第 14 章 管理漏洞

流程

1. 在 RHACS 门户中，进入 Vulnerability Management 1.0 Dashboard。
2. 在 Dashboard 视图标头中，选择 Application & Infrastructure Namespaces 或 Deployments。
3. 在列表中，搜索并选择 您要查看的 命名空间或 Deployment。
4. 要获取有关应用程序的更多信息，请从右侧的相关实体中选择一个实体。

流程

1. 在 RHACS 门户中，进入 Vulnerability Management 1.0 Dashboard。
2. 在 Dashboard 视图标头中，选择 Images。

3. 从镜像列表中，选择您要调查的镜像。您还可以通过执行以下步骤之一过滤列表：

   1. 在搜索栏中输入 Image，然后选择 Image 属性。
   2. 在搜索栏中输入镜像名称。
4. 在镜像详情视图中，查看列出的 CVE，并优先执行相应的操作来解决受影响的组件。
5. 从右侧的 Related entities 中选择 Components，以获取有关受所选镜像影响的所有组件的更多信息。或者，在 Image findings 部分的 Affected components 列中选择组件，以了解受特定 CVE 影响的组件列表。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management (2.0) Workload CVEs。

2. 从下拉列表中选择您要使用的搜索条件。您可以从列表中选择一个项目类型，如集群，然后选择项目的特定名称。您可以通过从列表中选择其他项目并选择新项目的特定名称来向过滤器添加其他项目。例如，您可以选择特定的镜像和特定集群来限制这些选择的结果。您可以对以下项目进行过滤：

   • CVE
   • 镜像
   • Deployment
   • 命名空间
   • 集群
3. 可选： 使用 CVE 严重性 列表来选择您要显示的 CVE 的严重性。

4. 点相关的按钮查看系统中的漏洞、镜像或部署列表。

   注意

   Filtered 视图 图标显示根据您选择的条件过滤显示的结果。您可以单击 Clear filters 来删除所有过滤器，或通过单击各个过滤器来删除它们。

5. 在结果列表中，点 CVE、镜像名称或部署名称查看有关项目的更多信息。例如，根据项目类型，您可以查看以下信息：

   • CVE 是否可以被修复
   • 镜像是否活跃
   • 包含 CVE 的镜像中的 Dockerfile 行
   • 有关红帽和其他 CVE 数据库中 CVE 的外部链接

流程

1. 在 RHACS 门户中，进入 Vulnerability Management 1.0 Dashboard。
2. 在 Dashboard 视图标头中，选择 Images。
3. 从镜像列表中选择您已评估的镜像。
4. 找到列出您要采取行动的 CVE 的行。
5. 点击您确定的 CVE 右侧的 并点 Defer CVE。
6. 选择您要延迟 CVE 的日期和时间。
7. 如果要延迟所选镜像标签的 CVE 或此镜像的所有标签，请选择。
8. 输入延迟的原因。
9. 点 Request approval。选择 CVE 右侧的蓝色信息图标，并复制批准链接，以与您的机构延迟批准者共享。

流程

1. 在 RHACS 门户中，进入到 Vulnerability Management (2.0) Vulnerability Reporting。
2. 点 Create report。
3. 在 Report name 字段中输入报告配置的名称。
4. 可选：在 Description 字段中输入描述报告配置的文本。
5. 在 CVE severity 字段中，选择您要包含在报告配置中的通用漏洞和暴露(CVE)的严重性。
6. 选择 CVE 状态。您可以选择 Fixable、Unfixable 或两者。
7. 在 Image type 字段中，选择是否要包含来自部署的镜像的 CVE、监视的镜像或两者。
8. 在 自字段起发现的 CVE 中，选择您希望 CVE 包含在报告配置中的时间周期。

9. 在 Configure report scope 字段中，您可以执行以下操作：

   • 选择现有集合并点 View 查看集合信息，编辑集合，并获取集合结果预览。在查看集合时，在字段中输入文本搜索与该文本字符串匹配的集合。

   • 点 Create collection 以创建新集合。

     注意

     有关集合的更多信息，请参阅"添加资源"部分中的"创建和使用部署集合"。

10. 点 Next 来配置交付目的地，并选择性地设置交付计划。

流程

1. 要编辑现有漏洞报告配置，在 RHACS web 门户中，进入 Vulnerability Management (2.0) Vulnerability Reporting 并选择以下方法之一：

   • 在报告配置列表中找到您要编辑的报告配置，然后点 。然后，选择 Edit report。
   • 点报告配置列表中的报告配置名称。然后，单击 Actions 并选择 Edit report。
2. 更改报告配置并保存。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management (2.0) Vulnerability Reporting，在报告配置列表中找到您要用来创建可下载报告的报告配置。

2. 使用以下方法之一生成漏洞报告：

   • 从列表中生成报告：

     1. 点击 。
     2. 选择 Generate download。My active job status 列显示报告创建的状态。处理 状态退出后，您可以下载报告。

   • 从报告窗口中生成报告：

     1. 点报告配置名称打开配置详情窗口。
     2. 点 Actions 并选择 Generate download。
3. 要下载报告，如果您要查看报告配置列表，请点击报告配置名称来打开报告。
4. 点 All report jobs。
5. 如果报告已完成，点 Status 列中的 Ready for download 链接。该报告采用 .csv 格式，压缩至 .zip 文件中以便下载。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management (2.0) Vulnerability Reporting，在报告配置列表中找到您要发送的报告配置。
2. 点击 。然后，选择 Send report now。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management (2.0) Vulnerability Reporting，并在报告配置列表中找到您要克隆的报告配置。
2. 单击 Clone report。
3. 进行您要报告参数和交付目的地的任何更改。
4. 点 Create。

流程

1. 在 RHACS web 门户中，进入到 Vulnerability Management (2.0) Vulnerability Reporting，并在报告列表中找到您要删除的报告配置。
2. 点击 。然后，选择 Delete report。

流程

1. 在 RHACS web 门户中，进入到 Platform Configuration System Configuration。您可以为漏洞报告作业配置以下设置：

   • 漏洞报告 运行历史记录保留 ：记录保留的天数，该日期将保留已运行的漏洞报告作业。此设置控制报告作业在 Vulnerability Management (2.0)→ Vulnerability Management (2.0) Vulnerability Reporting 下的 All report jobs 标签页中列出的天数。除截止日期以外的所有报告历史记录都会被修剪，但以下作业除外：

     • 未完成的作业。
     • 系统中仍然存在准备可下载报告的作业。
     • 每个作业类型的最后一次成功报告作业（计划的电子邮件、按需电子邮件或下载）。这样可确保用户具有每种类型最后一次运行的作业的信息。
   • 准备好的可下载漏洞报告保留天数 ：在选择报告配置时，可以在 All report Jobs 选项卡中下载 on-demand 下载的漏洞报告作业的数量。
   • 可下载的漏洞报告限制：分配给可下载的漏洞报告 作业的空间（以 MB 为单位）。达到限制后，下载队列中最旧的报告作业将被删除。
2. 要更改这些值，请单击 Edit，进行更改，然后单击 Save。