14.3. 漏洞报告

流程

1. 在 RHACS 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 点 Create report。
3. 在 Report name 字段中输入报告配置的名称。
4. 可选：在 Report description 字段中输入描述报告配置的文本。
5. 在 CVE severity 字段中，选择您要包含在报告配置中的通用漏洞和暴露(CVE)的严重性。
6. 选择 CVE 状态。您可以选择 Fixable、Unfixable 或两者。
7. 在 Image type 字段中，选择是否要包含来自部署的镜像的 CVE、监视的镜像或两者。
8. 在 自字段起发现的 CVE 中，选择您希望 CVE 包含在报告配置中的时间周期。

9. 在 Configure collection included 字段中，必须至少配置一个集合。完成以下任一操作：

   • 选择要包含的现有集合。要查看集合信息，请编辑集合并预览集合结果，点 View。在查看集合时，在字段中输入文本搜索与该文本字符串匹配的集合。

   • 点 Create collection 以创建新集合。

     注意

     有关集合的更多信息，请参阅"添加资源"部分中的"创建和使用部署集合"。

10. 点 Next 来配置交付目的地，并选择性地设置交付计划。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。

2. 要编辑现有的漏洞报告配置，请完成以下任一操作：

   • 在报告配置列表中找到您要编辑的报告配置。点 overflow 菜单 ，然后选择 Edit report。
   • 点报告配置列表中的报告配置名称。然后，单击 Actions 并选择 Edit report。
3. 更改报告配置并保存。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告配置列表中，找到您要用来创建可下载报告的报告配置。

3. 使用以下方法之一生成漏洞报告：

   • 从列表中生成报告：

     1. 点 overflow 菜单 ，然后选择 Generate download。My active job status 列显示报告创建的状态。处理 状态退出后，您可以下载报告。

   • 从报告窗口中生成报告：

     1. 点报告配置名称打开配置详情窗口。
     2. 点 Actions 并选择 Generate download。
4. 要下载报告，如果您要查看报告配置列表，请点击报告配置名称来打开报告。
5. 从标题上的菜单中点 All report jobs。
6. 如果报告已完成，点 Status 列中的 Ready for download 链接。该报告采用 .csv 格式，压缩至 .zip 文件中以便下载。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告配置列表中，找到您要发送的报告配置。
3. 点 overflow 菜单 ，然后选择 Send report now。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告配置列表中找到您要克隆的报告配置。
3. 单击 Clone report。
4. 进行您要报告参数和交付目的地的任何更改。
5. 点 Create。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告列表中找到您要删除的报告配置。
3. 点 overflow 菜单 ，然后选择 Delete report。

流程

1. 在 RHACS web 门户中，进入 Platform Configuration System Configuration。您可以为漏洞报告作业配置以下设置：

   • 漏洞报告 运行历史记录保留 ：记录保留的天数，该日期将保留已运行的漏洞报告作业。此设置控制在选择报告配置时在所有 报告作业 选项卡中列出 报告 作业的天数。删除排除日期后整个报告历史记录，但以下作业除外：

     • 未完成的作业。
     • 系统中仍然存在准备可下载报告的作业。
     • 每个作业类型的最后一次成功报告作业（计划的电子邮件、按需电子邮件或下载）。这样可确保用户具有每种类型最后一次运行的作业的信息。
   • 准备好下载 漏洞报告保留天数：在选择报告 配置时，可以使用按需下载的漏洞报告作业量下载 漏洞管理 Vulnerability Report 下的 All report jobs 选项卡。
   • 可下载的漏洞报告限制：分配给可下载的漏洞报告 作业的空间（以 MB 为单位）。达到限制后，下载队列中最旧的报告作业将被删除。
2. 要更改这些值，请单击 Edit，进行更改，然后单击 Save。