运行评估并查看评估结果后,您可以修复任何不合规的项目。
在策略主页上,“活动”选项卡显示已完成评估或正在进行的评估、修复及其状态的列表:
状态 | 说明 |
---|---|
已排队 | 操作已准备好运行,但工作节点尚未启动该操作。 |
已完成 | 操作已完成运行。 |
部分 | 操作已完成运行,但仍在等待某些工作节点返回。 |
如果在合规性评估期间发现不合规的系统,则可以对其进行修复以使其合规。可以选择修复单个检查或节点(工作节点),也可以选择对所有节点修复所有检查。
注: 选择“全部修复”,不会修复任何免除的检查或节点。
要添加检查和工作节点免除,请从策略主页中选择检查,或从工作节点选项卡中选择工作节点,然后单击添加免除。要移除免除,请单击免除选项卡,单击要移除的免除旁边的下拉箭头,然后单击移除免除。
前提条件
必须先运行合规性评估,然后才能修复结果。有关详细信息,请参见如何运行合规性评估。
过程
- 在 SaltStack SecOps Compliance 主页中,选择一个策略以查看最近评估结果。
- 可以选择全部修复、按检查修复或按工作节点修复。
- 全部修复:在检查选项卡上,单击全部修复。
- 按检查修复:选择一个检查以打开检查描述,滚动到上次评估的结果列表,选择要修复的所有工作节点,然后单击修复。
- 按工作节点修复:在策略主页上,单击工作节点选项卡,选择一个工作节点,然后单击修复。
结果
现在,不合规的结果已修复并合规。