第 12 章 管理漏洞

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中，选择 Application & Infrastructure Namespaces 或 Deployments。
3. 在列表中，搜索并选择 您要查看的 命名空间或 Deployment。
4. 要获取有关应用程序的更多信息，请从右侧的相关实体中选择一个实体。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中，选择 Images。

3. 从镜像列表中，选择您要调查的镜像。您还可以通过执行以下步骤之一过滤列表：

   1. 在搜索栏中输入 Image，然后选择 Image 属性。
   2. 在搜索栏中输入镜像名称。
4. 在镜像详情视图中，查看列出的 CVE，并优先执行相应的操作来解决受影响的组件。
5. 从右侧的 Related entities 中选择 Components，以获取有关受所选镜像影响的所有组件的更多信息。或者，在 Image findings 部分的 Affected components 列中选择组件，以了解受特定 CVE 影响的组件列表。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中选择 Application & Infrastructure Cluster。
3. 从集群列表中选择您要调查的集群。
4. 查看集群漏洞，并优先执行集群上受影响节点的操作。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中选择 Nodes。
3. 从节点列表中，选择您要调查的节点。
4. 检查所选节点的漏洞以及采取优先级的操作。
5. 要获取有关节点上受影响组件的更多信息，请从右侧的 相关实体 中选择 组件。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中，选择 Images。
3. 从镜像列表中选择您已评估的镜像。
4. 在 Image findings 部分下，选择 CVE。
5. 选择您要采取的 CVE 的受影响组件。
6. 查看 CVE 已修复的组件版本并更新您的镜像。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中，选择 Images。
3. 从镜像列表中选择您已评估的镜像。
4. 找到列出您要采取行动的 CVE 的行。
5. 点击您确定的 CVE 右侧的 并点 Defer CVE。
6. 选择您要延迟 CVE 的日期和时间。
7. 如果要延迟所选镜像标签的 CVE 或此镜像的所有标签，请选择。
8. 输入延迟的原因。
9. 点 Request approval。
10. 选择 CVE 右侧的蓝色信息图标，并复制批准链接，以与您的机构延迟批准者共享。

流程

1. 在浏览器中或 RHACS 门户中打开批准链接。
2. 导航到 Vulnerability Management Risk Acceptance 并搜索 CVE。
3. 查看漏洞范围和操作，以确定您是否要批准它。
4. 点击 CVE 最右侧的 ，并批准或拒绝批准请求。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Reporting。
2. 点 Create report。
3. 在 Report name 字段中输入报告的名称。
4. 在 Repeat report…​下为您的报告选择一个每周或每月的节奏。
5. 为报告输入 Description。
6. 如果要报告可修复的漏洞、特定严重性的漏洞或仅自上次调度报告以来出现的漏洞，请选择报告的范围。
7. 对于 Configure resource scope，请选择漏洞应用到的资源范围。
8. 选择或创建电子邮件通知程序，通过电子邮件发送您的报告，并在通知和发布下配置您的分发 列表。
9. 选择 Create 以调度报告。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Run report。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Edit。
4. 根据需要修改报告。
5. 点 Save。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Delete report。