一、查看容器概览
1. 登录 容器安全服务控制台,在左侧导航中,单击基线管理 > 容器。
2. 在容器页面,基线概览窗口展示合规容器占比和严重、高危、中危、提示四个威胁等级的未通过检测项数量。
注意:说明:
注意:合规容器占比计算逻辑为:合规容器资产数量/容器总数(含检查失败数量)。
3. 在容器页面,单击百分比中的详情,可在弹出的容器抽屉中查看容器资产的检测结果列表。
4. 在容器抽屉中,单击搜索框,可通过“基线检测项和 ID”关键词对容器资产的检测结果进行查询。
5. 在容器抽屉中,单击图标勾选所需的容器基线检测项后,单击重新检查 > 确定,对选中的容器基线检测项进行重新检测。
6. 在容器抽屉中,单击基线检测项或详情,可查看指定容器的基线检测情况。
二、查看检测信息
1. 登录 容器安全服务控制台,在左侧导航中,单击基线管理 > 容器。
2. 在容器页面,检测信息窗口展示容器资产最近一次的基线检测时间、启用的检测项、检测主机节点和周期检测配置信息。
3. 在容器页面,单击编辑策略,可配置周期检测开关是否开启、周期检测时间、自定义选择启用的检测项、自定义检测生效范围。
4. 在容器页面,单击一键检测,可针对已启用检测项和生效主机下发基线检测。
三、设置基线策略
基线策略设置展示当前资产检测的基线标准,基线检查项数量。
1. 在基线策略设置页面,可通过单击图标开关开启或关闭当前基线标准的周期性检测。
2. 在基线策略设置页面,单击编辑,可配置周期检测开关是否开启、周期检测时间、自定义选择启用的检测项、自定义检测生效范围。
3. 在检测周期设置弹窗,单击详情,可查看周期检测开关是否开启、周期检测时间、自定义选择启用的检测项、自定义检测生效范围。
四、基线忽略列表
基线忽略列表展示已忽略的容器基线检测项。
1. 在基线忽略列表页面,单击搜索框,可通过“基线检测项”关键词对容器基线检测项进行查询。
2. 在基线忽略列表页面,单击图标勾选所需的容器基线检测项后,单击取消忽略,将会对选中的容器基线检测项取消忽略。
注意:说明:
注意:检测项取消忽略后,检测内容将恢复正常检测。
五、筛选刷新基线检测项
1. 登录 容器安全服务控制台,在左侧导航中,单击基线管理 > 容器。
2. 在容器页面,单击搜索框,可通过“ID 和基线检测项”关键词对容器基线检测项进行查询。
3. 在容器页面,单击左上角的类型下拉框,按类型对容器基线检测项进行筛选。
4. 在容器页面,单击左上角的威胁等级下拉框,按威胁等级对容器基线检测项进行筛选。
3.在容器页面,单击操作栏右侧图标,即可刷新容器基线检测项。
六、重新检测基线检测项
1. 登录 容器安全服务控制台,在左侧导航中,单击基线管理 > 容器。
2. 在容器页面,单击图标勾选所需容器基线检测项后,单击重新检测 > 确认,可对容器基线检测项进行重新检测。
注意:说明:
注意:选定多个容器基线检测项,单击②处的重新检测,可进行批量检测。
七、忽略基线检测项
1. 登录 容器安全服务控制台,在左侧导航中,单击基线管理 > 容器。
2. 在容器页面,单击图标勾选所需基线检测项后,单击忽略 > 确定,可对基线检测项进行忽略。
注意:说明:
注意:选定多个基线检测项,单击②处的忽略,可进行批量忽略。
八、自定义列表管理
1. 登录 容器安全服务控制台,在左侧导航中,单击基线管理 > 容器。
2. 在容器页面,单击图标,弹出自定义列表管理弹窗,在弹窗中可以自定义设定列表管理。
3. 在自定义列表管理弹窗,选择所需的类型后,单击确认,即可完成设置自定义列表管理。
九、列表重点字段说明
1. 基线检测项:单击“基线检测项”,可查看检测项详情。
2. 未通过检测项:未通过的检测项数量。
3. 检测结果:存在未通过的检测项检测结果为未通过,所有检测项通过则检测结果为已通过。
4. 最近检测时间:最近一次的检测时间。
5. 检测项状态:即策略中检测项开启/未开启状态,状态为“未启用”的检测项将不会进行检测(包含一键、周期检测),过往检测的记录将保留。如你需要编辑检测项状态,单击编辑策略即可。