要开始使用 SaltStack SecOps Vulnerability,请先创建安全策略。在策略中,添加要评估的目标工作节点,并确定评估的运行计划。
创建安全策略
创建第一个安全策略之前,需要先访问漏洞库。有关详细信息,请参见更新漏洞库。
您可能还希望先创建需要评估的目标,然后再创建策略。目标是将应用策略的资产组(称为工作节点)。有关详细信息,请参见工作节点。
- 在“漏洞”工作区中,单击创建策略。
- 输入策略名称,然后选择要评估的目标。
注: 扫描大量工作节点可能会导致处理时间较长。此外,还可能会延迟 SaltStack Config 中的其他进程,如正在运行的作业。请确保考虑运行大规模评估所需的额外时间。
- 定义调度频率。有关调度频率设置的详细信息,请参见漏洞策略。
- (可选)选择保存时运行评估。
- 单击保存。
策略现已保存。如果选择在保存时运行评估,则评估现在正在运行。
编辑安全策略
要编辑现有 SaltStack SecOps Vulnerability 策略,请执行以下操作:
- 在“漏洞”工作区中,单击要编辑的策略。
单击策略会打开所选策略的仪表板。
- 在策略仪表板中,单击右上角的编辑策略。
- 根据需要编辑策略,然后单击保存。