合规性报告

“合规性报告”页面显示不同报告集的合规性分数。一目了然地立即确定设备的当前合规性状态并查看随时间变化的趋势。当您与监管审计人员一起审查您的合规性历史记录时，本页面提供的信息非常有用。

开始时，您可以选择只创建一个包含所有设备的报告集。随着逐渐熟悉此功能，您可能会意识到创建多个报告集的好处。例如，您可以为服务器等高风险设备创建一个报告集，为低风险设备创建另一个报告集。或者，您可以选择创建包含类似策略组的报告集，如服务器策略组、分段策略组等。

在主菜单中选择修补程序管理 > 合规性报告即可访问“合规性报告”页面。

关于网格

“合规性报告”网格显示报告集的合规性信息。可以将网格的内容导出为 CSV 文件。

报告集：表示两个项目的组合：
- 一个或多个策略组（这定义了报告集中包含的设备）
- 一个或多个修补程序组和用于评估策略组的级别
您可以点击报告集名称，查看有关该报告配置的详细信息。
合规性分数：显示关联报告集的当前合规性分数。此分数是报告集中所有设备符合报告集中定义的修补程序组和级别条件的百分比。
合规阈值：显示为满足报告集的目标，而必须符合修补标准的设备的百分比。
端点：显示报告集中的设备数量。
上次运行日期：显示上次运行报告的日期和时间。
合规性历史记录：以图形形式反映一段时间内合规性分数的变化情况。图中的蓝色线条显示合规性分数随时间的变化情况。黄色线条显示合规性阈值随时间的变化情况。可以点击报告集名称，查看展开的图表版本。
首次运行日期：显示报告首次生成的日期。
上次编辑日期：显示上次编辑报告集的日期和时间。
报告状态：指出报告是处于活动状态还是已存档。（存档报告的功能将在未来版本中提供。）

如果点击报告集名称，将提供报告集的详细视图。此操作使您可以查看报告的当前配置并进行修改。如果要进行修改，请点击页面右上角的编辑按钮。

您必须具有拥有修补程序管理 > 合规性报告 > 创建和修改合规性报告权限的角色才能编辑合规性报告。有关角色和权限的信息，请参阅访问控制。

页面顶部是一个面板，其中提供有关报告的信息，包括设置记录的时间、上次实际运行的日期和时间、合规性阈值、包含的修补程序级别、排除的修补程序组，以及包含哪些策略组。

“摘要”面板下方是“合规性历史记录”图表的展开视图。黄色线条显示合规阈值，即您为此报告集设置的目标。紫色线条显示合规性分数，即报告集中所有合规设备的百分比。

您可以：

页面底部区域包含一个网格，其中显示报告中所含设备的完整列表。可以将网格的内容导出为 CSV 文件。

顶部显示有关设备的摘要信息。
中间部分包含一个随时间变化的修补程序状态图表，显示设备何时符合或不符合规定。您可以使用右上角的菜单更改日期范围。如果点击图表中的日期，底部的网格将仅显示该日期的信息。
底部包含当前日期的修补程序状态设备信息网格。您可以使用列标题对网格中的信息进行排序或筛选。

在“合规性报告”网格中点击创建报告。
输入报告的描述性名称。
指定要捕获报告快照的时间。
您可能希望指定的时间在任意定期计划部署或维护窗口之后，以便获得合规性状态的最新快照。
指定合规阈值。
合规阈值定义了符合目标所需的修补级别。该值定义为百分比，在报告图表中用 Y 轴表示。示例：如果您指定 80%，即表明您要求报告集中至少有 80% 的设备必须符合监管每台设备的策略组定义的标准。
指定服务级别协议 (SLA) 时间窗口。
这实质上是贵组织对安装新发布的修补程序所需时间的承诺。报告中不包含比指定值更新的修补程序。例如，如果使用的默认值为 14 天，则在计算合规性分数时，不会考虑发布时间少于 14 天的修补程序。
选择选择策略组选项卡。
选择您要在此报告集中包含的策略组。您必须至少选择一个策略组。您可以使用策略组标题左侧的复选框来选择所有当前组。如果要选择所有当前组以及将来可能添加的任何组，请启用包括所有策略组，包括将来添加的任何新组复选框。分配至所选策略组的任何设备都将包含在此报告集中。
选择选择修补程序组和级别选项卡。
选择并配置要在评估分配至所选策略组的设备时使用的标准。您可以选择以下一项或多项：

如果您启用并配置两个或更多选项，则效果会叠加，即设备必须符合所有配置的选项才被视为合规。

克隆让您能够创建合规性报告当前版本的副本。如果您想要创建一个新报告来复制现有报告中的所有设置，但只有少量设置除外，您可以克隆现有的合规性报告。创建一个克隆然后进行一些小的更改比从头开始创建新的合规性报告更快、更准确。

示例：假设您有一份合规性报告，报告位于北美的工作站。如果您想为位于欧洲的工作站创建类似的报告，您可以克隆北美报告，然后只更改分配给克隆报告的策略组。

克隆报告：