第 14 章 管理漏洞

对机构资产进行评估涉及以下操作：

当您在 Kubernetes 或 OpenShift Container Platform 集群上安装 Red Hat Advanced Cluster Security for Kubernetes 时，它会首先聚合集群中运行的资产，以帮助您识别这些资产。RHACS 允许机构在其 OpenShift Container Platform 和 Kubernetes 集群上执行持续评估。RHACS 为机构提供上下文信息，以便更有效地对环境中的漏洞进行优先级和操作。

应该由使用 RHACS 的机构漏洞管理流程监控的重要资产包括：

RHACS 将这些资产分组到以下结构中：

RHACS 扫描已知漏洞的资产，并使用通用漏洞披露(CVE)数据来评估已知漏洞的影响。

回答以下问题以优先选择您环境中的漏洞进行行动和调查：

这些问题的回答可帮助安全性和开发团队确定他们是否希望对漏洞的暴露进行量化。

Red Hat Advanced Cluster Security for Kubernetes 为您提供了促进应用程序和组件中漏洞的优先级的方法。

要评估您对漏洞的风险，请回答以下问题：

根据您的评估执行以下操作：

决定对漏洞采取行动后，您可以执行以下操作之一：

您可以通过执行以下操作之一修复漏洞：