14.2. 常见漏洞管理任务

流程

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。
2. 在 Vulnerability Management 视图标头中选择 CVE。
3. 在 CVEs 视图中，选择 Env Impact 列标头，以根据环境影响降序排列 CVE。

流程

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。
2. 在 Vulnerability Management 视图标头中选择 Application & Infrastructure Components。
3. 在 Components 视图中，选择 CVEs 列标题，根据 CVE 的数量按降序排列组件。

流程

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。
2. 从 Top Riskiest Images 小部件中选择 镜像，或者点击 Dashboard 顶部的 Images 按钮并选择镜像。
3. 在镜像详情视图中，选择 Dockerfile 旁边的展开图标来查看镜像组件摘要。
4. 选择特定组件的展开图标，以获取有关影响所选组件的 CVE 的更多详细信息。

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。
2. 从 Top Riskiest Images 小部件中选择 镜像，或者点击 Dashboard 顶部的 Images 按钮并选择镜像。
3. 在 Image Findings 中的 Image 详情视图中，CVE 列在 Observed CVEs, Deferred CVEs, 和 False positive CVEs 标签页中。

4. 找到您要进一步检查的 CVE。在 Affected Components 列中，点 & lt;number> Components 链接来查看受 CVE 影响的组件列表。您可以在此窗口中执行以下操作：

   • 单击特定组件旁边的展开图标，以查看引入 CVE 的镜像中 Dockerfile 行。要解决 CVE，您需要在 Dockerfile 中更改这一行；例如，您可以升级组件。
   • 点组件的名称进入 组件概述页面，并查看组件的更多信息。

流程

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。
2. 在 Vulnerability Management 视图标头中选择 Images。
3. 查看 Image OS 列下所有镜像的基础操作系统(OS)和 OS 版本。
4. 选择一个镜像来查看其详情。基础操作系统也可以在 Image Summary Details 和 Metadata 部分下提供。

流程

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。

2. 选择 Top Risky widget 标头，以选择风险镜像、部署、集群和命名空间。

   图表上的小圆圈代表所选对象（镜像、部署、集群、命名空间）。将鼠标悬停在圆圈上，以查看它们所代表的对象的概述。并选择圆圈来查看所选对象、相关实体以及它们之间的连接的详细信息。

   例如，如果您要 查看由 CVE Count 和 CVSS 分数划分的顶级风险 Deployment，则图表中的每个圆圈代表一个部署。

   • 将鼠标悬停在部署上时，您会看到部署概述，其中包括部署名称、集群和命名空间的名称、严重性、风险优先级、CVSS 和 CVE 计数（包括可修复）。
   • 当您选择部署时，会为所选部署打开 Deployment 视图。Deployment 视图显示部署的深入详情，并包含有关该部署的策略违反情况、常见漏洞、CVE 和风险镜像的信息。
3. 选择 View All on the widget 标头来查看所选类型的所有对象。例如，如果您 根据 CVE Count 和 CVSS 分数选择了 Top Risky Deployments，您可以选择 View All 来查看基础架构中所有部署的详细信息。

流程

1. 进入 RHACS 门户，从导航菜单中点 Vulnerability Management。

2. 选择 Top Riskiest Images 小部件标头，以选择风险的镜像和组件。如果您要查看 Top Riskiest 镜像 ：

   • 当您将鼠标悬停在列表中的镜像上时，您会看到镜像概述，其中包括镜像名称、扫描时间和 CVE 数量以及严重性(critical、高、中型和低)。
   • 当您选择镜像时，会为所选镜像打开 Image 视图。Image 视图显示镜像的深入详情，包括 CVSS 分数、主要风险组件、可修复的 CVE 和镜像的 Dockerfile 的信息。
3. 选择 View All on the widget 标头来查看所选类型的所有对象。例如，如果您选择了 Top Riskiest 组件，您可以选择 View All 来查看基础架构中所有组件的详细信息。

流程

1. 在 RHACS 门户中，进入 漏洞管理。
2. 从 Top Riskiest Images 小部件中选择 镜像，或者点击 Dashboard 顶部的 Images 按钮并选择镜像。
3. 在镜像详情视图中，选择 Dockerfile 旁边的展开图标来查看指令、值、创建日期和组件的摘要。
4. 选择单个组件的展开图标来查看更多信息。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 下，选择 StackRox Scanner。
3. 从扫描程序列表中，选择 StackRox Scanner 来查看其详情。
4. 从 Types 中删除 Node Scanner 选项。
5. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Vulnerability Management (2.0)→ Workload CVEs （技术预览）。
2. 点 <number> Images 显示镜像列表，并找到您要监视的镜像。
3. 点溢出菜单 ，然后选择 Watch image。然后，RHACS 会扫描镜像并显示错误或成功信息。
4. （可选） 要删除监视的镜像，请点溢出菜单 ，然后选择 Unwatch image。

5. （可选）您可以在页面标头中点 Manage watched images 来查看所有被监视的镜像列表，并添加附加镜像。

   重要

   在 RHACS 门户中，点 Platform Configuration System Configuration 查看数据保留配置。

   对于 System Configuration 页面中提到的天数，所有与从监视的镜像列表中删除的镜像相关的数据都会继续出现在 RHACS 门户中，仅在该周期过后删除。

6. 点 Close 返回 Workload CVEs 页面。

流程

1. 从 Vulnerability Management 视图标头中点 CVE。
2. 您可以选择一个或多个 CVE 的复选框，然后单击 Add selected CVE to Policy (添加 图标)，或者将鼠标移到列表中的 CVE 上，然后选择 Add 图标。

3. 对于策略名称 ：

   • 要将 CVE 添加到现有策略中，请从下拉列表中选择现有策略。
   • 要创建新策略，请为新策略输入名称，然后选择 Create <policy_name>。
4. 为 Severity 选择一个值，可以是 Critical、High、Medium 或 Low。
5. 选择适用于策略的生命周期阶段，从 Build, 或 Deploy。您还可以选择这两个生命周期阶段。
6. 在 Description 框中输入策略详情。
7. 如果要创建策略，请关闭 Enable Policy 切换功能，但在以后启用它。默认情况下 Enable Policy 是开启的。
8. 验证此策略中所含的 CVE。
9. 单击 Save Policy。

流程

1. 点列表中的一个集群查看集群的详情。Cluster 视图包括：

   • Cluster Summary 部分，显示集群详情和元数据、顶级风险对象（部署、命名空间和镜像）、最近检测到的漏洞、风险镜像以及具有最严重策略违反情况的部署。
   • Cluster Findings 部分，其中包括失败策略列表以及可修复的 CVE 列表。
   • 相关的实体 部分，其中显示了集群包含的命名空间、部署、策略、镜像、组件和 CVE 的数量。您可以选择这些实体来查看更多详细信息。
2. 点小部件标头中的 View All，以查看所有集群的列表。

流程

1. 在 RHACS 门户中，进入 Vulnerability Management Dashboard。
2. 在 Dashboard 视图标头中选择 Nodes 来查看影响节点的所有 CVE 列表。

3. 从列表中选择节点，以查看影响该节点的所有 CVE 的详细信息。

   1. 当您选择节点时，为所选节点打开 Node details 面板。Node 视图显示节点的深入详情，并包含由 CVSS 分数以及该节点可修复的 CVE 的信息。
   2. 选择 View All on the CVE by CVSS score widget 标头来查看所选节点上所有 CVE 的列表。您还可以过滤 CVE 列表。
   3. 要将可修复的 CVE 导出为 CSV 文件，请在 Node Findings 部分选择 Export as CSV。