运行评估并查看评估结果后,您可以修复任何不合规的项目。

在策略主页上,“活动”选项卡显示已完成评估或正在进行的评估、修复及其状态的列表:

状态 说明
已排队 操作已准备好运行,但工作节点尚未启动该操作。
已完成 操作已完成运行。
部分 操作已完成运行,但仍在等待某些工作节点返回。

如果在合规性评估期间发现不合规的系统,则可以对其进行修复以使其合规。可以选择修复单个检查或节点(工作节点),也可以选择对所有节点修复所有检查。

注: 选择“全部修复”,不会修复任何免除的检查或节点。

要添加检查和工作节点免除,请从策略主页中选择检查,或从工作节点选项卡中选择工作节点,然后单击添加免除。要移除免除,请单击免除选项卡,单击要移除的免除旁边的下拉箭头,然后单击移除免除

前提条件

必须先运行合规性评估,然后才能修复结果。有关详细信息,请参见如何运行合规性评估

过程

  1. SaltStack SecOps Compliance 主页中,选择一个策略以查看最近评估结果。
  2. 可以选择全部修复、按检查修复或按工作节点修复。
    1. 全部修复:在检查选项卡上,单击全部修复
    2. 按检查修复:选择一个检查以打开检查描述,滚动到上次评估的结果列表,选择要修复的所有工作节点,然后单击修复
    3. 按工作节点修复:在策略主页上,单击工作节点选项卡,选择一个工作节点,然后单击修复

结果

现在,不合规的结果已修复并合规。