10.2. 常见任务

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。
2. 选择 Vulnerability Management view 标头上的 CVE。
3. 在 CVEs 视图中，选择 Env Impact 列标题，以根据环境影响来按降序排列 CVE（最高名）。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。
2. 在 Vulnerability Management 视图标头中选择 Application & Infrastructure → Components。
3. 在 组件 视图中，选择 CVEs 列标题，以根据 CVE 计数以降序排列组件（最高名）。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。
2. 从 Top Riskies Images 小部件中选择镜像。
3. 在 Image details 视图中，选择 Image Findings 部分下的 Dockerfile 选项卡。
4. 在 Image Findings 部分下的 Dockerfile 选项卡中，选择展开图标来查看镜像组件的摘要。
5. 选择特定组件的扩展图标，以获取有关影响所选组件的 CVE 的更多详细信息。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。
2. 在 Vulnerability Management 视图标头中选择 Filter CVEs → Fixable。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。
2. 从 Vulnerability Management 视图标头中选择 Images。
3. 查看 Image OS 列下所有镜像的基础操作系统(OS)和 OS 版本。
4. 选择一个镜像来查看其详情。基础操作系统也位于 Image Summary → Details 和 Metadata 部分。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。

2. 选择 Top Risky widget 标头以选择风险性镜像、部署、集群和命名空间。

   chart 上的小圆形表示所选对象（镜像、部署、集群、命名空间）。将鼠标悬停在圆括号上，以查看它们所代表对象的概览。然后选择一个圆形来查看有关所选对象、相关实体以及它们之间的连接的详细信息。

   例如，如果您通过 CVE Count 和 CVSS 分数查看最佳风险部署，则图表上的每个圆形都代表部署。

   • 当您将鼠标悬停在部署上时，您会看到部署概述，其中包括部署名称、集群和命名空间名称、严重性、风险优先级、CVSS 和 CVE 计数（包括可修复）。
   • 当您选择一个部署时，会为所选部署打开 Deployment 视图。Deployment 视图中显示部署的深入了解，包括有关该部署的策略违反情况、常见漏洞、CVE 和风险镜像的信息。
3. 选择 View All on the widget 标头来查看所选类型的所有对象。例如，如果您 根据 CVE Count 和 CVSS 分数选择顶级风险 部署，您可以选择 View All 查看基础架构中所有部署的详细信息。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。

2. 选择 Top Riskiest Images 小部件标题，以在不同的风险和组件之间进行选择。如果您看到 最大的风险镜像 ：

   • 当您将鼠标悬停在列表中的镜像上时，您会看到镜像概述，其中包括镜像名称、扫描时间以及 CVE 的数量（关键、高、中度和低）。
   • 当您选择镜像时，为所选镜像打开 Image 视图。Image 视图显示镜像的深度详情，包括 CVSS 分数、最高风险组件、可修复的 CVE 和 Dockerfile 的信息。
3. 选择 View All on the widget 标头来查看所选类型的所有对象。例如，如果您选择 顶级风险组件，可以选择 View All 来查看基础架构中所有组件的详细信息。

流程

1. 导航到 RHACS 门户，从导航菜单中单击 Vulnerability Management。
2. 从 Top Riskies Images 小部件中选择镜像。
3. 在 Image details 视图中，选择 Image Findings 部分下的 Dockerfile 选项卡。

流程

1. 在 RHACS 门户网站中，进入 Platform Configuration → Integrations。
2. 在 Image Integrations 下，选择 StackRox Scanner。
3. 从扫描程序列表中，选择 StackRox Scanner 来查看其详细信息。
4. 从类型中删除 Node Scanner 选项。
5. 选择 Save。

流程

1. 选择 Vulnerability Management 视图标头上的 Images 来查看所有镜像的列表。
2. 在 Images 视图中，选择 Watch Images。
3. 在 Manage Inactive Images 对话框中，输入您要启用扫描的非活动 镜像的名称（而不是镜像 ID）。
4. 选择 Add Image。Red Hat Advanced Cluster Security for Kubernetes 然后扫描镜像，并显示错误或成功信息。
5. 选择 return to Image 列表 来查看 Images 视图。

流程

1. 从 Vulnerability Management 视图标头中点 CVE。
2. 为一个或多个 CVE 选择复选框（左高列），然后单击 Add selected CVE to Policy （添加 图标）。或者，将鼠标移到列表中的 CVE 上，然后选择右侧的 Add 图标。

3. 对于 Policy Name ：

   • 要将 CVE 添加到现有策略，请从下拉列表中选择现有策略。
   • 要创建新策略，请输入新策略的名称，然后选择 Create <policy_name>。
4. 为 Severity 选择一个值，可以是 Critical、High、Medium 或 Low。
5. 从 Build 或 Deploy 中选择您的策略适用的 Lifecycle Stage。您还可以选择两个生命周期阶段。
6. 在 Description 框中输入策略详情。
7. 如果要创建策略但在以后启用它，请关闭 Enable Policy 切换。Enable Policy 切换默认是 on。
8. 验证此策略中包含的列出 CVE。
9. 点 Save Policy。

流程

1. 从列表中选择一个集群来查看集群的详情。Cluster 视图包括：

   • Cluster Details 部分，显示集群详情和元数据、主要风险对象（部署、命名空间和镜像）、最近检测到的漏洞、风险镜像以及带有最严重的策略违反的部署。
   • Cluster Findings 部分，其中包括失败策略列表以及可修复的 CVE 列表。
   • 相关实体 部分，显示集群包含的命名空间、部署、策略、镜像、组件和 CVE 的数量。您可以选择这些实体来查看更多详情。
2. 点 widget 标头上的 View All 来查看所有集群的列表。

流程

1. 选择 Vulnerability Management 视图标头上的 Nodes，以查看影响节点的所有 CVE 列表。

2. 从列表中选择一个节点，以查看影响该节点的所有 CVE 的详情。

   1. 当您选择节点时，为所选节点打开 Node 详情面板。Node 视图显示节点的深度详情，其中包含有关 CVSS 分数的 CVE 的信息，以及为该节点修复的 CVE。
   2. 选择 View All on CVE by CVSS 分数 widget 标头来查看所选节点中的所有 CVE 列表。您还可以过滤 CVE 列表。
   3. 要将可修复的 CVE 导出为 CSV 文件，请在 Node Findings 部分选择 Export as CSV。