12.2. 常见任务

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。
2. 在 Vulnerability Management 视图标头中选择 CVE。
3. 在 CVEs 视图中，选择 Env Impact 列标题，以根据环境影响降序（最高名）。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。
2. 在 Vulnerability Management 视图中，选择 Application & Infrastructure Components。
3. 在 组件 视图中，选择 CVEs 列标题，以根据 CVE 计数按降序排列组件（最高先数）。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。
2. 从 Top Riskiest Images 小部件中选择镜像，或者单击 Dashboard 顶部的 Images 按钮，然后选择一个镜像。
3. 在镜像详情视图中，选择 Dockerfile 旁边的展开图标来查看镜像组件摘要。
4. 选择特定组件的扩展图标，以获取有关影响所选组件的 CVE 的更多信息。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。
2. 在 Vulnerability Management 视图中，选择 Filter CVEs Fixable。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。
2. 从 Vulnerability Management 视图 标头中选择 Images。
3. 查看 Image OS 列下所有镜像的基础操作系统(OS)和操作系统版本。
4. 选择镜像来查看其详情。基础操作系统也位于 Image Summary Details 和 Metadata 部分。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。

2. 选择 Top Risky widget 标头，以选择 riskiest 镜像、部署、集群和命名空间。

   Chart 上的小圆圈代表所选对象（镜像、部署、集群、命名空间）。将鼠标悬停在圆圈上，以查看它们所代表的对象概述。并选择圆圈来查看所选对象、相关实体和它们之间的连接的详细信息。

   例如，如果您要 按 CVE Count 和 CVSS 分数查看顶级风险部署，则图表上的每个圆圈代表一个部署。

   • 当您将鼠标悬停在部署之上时，您会看到部署概述，其中包括部署名称、集群和命名空间的名称、严重性、风险优先级、CVSS 和 CVE 计数（包括可以修复）。
   • 当您选择部署时，会为所选部署打开 Deployment 视图。Deployment 视图显示部署的深入详情，包括有关该部署的策略违反、常见漏洞、CVE 和风险镜像的信息。
3. 选择 View All on the widget 标头来查看所选类型的所有对象。例如，如果您 按 CVE Count 和 CVSS 分数选择 Top Risky Deployments，您可以选择 View All 来查看基础架构中所有部署的详细信息。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。

2. 选择 Top Riskiest Images widget 标头，以选择风险的镜像和组件。如果您要查看 顶级风险镜像 ：

   • 当您将鼠标悬停在列表中的镜像上时，您会看到镜像概述，其中包括镜像名称、扫描时间以及 CVE 的数量，以及严重性（关键、高、中等和低）。
   • 当您选择镜像时，会针对所选镜像打开 Image 视图。Image 视图显示镜像的深入详情，包括 CVSS 分数、主要风险组件、可修复的 CVE 以及镜像的 Dockerfile 的信息。
3. 选择 View All on the widget 标头来查看所选类型的所有对象。例如，如果您选择了 Top Riskiest 组件，您可以选择 View All 来查看基础架构中所有组件的详细信息。

流程

1. 导航到 RHACS 门户，从导航菜单中点击 Vulnerability Management。
2. 从 Top Riskiest Images 小部件中选择镜像，或者单击 Dashboard 顶部的 Images 按钮，然后选择一个镜像。
3. 在镜像详情视图中，选择 Dockerfile 旁边的展开图标来查看指令、值、创建日期和组件的摘要。
4. 选择单个组件的展开图标来查看更多信息。

流程

1. 在 RHACS 门户网站中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 下，选择 StackRox Scanner。
3. 从扫描程序列表中，选择 StackRox Scanner 来查看其详情。
4. 从类型中删除 Node Scanner 选项。
5. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Vulnerability Management > Dashboard。
2. 在 Dashboard 视图标头中，选择 IMAGES。
3. 单击 MANAGE WATCHES，以管理监视镜像的扫描。

4. 在 MANAGE WATCHED IMAGES 对话框中，输入您要为其启用扫描的不活跃镜像名称。

   验证您是否输入镜像名称而不是镜像 ID 。镜像名称是完全限定镜像名称，以 registry 开头并以标签结尾。例如，docker.io/vulnerables/cve-2017-7494:latest。

5. 选择 ADD IMAGE。然后 RHACS 扫描镜像并显示错误或成功信息。

6. （可选）点击 REMOVE WATCH 从 watchlist 中删除镜像。

   重要

   在 RHACS 门户中，点 Platform Configuration > System Configuration 查看数据保留配置。

   与从监视列表中删除的镜像相关的所有数据都会在 System Configuration 页面中提到的天数显示在 RHACS 门户中，且仅在该周期之后删除。

7. 选择 RETURN TO IMAGE LIST 来查看 IMAGES 页面。

流程

1. 从 Vulnerability Management 视图标头中点 CVE。
2. 为一个或多个 CVE 选择复选框（左栏），然后单击 Add selected CVE to Policy (添加 图标)。或者，将鼠标移到列表中的 CVE 中，然后选择右侧的 Add 图标。

3. 对于策略名称 ：

   • 要将 CVE 添加到现有策略，请从下拉列表中选择现有策略。
   • 要创建新策略，请输入新策略的名称，然后选择 Create <policy_name>。
4. 为 Severity 选择一个值，可以是 Critical、High、Medium 或 Low。
5. 选择您的策略适用的 Lifecycle Stage，从 Build、或 Deploy。您还可以选择两个生命周期阶段。
6. 在 Description 框中输入策略详情。
7. 如果要创建策略但稍后启用它，请关闭 Enable Policy 切换。Enable Policy 切换默认是 on。
8. 验证此策略中包含的 CVE。
9. 点 Save Policy。

流程

1. 点击列表中的某个集群查看集群的详情。Cluster view 包括：

   • Cluster Details 部分，显示集群详情和元数据、最高风险对象（部署、命名空间和镜像）、最近检测到的漏洞、风险镜像以及具有最严重的策略违反的部署。
   • Cluster Findings 部分，其中包括失败策略列表以及可修复的 CVE 列表。
   • 相关实体 部分显示集群包含的命名空间、部署、策略、策略、镜像、组件和 CVE 的数量。您可以选择这些实体来查看更多详情。
2. 单击 View All on the widget 标头，以查看所有集群的列表。

流程

1. 选择 Vulnerability Management 视图标头中的 节点 来查看影响您节点的所有 CVE 列表。

2. 从列表中选择一个节点，查看影响该节点的所有 CVE 的详细信息。

   1. 当您选择节点时，会为所选节点打开 Node details 面板。Node 视图显示节点的深度详情，包括 CVSS 分数为这个节点的 CVE 的信息，以及可修复的 CVE。
   2. 选择 View All on the CVE by CVSS 分数 小部件标头来查看所选节点中的所有 CVE 列表。您还可以过滤 CVE 列表。
   3. 要将可修复的 CVE 导出为 CSV 文件，请在 Node Findings 部分下选择 Export as CSV。