第 12 章 管理漏洞

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图中，选择 Application & Infrastructure Namespaces 或 Deployments。
3. 在列表中，搜索并 选择您要查看的 命名空间或 Deployment。
4. 要获取有关应用程序的更多信息，请从右侧的 实体中选择实体。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图中，选择 Images。

3. 从镜像列表中，选择您要调查的镜像。您还可以执行以下步骤之一过滤列表：

   1. 在搜索栏中输入 Image，然后选择 Image 属性。
   2. 在搜索栏中输入镜像名称。
4. 在镜像详情视图中，查看列出的 CVE 并优先选择处理受影响组件的操作。
5. 从右侧的 实体 中选择 组件，以获取有关受所选镜像影响的所有组件的更多信息。或者，在 Image findings 部分的 Affected components 列中选择组件，以了解受特定 CVE 影响的组件列表。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图中，选择 Application & Infrastructure Cluster。
3. 在集群列表中，选择您要调查的集群。
4. 查看集群漏洞和优先级对集群中的受影响节点采取措施。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图中，选择 Nodes。
3. 从节点列表中，选择您要调查的节点。
4. 查看所选节点的漏洞，以及采取优先级的操作。
5. 要在节点中获取有关受影响组件的更多信息，请从右侧的 实体 中选择 组件。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图中，选择 Images。
3. 从镜像列表中，选择您已评估的镜像。
4. 在 Image findings 部分下，选择 CVE。
5. 选择您要采取的 CVE 受影响组件。
6. 检查 CVE 已修复的组件版本，并更新您的镜像。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图中，选择 Images。
3. 从镜像列表中，选择您已评估的镜像。
4. 找到列出您要执行操作的 CVE 的行。
5. 点击您标识的 CVE 右侧的 并点 Defer CVE。
6. 选择您要推迟的 CVE 的日期和时间。
7. 选择您要推迟所选镜像标签或此镜像的所有标签的 CVE。
8. 输入 deferral 的原因。
9. 点 Request approval。
10. 选择 CVE 右侧的蓝色信息图标，复制批准链接以与您的机构的防御批准者共享。

流程

1. 在浏览器中或 RHACS 门户中打开批准链接。
2. 导航到 Vulnerability Management Risk Acceptance 并搜索 CVE。
3. 查看漏洞范围和操作，以确定您是否希望批准它。
4. 点击 CVE 右侧的 并批准或拒绝批准请求。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Reporting。
2. 点 Create report。
3. 在 Report name 字段中输入报告名称。
4. 在 Repeat report…​下，为您的报告选择一个每周或每月的节奏。
5. 为报告输入 Description。
6. 选择您要报告可修复的漏洞、特定严重性的漏洞或最近计划报告之后出现的漏洞，选择报告的范围。
7. 对于 Configure resource scope，请选择应用漏洞的资源范围。
8. 选择或创建电子邮件通知程序，通过电子邮件发送您的报告，并在通知和分发下配置您的分发 列表。
9. 选择 Create 以计划报告。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Run report now。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Edit。
4. 根据需要修改报告。
5. 点 Save。

流程

1. 在 RHACS 门户网站中，导航到 Vulnerability Management Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Delete report。