировании и обогащении данных актива.
Рекомендация:
В типовом пайплайне обнаружения указывать модуль ptr перед target_save, чтобы актив сохранялся уже с корректно разрешённым именем, а не только с IP-адресом.