Um mit der Verwendung von SaltStack SecOps Vulnerability zu beginnen, erstellen Sie zuerst Ihre Sicherheitsrichtlinie. Fügen Sie in Ihrer Richtlinie die Minions hinzu, die in einer Bewertung berücksichtigt werden sollen, und legen Sie den Zeitplan für die Ausführung der Bewertung fest.

Erstellen einer Sicherheitsrichtlinie

Bevor Sie Ihre erste Sicherheitsrichtlinie erstellen, benötigen Sie Zugriff auf die Schwachstellenbibliothek. Weitere Informationen finden Sie unter Aktualisieren der Schwachstellenbibliothek.

Sie können die zu bewertenden Ziele auch vor der Richtlinie erstellen. Bei einem Ziel handelt es sich um die Gruppe von Objekten (als Minions bezeichnet), auf die Ihre Richtlinie angewendet wird. Weitere Informationen finden Sie unter Minions.

  1. Klicken Sie im Arbeitsbereich „Schwachstellen“ auf Richtlinie erstellen.
  2. Geben Sie einen Richtliniennamen ein und wählen Sie das Ziel aus, das Sie bewerten möchten.
    Hinweis: Das Prüfen einer großen Anzahl an Minions kann zu langen Verarbeitungszeiten führen. Auch andere Prozesse können hierdurch in SaltStack Config verzögert werden, wie z. B. das Ausführen von Aufträgen. Kalkulieren Sie bei der Ausführung umfangreicher Bewertungen mehr Zeit ein.
  3. Legen Sie eine Häufigkeit für den Zeitplan fest. Weitere Informationen zu den Einstellungen für die Häufigkeit des Zeitplans finden Sie unter Schwachstellenrichtlinien.
  4. (Optional) Wählen Sie Bewertung beim Speichern ausführen aus.
  5. Klicken Sie auf Speichern.

    Die Richtlinie wird jetzt gespeichert. Wenn Sie sich für das Ausführen einer Bewertung beim Speichern entscheiden, wird die Bewertung jetzt ausgeführt.

Bearbeiten einer Sicherheitsrichtlinie

So bearbeiten Sie eine vorhandene SaltStack SecOps Vulnerability-Richtlinie:

  1. Klicken Sie im Arbeitsbereich „Schwachstellen“ auf die zu bearbeitende Richtlinie.

    Durch Klicken auf eine Richtlinie wird das Dashboard der ausgewählten Richtlinie geöffnet.

  2. Klicken Sie im Dashboard „Richtlinie“ oben rechts auf Richtlinie bearbeiten.
  3. Bearbeiten Sie die Richtlinie nach Bedarf und klicken Sie auf Speichern.