在 RHEL 系统上评估和监控安全漏洞

流程

1. 导航到 Red Hat Insights for Red Hat Enterprise Linux 仪表板。

   注意

   为了简单起见，以下屏幕截图中最小化与安全漏洞评估相关的服务面板。

   :

2. 查看您的系统面板中的最新的关键通知。这些是安全性规则，其严重性评级为 "Important" 或 "Critical"。 这些可能是您最关键的问题，应该优先考虑进行补救。

   1. 在每个通知的右侧，点 Expand 按钮查看相关的 CVE 以及基础架构中公开的系统数量。

      注意

      您可能会在关键通知中看到安全规则，但公开了零个系统。在这种情况下，即使您的基础架构中存在 CVE，但安全规则条件可能不存在。

   2. 在安全规则的名称下，在相关的 CVE 下点 CVE ID 链接。
   3. 查看您的系统哪些受安全规则 CVE 的影响，并选择性地选择公开的系统来创建 playbook。

3. 接下来，查看 漏洞 卡中的信息。

   1. 请注意“CVEs with security rules impacting systems.”的数。 这个数字包括影响至少一个系统的严重性的安全规则。

      1. 点 View CVEs。按照高严重性安全规则，考虑更小的安全规则，您的第二个最高优先级进行补救。

流程

1. 导航到 Red Hat Insights for Red Hat Enterprise Linux 仪表板。

   注意

   为了简单起见，以下屏幕截图中最小化与安全漏洞评估相关的服务面板。

   :

2. 在 漏洞 卡中，请注意 带有已知漏洞的 CVE 会影响 1 个或更多个系统，以及显示的数量。
3. 点 View Known exploits。
4. 查看 CVE 中已过滤的 Known-exploit CVE 列表。

流程

1. 进入 Red Hat Insights for Red Hat Enterprise Linux 中的 Security > Vulnerability > CVEs。

2. 单击工具栏中的过滤器下拉列表。

   1. 应用 Security rules 过滤器。
   2. 应用 Has 安全规则 子过滤器。
3. 向下滚动以查看安全规则 CVE。带有安全规则的 CVE 会显示位于 CVE ID 下的 security-rule 标签。

流程

1. 进入 Red Hat Insights for Red Hat Enterprise Linux 中的 Security > Vulnerability > CVEs。

2. 点工具栏中的过滤器下拉列表。

   1. 应用 Known exploit 过滤。
   2. 应用 Has a known exploit 子过滤。
3. 向下滚动以查看已知的可被利用的 CVE 列表。

流程

1. 导航到 Red Hat Hybrid Cloud Console 并登录。
2. 打开 Red Hat Insights for Red Hat Enterprise Linux 应用程序。
3. 点位于 Insights 应用程序的任何页面顶部的 Filter 结果 框中的下箭头。

4. 选择要过滤您的系统的组。

   搜索或滚动以查看可用标签。要浏览可用标签的完整列表，滚动到列表的底部，再单击 View more。

   （可选）

   1. 选择 SAP 工作负载。
   2. 根据特定的 SAP ID 选择系统。
   3. 选择 Satellite 主机集合。

   4. 选择由自定义组标签标识的系统。

      要了解更多有关创建自定义标签的信息，请参阅本文档中的 自定义系统标记 部分。

5. 进入该服务，并只查看属于您选择的组或组群的系统或 CVE。

1. 进入 Security > Vulnerability > CVEs 页面，并在需要时登录。
2. 确定设定业务风险的 CVE。

3. 点 CVE 行右侧的 more-actions 图标（三个垂直点），然后点 Edit business risk。

   

4. 为适当的级别设定业务风险值，并选择性地为您的风险评估添加合理性。
5. 点击 Save。

1. 进入 Security > Vulnerability > CVEs 并在需要时登录。
2. 选中您要为其设置商业风险的 CVE 的框。

3. 执行以下步骤设定业务风险：

   1. 单击工具栏中过滤器下拉菜单右侧的 更多操作 图标（三个垂直排列点），然后单击 Edit Business risk。
   2. 设置适当的商业风险值，并选择性地为您的风险评估添加合理性。
   3. 点击 Save。

流程

1. 进入 Security > Vulnerability > CVEs 选项卡，并在需要时登录。
2. 点击 CVE 行右侧的 more-actions 图标，然后选择 Edit status。
3. 选择适当的状态，并选择性地在 Justification 文本框中为您的决策输入一个比例。
4. 如果在单个系统中为这个 CVE 设定了状态且您要保留，则检查 Do not overwrite individual system status。否则，保留未选中框，以将此状态应用到它影响的所有系统。
5. 点击 Save。

流程

1. 进入 Security > Vulnerability > Systems 选项卡，并在需要时登录。
2. 确定系统并点击系统名称打开它。
3. 从列表中选择一个 CVE，并选中 CVE ID 旁边的框。

4. 单击工具栏中的 more-options 图标，然后选择 Edit status。

   

5. 在弹出卡中，执行以下操作：

   1. 为 CVE 和系统对设置状态。

      注意

      如果选中了 使用整个 CVE 状态 的框，则无法为对设置状态。

   2. （可选）为您的状态确定输入一个合理信息。
   3. 点击 Save。
6. 在列表中找到 CVE，并验证是否设置了状态。

流程

1. 在您要评估的数据库中，使用 SQL Authentication 为 SQL Server 创建登录评估。以下 Transact-SQL 创建一个登录。将 <*PASSWORD*& gt; 替换为强密码：

   USE [master]
   GO
   CREATE LOGIN [assessmentLogin] with PASSWORD= N'<*PASSWORD*>’
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [assessmentLogin]
   GO

2. 按如下所示存储用于登录的凭证，再次将 <*PASSWORD*> 替换为在第 1 步中使用的密码。

   # echo "assessmentLogin" > /var/opt/mssql/secrets/assessment
   # echo "<*PASSWORD*>" >> /var/opt/mssql/secrets/assessment

3. 通过确保只有 mssql 用户可以访问凭证来保护评估工具使用的凭证。

   # chmod 0600 /var/opt/mssql/secrets/assessment
   # chown mssql:mssql /var/opt/mssql/secrets/assessment

4. 从 microsoft-tools 存储库下载 PowerShell。这与您在安装 mssql-tools 和 mssqlodbc17 软件包作为 SQL Server 安装的一部分时配置的存储库相同。

   # yum -y  install powershell

5. 为 PowerShell 安装 SQLServer 模块。此模块包括评估 API。

   # su mssql -c "/usr/bin/pwsh -Command Install-Module SqlServer"

6. 从 Microsoft 示例 GitHub 存储库下载 runassessment 脚本。确保它归 mssql 所有并由其执行。

   # /bin/curl -LJ0 -o /opt/mssql/bin/runassessment.ps1 https://raw.githubusercontent.com/microsoft/sql-server-samples/master/samples/manage/sql-assessment-api/RHEL/runassessment.ps1
   # chown mssql:mssql /opt/mssql/bin/runassessment.ps1
   # chmod 0700 /opt/mssql/bin/runassessment.ps1

7. 创建用于存储 Red Hat Insights 使用的日志文件目录。同样，请确保它归 mssql 所有并可执行。

   # mkdir /var/opt/mssql/log/assessments/
   # chown mssql:mssql /var/opt/mssql/log/assessments/
   # chmod 0700 /var/opt/mssql/log/assessments/

8. 现在，您可以创建第一个评估，但请务必以 mssql 用户身份这样做，以便后续评估可以作为 mssql 用户更加安全地通过 cron 或 systemd 自动运行。

   # su mssql -c "pwsh -File /opt/mssql/bin/runassessment.ps1"

9. Insights for Red Hat Enterprise Linux 在下次运行时会自动包含评估，或者您可以通过运行以下命令来启动 Insights 客户端：

   # insights-client

创建新组的步骤

1. 以 root 用户身份运行以下命令，在 --group= 后添加自定义组名称：

   [root@server ~]# insights-client --group=<name-you-choose>

验证是否已创建自定义组的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 单击 Filter 结果 下拉菜单。
3. 滚动浏览列表或使用搜索功能来定位标签。
4. 单击标签以对其进行过滤。
5. 验证您的系统是否在公告系统列表中的结果。

验证系统是否已标记的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 激活 Name 过滤器并开始输入系统名称，直到您看到您的系统，然后选择它。
3. 验证系统名称旁边，标签符号为 darkened，并显示代表所应用正确标签数的数字。

流程

1. 使用命令行，打开标签配置文件进行编辑。

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 根据需要编辑内容或添加额外的值。以下示例演示了如何在向系统添加多个标签时组织 tags.yaml。

   # tags
   ---
   group: eastern-sap
   location: Boston
   description:
   - RHEL8
   - SAP
   key 4: value

   注意

   根据需要添加任意数量的 key=value 对。使用大写、字母、数字、符号和空格的组合。

3. 保存更改并关闭编辑器。

4. （可选）为 Red Hat Enterprise Linux 生成到 Insights 的上传。

   # insights-client

流程

1. 使用命令行和您首选的编辑器，打开 /etc/insights-client/tags.yaml。（以下示例使用 Vim。）

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 编辑 /etc/insights-client/tags.yaml 文件，为标签添加预定义的 key=value 对。本例演示了如何添加 security: strict 和 network_performance: latency 标签。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

3. 保存您的更改。
4. 关闭编辑器。

5. 可选： 运行 insights-client 命令生成到 Red Hat Insights for Red Hat Enterprise Linux 的上传，或等待下一个调度的 Red Hat Insights 上传。

   [root@server ~]# insights-client