> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery.md).

# 资产发现

将安全工具已经发现的 OT 和 IoT 资产清单作为设备拉入 Dispel。连接 Nozomi、Armis、Forescout、Dragos、TXOne、Tenable、Darktrace 或 Claroty xDome，并映射它们

## 概览

资产发现集成让 Dispel 能够拉取你的安全和可视化工具已经发现的 OT 和 IoT 资产，并将它们作为 Dispel 设备导入。你只需将某个工具连接一次，把它的站点映射到你的 Dispel 设施和 Wicket，然后 Dispel 会导入匹配的设备，并在定期同步中保持它们为最新状态。

每个资产发现集成都 **只读** — Dispel 只从供应商端读取，不会回写。

Dispel 支持八种资产发现集成：

* [**Nozomi Networks**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/nozomi.md) — 通过 Vantage（云端）或 Guardian（本地部署）实现 OT 和 IoT 网络可视化。
* [**Armis**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/armis.md) — 对受管和非受管资产的云原生发现。
* [**Forescout**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/forescout.md) — 通过 eyeControl Web API 实现本地部署设备可视化。
* [**Dragos**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/dragos.md) — Dragos Platform（SiteStore），并将传感器映射到 Wicket。
* [**TXOne**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/txone.md) — 由 StellarOne 控制台管理的 OT 端点。
* [**Tenable OT Security**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/tenable.md) — 通过 Tenable 设备 API 实现本地部署的 OT 资产发现和漏洞评估。
* [**Darktrace**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/darktrace.md) — 通过 ActiveAI Security Portal 实现带有行为检测的云端发现。
* [**Claroty xDome**](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/claroty-xdome.md) — 通过 xDome API 实现云端 OT、IoT 和 IIoT 可视化。

{% hint style="info" %}
**在哪里找到它们。** 以组织管理员身份登录并打开 [**设置 → 集成**](https://app.dispel.com/settings/integrations)。它们会出现在 **资产发现 / 网络可视性** 部分。点击 **连接** 的卡片上，点击即可开始。
{% endhint %}

## 工作原理

每个资产发现集成都遵循相同的工作流程。供应商特定的细节——凭据、URL，以及什么算作“站点”——都在各自集成页面上。

1. **连接。** 在集成卡片上，点击 **连接**，输入供应商的 API URL 和凭据，并可选填写一个 **显示名称**.
2. **测试连接。** 点击 **测试连接** ，以便在保存前确认 Dispel 可以完成身份验证。
3. **保存。** Dispel 会保存该集成，并立即运行初始同步以发现供应商的站点。
4. **将站点映射到 Wicket。** 在 **站点映射** 部分，将每个供应商站点映射到一个 Dispel 设施和 [wicket](/documentation/documentation-zh/gou-jian-ni-de-huan-jing/infrastructure/deployment-infrastructure/wickets.md)，然后点击 **保存映射并导入**.
5. **设备会显示出来。** 导入的资产会作为设备出现在已映射的 Wicket 中，而 Dispel 会按定期计划自动重新同步（或者在你选择时立即同步 **刷新**).

{% hint style="info" %}
**将 Dispel 的 IP 加入允许列表。** 连接表单会显示一个 **白名单 IP** 值。将其添加到你的供应商或防火墙允许列表中，以便 Dispel 能够访问 API——这对本地部署设备尤为重要。
{% endhint %}

## 每个集成支持什么

| 集成                                                                                                                 | 连接到                | 部署方式  | 站点模型    | 漏洞发现 | 区域筛选 |
| ------------------------------------------------------------------------------------------------------------------ | ------------------ | ----- | ------- | :--: | :--: |
| [Nozomi Networks](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/nozomi.md)      | Vantage / Guardian | 云端或本地 | 按站点     |   ✅  |   ✅  |
| [Armis](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/armis.md)                 | Armis 租户           | 云端    | 按站点     |   ✅  |   —  |
| [Forescout](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/forescout.md)         | Enterprise Manager | 本地部署  | 单一设备    |   —  |   —  |
| [Dragos](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/dragos.md)               | SiteStore          | 云端或本地 | 传感器作为站点 |   ✅  |   —  |
| [TXOne](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/txone.md)                 | StellarOne 控制台     | 本地部署  | 单一控制台   |   —  |   —  |
| [Tenable OT Security](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/tenable.md) | OT Security 设备     | 本地部署  | 单一设备    |   ✅  |   —  |
| [Darktrace](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/darktrace.md)         | ActiveAI（主）        | 云端    | 单实例     |  —¹  |   —  |
| [Claroty xDome](/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery/claroty-xdome.md) | xDome API          | 云端    | 单租户     |   ✅  |   —  |

## 漏洞发现

某些集成还会报告其监控资产已知的漏洞。在支持的情况下（Nozomi、Armis、Dragos、Tenable 和 Claroty xDome），Dispel 会在每次同步后拉取这些发现并将其附加到导入的设备上，因此你无需离开 Dispel 就能看到某个设备的已知问题。发现会在每次同步时刷新，已解决的发现会自动移除。

¹ Darktrace 提供的是另一类发现——其行为模型告警，而不是基于 CVE 的漏洞——其附加到设备上的方式相同。

## 连接状态

每个集成都会显示一个状态，让你始终知道当前进展：

| 状态        | 含义                   |
| --------- | -------------------- |
| **未初始化**  | 已保存，但首次同步尚未运行。       |
| **初始化中**  | 正在运行首次同步并发现站点。       |
| **就绪**    | 已连接并同步；映射已应用。        |
| **需要刷新**  | 有新的供应商数据可用；运行刷新以拉取它。 |
| **刷新中**   | 同步正在进行中。             |
| **待处理更改** | 映射更改已保存，但尚未应用。       |
| **应用中**   | 正在根据你保存的映射导入设备。      |
| **失败**    | 上一次操作失败——请参见错误提示。    |

单独的 **健康状态徽章** （已连接、降级、不可达）表示 Dispel 当前是否能够访问供应商 API。

## 常见问题

<details>

<summary>我可以连接多个资产发现集成吗？</summary>

可以。你可以同时运行多个——而且对于大多数供应商，你可以连接同一供应商的多个实例（例如两个 Nozomi 部署）。为每个实例指定一个不同的 **显示名称** 以便区分它们。

</details>

<details>

<summary>这些集成会改变我供应商控制台中的任何内容吗？</summary>

不会。每个资产发现集成都为只读。Dispel 会拉取清单和发现结果，但绝不会在供应商侧创建、修改或删除数据。

</details>

<details>

<summary>导入的设备会去哪里？</summary>

进入你为每个供应商站点映射到的 Dispel Wicket 中。它们会与任何你手动添加的设备并列显示，并遵循相同的访问控制。

</details>

<details>

<summary>谁可以配置这些集成？</summary>

组织管理员，来自 **设置 → 集成**.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-zh/ji-cheng-yu-guan-li/integrations/asset-discovery.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.