第 15 章 管理漏洞

对机构资产进行评估涉及以下操作：

当您在 Kubernetes 或 OpenShift Container Platform 集群上安装 Red Hat Advanced Cluster Security for Kubernetes 时，它首先聚合了集群中运行的资产，以帮助您识别这些资产。RHACS 允许机构在其 OpenShift Container Platform 和 Kubernetes 集群上执行持续评估。RHACS 为机构提供了上下文信息，以便更有效地对环境中的漏洞进行优先级和操作。

应该使用 RHACS 通过机构漏洞管理流程监控的重要资产包括：

RHACS 将这些资产分组到以下结构中：

RHACS 扫描已知漏洞的资产，并使用通用漏洞披露(CVE)数据来评估已知漏洞的影响。

回答以下问题，以优先考虑您环境中的漏洞进行行动和调查：

这些问题的答案可帮助安全性和开发团队决定是否衡量漏洞的暴露情况。

Red Hat Advanced Cluster Security for Kubernetes 为您提供了促进应用程序和组件中漏洞的优先顺序。您可以使用 RHACS 报告的数据来决定哪些漏洞至关重要。例如，当查看 CVE 的漏洞发现时，您可能需要考虑 RHACS 提供的以下数据，并可用于对漏洞进行排序和优先排序：

要评估您暴露的漏洞，请回答以下问题：

根据您的评估执行以下操作：

当您决定对漏洞采取行动后，您可以执行以下操作之一：

您可以通过执行以下操作之一修复漏洞：