快速入门
下面用一组 Linux 主机完成「补丁源 → 入库 → 纳管主机 → 基线 → 评估 → 治理」。Windows 的差别只在补丁源类型、安装包和重启判断。
一、前置条件
- 当前账号具备补丁管理的设置、补丁库、目标和基线权限。
- 已有可连接的 Linux 主机。主机可以手工录入，也可以先在节点管理中纳管。
- 主机能够访问所选软件源。使用内置公网源时，主机需要能访问对应的公网仓库。
- 安装和重启会改动主机，先在非核心主机上验证。
二、确认补丁源
- 打开 「设置」-「补丁源」。
- 可以使用内置的 YUM、DNF 或 APT 公网源，也可以新增自定义源。自定义源归属于当前组织。
- 保存前做连通性检测。已保存的源也可以单独或批量检测。
- 不需要的源可以停用。停用后不再参与同步。
界面指引：
界面截图待补充。
- 操作关注点：先检测连通性，再去补丁库同步。检测失败时，风险页不会出现来自这个源的新补丁。
三、把补丁选进补丁库
- 打开 「补丁库」，按操作系统进入 Linux 或 Windows。
- 从补丁源同步时，先预览候选补丁，再勾选需要入库的项。可以在入库前调整严重级别。
- 也可以手工新增补丁。Windows 补丁可以上传或替换安装包，未选择文件时不能上传。
- 被基线引用或正在治理中的补丁不能删除。
四、纳管目标主机
- 打开 「目标管理」。
- 手工录入时，按 Windows 或 Linux 填写连接参数。保存前可以先检测连通性。
- 从节点管理纳入时，至少选择一个节点。
- 连接信息修改后，系统会重新检测连通性，不沿用旧结果。
- 列表中确认主机操作系统、架构、来源和连通性。此时主机还没有基线，合规状态还不是风险。
五、建立基线并评估
- 打开 「基线管理」，按操作系统新建基线。
- 把补丁库中的补丁加为基线要求。同一基线里同一补丁不重复。
- 绑定主机。一台主机同时只能绑定一个基线，重新绑定后以新基线为准。
- 基线要求或绑定关系变化后，旧评估失效，相关主机回到待评估。
- 在基线上发起评估，或回到 「首页」 对当前可见的纳管主机发起一次即时评估。没有要求或没有主机时，基线不能评估。
- 只有已经绑定基线的主机才会产生合规结果。未绑定基线的主机可以被评估任务扫到，但不会刷新风险。
六、治理一条风险
- 打开 「风险治理」-「待治理风险」。可用补丁、主机或基线三种视角查看。
- 确认风险来自当前有效评估里的缺失项。未知项不会出现在这里。
- 选择风险后安排修复：立即执行，或指定执行窗口。同一台主机不能同时进入多个立即执行的任务。
- 若安装后需要重启，在待重启主机上单独创建重启窗口。重启必须指定执行窗口。
- 打开 「风险治理」-「执行记录」，查看任务进度、主机阶段和日志。
- 尚未下发的主机操作可以取消，取消时必须填写原因。已经下发的操作不会被取消打断。
- 对失败、未知或未满足的主机可以指定目标后重试。安装或重启超时后，先看只读核验结果，不要立刻再次安装。
七、可选：周期评估
- 打开 「设置」-「扫描设置」。
- 启用周期评估，选择按小时间隔、每天或每周。小时间隔至少 1 小时。时区使用当前用户的时区。
- 可以配置通知：在发现不合规或评估失败的主机时发送汇总。
- 关闭周期评估不影响首页或基线上的手工评估。
八、结果验证与闭环
- 首页能看到纳管主机、已绑定基线主机的覆盖情况、合规、待治理风险和异常。合规率只统计已经得出明确结果的主机。
- 基线详情能从主机或补丁视角看到合规矩阵。评估失败时能看到失败原因和评估时间。
- 执行记录在安装完成并复查后，主机从待治理风险中消失，或变为已满足。
- 需要留档时，可导出当前页已加载的风险，或导出勾选的聚合风险项。导出工作簿包含汇总和明细。执行记录也可以按权限导出。