14.3. 漏洞报告

流程

1. 在 RHACS 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 单击 Create report。

3. 在 Configure report parameters 页面中，提供以下信息：

   • 报告名称 ：输入您的报告配置的名称。
   • 报告描述 ：输入描述 报告配置的文本。这是可选的。
   • CVE 严重性 ：选择常见漏洞的严重性以及您要包含在报告配置中的暴露(CVE)。

   • CVE 状态 ：选择一个或多个 CVE 状态。

     以下值与 CVE 状态关联：

     • 可修复
     • unfixable

   • 镜像类型 ：选择一个或多个镜像类型。

     以下值与镜像类型关联：

     • 部署的镜像
     • 监控的镜像
   • 从 中发现的 CVE ：选择您要在报告配置中包含 CVE 的时间段。
   • 可选：如果要在报告配置中包含 NVD CVSS 列，请选择 Include NVD CVSS 复选框。

   • 配置包含的集合 ：要配置至少一个集合，请执行以下任一任务：

     • 选择您要包含的现有集合。

       要查看集合信息，请编辑集合并预览集合结果，点 View。

       查看集合时，在字段中输入文本将搜索与该文本字符串匹配的集合。

     • 若要创建新集合，可单击 Create collection。

       注意

       如需有关集合的更多信息，请参阅"创建和使用部署集合"。

4. 要配置交付目的地并选择性地为交付设置调度，请点 Next。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。

2. 要编辑现有的漏洞报告配置，请完成以下任一操作：

   • 在报告配置列表中找到您要编辑的报告配置。点 overflow 菜单 ，然后选择 Edit report。
   • 点报告配置列表中的报告配置名称。然后，单击 Actions 并选择 Edit report。
3. 更改报告配置并保存。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告配置列表中，找到您要用来创建可下载报告的报告配置。

3. 使用以下方法之一生成漏洞报告：

   • 从列表中生成报告：

     1. 点 overflow 菜单 ，然后选择 Generate download。My active job status 列显示报告创建的状态。处理 状态离开后，您可以下载报告。

   • 从报告窗口生成报告：

     1. 点报告配置名称打开配置详情窗口。
     2. 单击 Actions，然后选择 Generate download。
4. 要下载报告，如果您查看报告配置列表，请点击报告配置名称来打开报告。
5. 从标题上的菜单中点 All report jobs。
6. 如果报告已完成，点 Status 列中的 Ready for download 链接。这个报告采用 .csv 格式，并压缩到 .zip 文件中以下载。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告配置列表中，找到您要发送的报告配置。
3. 点 overflow 菜单 ，然后选择 Send report now。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告配置列表中找到您要克隆的报告配置。
3. 单击 Clone report。
4. 对报告参数和交付目的地进行任何更改。
5. 点 Create。

流程

1. 在 RHACS web 门户中，点 Vulnerability Management Vulnerability Reporting。
2. 在报告列表中找到您要删除的报告配置。
3. 点 overflow 菜单 ，然后选择 Delete report。

流程

1. 在 RHACS web 门户中，进入 Platform Configuration System Configuration。您可以为漏洞报告作业配置以下设置：

   • 漏洞报告 运行历史记录保留 ：记录保留的天数，以及所运行的漏洞报告作业的数量。此设置控制在选择报告配置时在所有 报告作业 选项卡中列出 报告 作业的天数。删除排除日期后整个报告历史记录，但以下作业除外：

     • 未完成的作业。
     • 系统中仍然存在准备下载报告的作业。
     • 每个作业类型（计划电子邮件、按需电子邮件或下载）的最后一个成功报告作业。这样可确保用户具有每种类型的最后一个运行作业的信息。
   • 准备好下载 漏洞报告保留天数：在选择报告 配置时，可以使用按需下载的漏洞报告作业量下载 漏洞管理 Vulnerability Report 下的 All report jobs 选项卡。
   • 准备下载漏洞报告限制：分配给可下载漏洞报告 作业的空间的限制（以 MB 为单位）。达到限制后，下载队列中最旧的报告作业会被删除。
2. 要更改这些值，请单击 Edit，进行更改，然后单击 Save。