4.6. 使用进程基准

流程

1. 在 RHACS 门户中，从导航菜单中选择 Risk。
2. 从默认 风险 视图中的部署列表中选择一个部署。部署详情会在右侧的面板中打开。
3. 在 Deployment details 面板中，选择 Process Discovery 选项卡。
4. 进程基准在 Spec Container Baselines 部分下看到。

流程

1. 在 RHACS 门户中，从导航菜单中选择 Risk。
2. 从默认 风险 视图中的部署列表中选择一个部署。部署详情会在右侧的面板中打开。
3. 在 Deployment details 面板中，选择 Process Discovery 选项卡。
4. 在 Running Processes 部分下，点您要添加到进程基线的进程的 Add 图标。

流程

1. 在 RHACS 门户中，从导航菜单中选择 Risk。
2. 从默认 风险 视图中的部署列表中选择一个部署。部署详情会在右侧的面板中打开。
3. 在 Deployment details 面板中，选择 Process Discovery 选项卡。
4. 在 Spec Container baselines 部分下，点您要从进程基准中删除的进程的 Remove 图标。

流程

1. 在 RHACS 门户中，从导航菜单中选择 Risk。
2. 从默认 风险 视图中的部署列表中选择一个部署。部署详情会在右侧的面板中打开。
3. 在 Deployment details 面板中，选择 Process Discovery 选项卡。

4. 在 Spec Container baselines 部分下：

   • 点 锁定 图标为不在基线中的进程触发违反情况。
   • 点 Unlock 图标为不在基线中的进程停止触发违反情况。

流程

1. 在 OpenShift Container Platform Web 控制台中进入 RHACS Operator 页面。
2. 在顶部导航菜单中，选择 Secured Cluster。
3. 点实例名称，如 stackrox-secured-cluster-services。

4. 使用以下方法之一更改设置：

   • 在 Form 视图中，在 Process baselines settings Auto Lock 下选择 Enabled 或 Disabled。
   • 点 YAML 打开 YAML 编辑器，并找到 spec.processBaselines.autoLock 属性。更改为 Enabled 或 Disabled。
5. 点 Save。
6. 要在 Central 中启用或禁用该功能，请设置 ROX_AUTO_LOCK_PROCESS_BASELINES 环境变量。默认值为 true。