Vulnerability Management
漏洞管理
Pending English translation. This page currently mirrors the Chinese source manual until an English Word export is provided.
漏洞管理
平台支持导入静态、动态漏洞库,并自动与设备IP相关联,展示资产漏洞情况,同时支持漏洞生单功能。
鼠标移动至平台左侧导航栏__系统菜单,点击资产管理模块下漏洞管理__选项,页面进入漏洞管理总览。

图 62漏洞管理入口
漏洞清单
鼠标点击【漏洞管理】页面,默认进入漏洞清单页面。页面支持__手动添加漏洞、漏洞生成工单、漏洞更新__功能。

图 63漏洞清单页面
添加漏洞
在__漏洞清单__页面,鼠标点击【添加漏洞】按钮,页面弹出添加漏洞模态框,分别填写漏洞属性,鼠标点击【确认】按钮,完成漏洞添加配置。

图 64添加漏洞
生成工单
平台已发现漏洞,可对漏洞后续安全告警派单处置,鼠标选中漏洞清单中的漏洞列表,点击【生成工单】按钮,页面弹出工单生成模态框,选择或填写__工单处置人、工单状态、优先级、工单描述__等信息,点击【确认】按钮,完成生单操作。

图 65工单生成
漏洞库导入
鼠标点击【导入】按钮,页面弹出漏洞库导入页面,选中厂商服务人员提供静态漏洞库文件,点击【导入】按钮完成漏洞库导入操作。

图 66漏洞库导入
受影响的系统或组件
从系统或组件的维度来展示漏洞清单。与漏洞清单功能类似,支持后续处置,生单功能。
在__漏洞管理__页面,点击【受影响系统或组件】,页面跳转至受影响系统或组件页面,可选中需处置的漏洞列表,点击【生成工单】按钮,页面弹出工单生成模态框,选择或填写__工单处置人、工单状态、优先级、工单描述__等信息,点击【确认】按钮,完成生单操作。

图 67受影响组件或系统生单
使用示例
使用场景:需要将某主机的一条高危漏洞标记为已修复。
进入【漏洞管理】,按主机 IP 或漏洞级别筛选出目标记录。
打开漏洞详情,核对影响资产与修复建议。
按页面流程更新状态为已修复或关闭,点击【保存】后确认列表状态已变更。