要开始使用 SaltStack SecOps Vulnerability,请先创建安全策略。在策略中,添加要评估的目标工作节点,并确定评估的运行计划。

创建安全策略

创建第一个安全策略之前,需要先访问漏洞库。有关详细信息,请参见更新漏洞库

您可能还希望先创建需要评估的目标,然后再创建策略。目标是将应用策略的资产组(称为工作节点)。有关详细信息,请参见工作节点

  1. 在“漏洞”工作区中,单击创建策略
  2. 输入策略名称,然后选择要评估的目标。
    注: 扫描大量工作节点可能会导致处理时间较长。此外,还可能会延迟 SaltStack Config 中的其他进程,如正在运行的作业。请确保考虑运行大规模评估所需的额外时间。
  3. 定义调度频率。有关调度频率设置的详细信息,请参见漏洞策略
  4. (可选)选择保存时运行评估
  5. 单击保存

    策略现已保存。如果选择在保存时运行评估,则评估现在正在运行。

编辑安全策略

要编辑现有 SaltStack SecOps Vulnerability 策略,请执行以下操作:

  1. 在“漏洞”工作区中,单击要编辑的策略。

    单击策略会打开所选策略的仪表板。

  2. 在策略仪表板中,单击右上角的编辑策略
  3. 根据需要编辑策略,然后单击保存