第 14 章 管理漏洞

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management 2.0 Workload CVE。

2. 从下拉列表中选择您要使用的搜索条件。您可以从列表中选择一个项目类型，如集群，然后选择项目的特定名称。您可以通过从列表中选择其他项目并选择新项目的特定名称来向过滤器添加其他项目。例如，您可以选择特定的镜像和特定集群来限制这些选择的结果。您可以对以下项目进行过滤：

   • CVE
   • 镜像
   • Deployment
   • 命名空间
   • 集群
3. 可选： 使用 CVE 严重性 列表来选择您要显示的 CVE 的严重性。

4. 点相关的按钮查看系统中的漏洞、镜像或部署列表。

   注意

   Filtered 视图 图标显示根据您选择的条件过滤显示的结果。您可以单击 Clear filters 来删除所有过滤器，或通过单击各个过滤器来删除它们。

5. 在结果列表中，点 CVE、镜像名称或部署名称查看有关项目的更多信息。例如，根据项目类型，您可以查看以下信息：

   • CVE 是否可以被修复
   • 镜像是否活跃
   • 包含 CVE 的镜像中的 Dockerfile 行
   • 有关红帽和其他 CVE 数据库中 CVE 的外部链接

流程

1. 在 RHACS 门户中，进入 Vulnerability Management 1.0 Dashboard。
2. 在 Dashboard 视图标头中，选择 Images。
3. 从镜像列表中选择您已评估的镜像。
4. 找到列出您要采取行动的 CVE 的行。
5. 点击您确定的 CVE 右侧的 并点 Defer CVE。
6. 选择您要延迟 CVE 的日期和时间。
7. 如果要延迟所选镜像标签的 CVE 或此镜像的所有标签，请选择。
8. 输入延迟的原因。
9. 点 Request approval。选择 CVE 右侧的蓝色信息图标，并复制批准链接，以与您的机构延迟批准者共享。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management 1.0 Reporting。
2. 点 Create report。
3. 在 Report name 字段中输入报告的名称。
4. 从 Repeat report…​ 下拉列表中选择一个每周或每月的节奏。
5. 从 On…​ 下拉列表中选择每周的天数。
6. 可选：在 Description 字段中输入描述报告的文本。
7. 在 CVE 可修复类型 字段中，选择您要包含在报告中的常见漏洞和暴露(CVE)修复性类型。
8. 在 Show vulnerability 下拉列表中，选择是否要显示所有漏洞，还是仅显示自上次调度报告以来发现的漏洞。
9. 在 CVE 严重性 下拉列表中，选择应包含在报告中的 CVE 严重性。

10. 在 Configure report scope 字段中，选择现有集合，或者点 Create collection 来创建新集合。在字段中输入文本搜索与该文本字符串匹配的集合。有关集合的更多信息，请参阅"添加资源"部分中的"创建和使用部署集合"。

    注意

    集合在 RHACS 版本 3.74 中替换了 报告范围。现有报告范围已迁移到集合。如需更多信息，请参阅"添加资源"部分中的"将范围迁移到集合"。

11. 选择现有通知程序或创建一个新的电子邮件通知，以通过电子邮件发送您的报告。有关创建电子邮件通知的更多信息，请参阅"添加资源"部分中的"配置电子邮件插件"。
12. 在 Distribution list 字段中输入报告接收者的电子邮件地址。
13. 选择 Create 来创建并调度报告。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management 1.0 Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Run report。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management 1.0 Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Edit。
4. 根据需要修改报告。
5. 点击 Save。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management 1.0 Reporting。
2. 从报告列表中，选择报告。
3. 选择报告右侧的 并点 Delete report。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management 2.0 Vulnerability Reporting。
2. 点 Create report。
3. 在 Report name 字段中输入报告配置的名称。
4. 可选：在 Description 字段中输入描述报告配置的文本。
5. 在 CVE severity 字段中，选择您要包含在报告配置中的通用漏洞和暴露(CVE)的严重性。
6. 选择 CVE 状态。您可以选择 Fixable、Unfixable 或两者。
7. 在 Image type 字段中，选择是否要包含来自部署的镜像的 CVE、监视的镜像或两者。
8. 在 自字段起发现的 CVE 中，选择您希望 CVE 包含在报告配置中的时间周期。

9. 在 Configure report scope 字段中，您可以执行以下操作：

   • 选择现有集合并点 View 查看集合信息，编辑集合，并获取集合结果预览。在查看集合时，在字段中输入文本搜索与该文本字符串匹配的集合。

   • 点 Create collection 以创建新集合。

     注意

     有关集合的更多信息，请参阅"添加资源"部分中的"创建和使用部署集合"。

10. 点 Next 来配置交付目的地，并选择性地设置交付计划。

流程

1. 要编辑现有漏洞报告配置，在 RHACS web 门户中，进入 Vulnerability Management 2.0 Vulnerability Reporting 并选择以下方法之一：

   • 在报告配置列表中找到您要编辑的报告配置，然后点 。然后，选择 Edit report。
   • 点报告配置列表中的报告配置名称。然后，单击 Actions 并选择 Edit report。
2. 更改报告配置并保存。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management 2.0 Vulnerability Reporting，在报告配置列表中找到您要用于创建下载报告的报告配置。

2. 使用以下方法之一生成漏洞报告：

   • 从列表中生成报告：

     1. 点击 。
     2. 选择 Generate download。My active job status 列显示报告创建的状态。处理 状态退出后，您可以下载报告。

   • 从报告窗口中生成报告：

     1. 点报告配置名称打开配置详情窗口。
     2. 点 Actions 并选择 Generate download。
3. 要下载报告，如果您要查看报告配置列表，请点击报告配置名称来打开报告。
4. 点 All report jobs。
5. 如果报告已完成，点 Status 列中的 Ready for download 链接。该报告采用 .csv 格式，压缩至 .zip 文件中以便下载。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management 2.0 Vulnerability Reporting，在报告配置列表中找到您要发送的报告配置。
2. 点击 。然后，选择 Send report now。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management 2.0 Vulnerability Reporting，并在报告配置列表中找到您要克隆的报告配置。
2. 单击 Clone report。
3. 进行您要报告参数和交付目的地的任何更改。
4. 点 Create。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management 2.0 Vulnerability Reporting，并在报告列表中找到您要删除的报告配置。
2. 点击 。然后，选择 Delete report。

流程

1. 在 RHACS web 门户中，进入到 Platform Configuration System Configuration。您可以为漏洞报告作业配置以下设置：

   • 漏洞报告 运行历史记录保留 ：记录保留的天数，该日期将保留已运行的漏洞报告作业。此设置控制报告作业在 Vulnerability Management 2.0 Vulnerability Reporting 下的 All report jobs 标签页中列出的天数。除截止日期以外的所有报告历史记录都会被修剪，但以下作业除外：

     • 未完成的作业。
     • 系统中仍然存在准备可下载报告的作业。
     • 每个作业类型的最后一次成功报告作业（计划的电子邮件、按需电子邮件或下载）。这样可确保用户具有每种类型最后一次运行的作业的信息。
   • Prepared downloadable vulnerability reports retention days: 当报告配置被选择时，创建可以通过 Vulnerability Management 2.0 Vulnerability Reporting 中的 All report jobs 标签页下载的按需安全漏洞报告的天数。
   • 可下载的漏洞报告限制：分配给可下载的漏洞报告 作业的空间（以 MB 为单位）。达到限制后，下载队列中最旧的报告作业将被删除。
2. 要更改这些值，请单击 Edit，进行更改，然后单击 Save。