漏洞列表
在漏洞管理 > 漏洞列表页面,管理员可以查看漏洞趋势和漏洞详情,还可进行漏洞的新建、导入、导出、响应、搜索、状态变更和批量下发扫描等操作。
支持通过时间范围、资产名称、漏洞名称、IP 筛选所需漏洞,单击实时刷新开关,支持开启实时刷新漏洞信息功能。

单击新建,输入漏洞名称、类别、风险等级、网络参数、重要性等参数,单击保存即可创建漏洞。

选择所需漏洞,单击状态变更,可以选择将状态调整为待处置、处置中、已处置、忽略。
说明:
待处置:新发现的漏洞,还未进行处置。
处置中:漏洞正在处置中。
已处置:已完成对漏洞的处置。
忽略:漏洞可以不用处置。

漏洞任务
在漏洞管理 > 漏洞任务页面,支持创建单次扫描任务和周期扫描任务。
1. 在漏洞任务页面,选择所需任务类型,单击新建。

2. 在新建任务窗口中,配置相关参数,单击确定。

参数名称 | 说明 |
任务名称 | 不能超过64字符。 |
扫描器 | 暂无数据时,请在系统管理 > 安全性及其他设置 >功能模块对接 > 漏洞扫描器对接配置中配置。 |
扫描 IP 范围 | 支持输入多个 IP 及网段,使用换行分隔,网段格式使用192.168.240.0/20。 |
扫描资产组范围 | 仅可对不属于租户的资产组下发扫描任务。 |
扫描周期 | 仅支持周期扫描任务配置。 |
任务启停 | 仅支持周期扫描任务配置。 |