執行評估並檢閱評估結果後,您可以修復任何不合規的項目。
在原則首頁中,[活動] 索引標籤顯示已完成評估或進行中的評估、修復及其狀態的清單:
狀態 | 說明 |
---|---|
已排入佇列 | 作業已準備好執行,但部屬節點尚未啟動該作業。 |
已完成 | 作業已完成執行。 |
部分 | 作業已完成執行,但仍在等待某些部屬節點傳回。 |
如果在合規性評估期間發現不合規的系統,則可以對其進行修復以使其合規。可以選擇修復個別檢查或節點 (部屬節點),也可以選擇對所有節點修復所有檢查。
備註: 如果選取 [全部修復],不會修復任何免除的檢查或節點。
若要新增檢查和部屬節點免除,請從原則首頁中選取檢查,或從部屬節點索引標籤中選取部屬節點,然後按一下新增免除。若要移除免除,請按一下免除索引標籤,按一下要移除的免除旁邊的下拉式箭頭,然後按一下移除免除。
必要條件
必須先執行合規性評估,然後才能修復結果。如需詳細資訊,請參閱〈如何執行合規性評估〉。
程序
- 在 SaltStack SecOps Compliance 首頁上,選取一個原則以檢視最新評估結果。
- 可以選擇全部修復、按檢查修復或按部屬節點修復。
- 全部修復:在檢查索引標籤上,按一下全部修復。
- 按檢查修復:選取一項檢查以開啟檢查說明,捲動至上次評估的結果清單,選取要修復的所有部屬節點,然後按一下修復。
- 按部屬節點修復:在原則首頁上,按一下部屬節點索引標籤,選取一個部屬節點,然後按一下修復。
結果
現在,不合規的結果已修復並合規。