修补程序管理报告

您可以使用提供的模板创建修补程序管理报告，这允许您生成特定、有针对性的报告。 报告部分允许您专门为修补程序管理创建自定义模板，使您能够定义要包含的精确数据集和列。 这些自定义模板仅用于生成 CSV 或 Excel 格式的报告。

创建自定义模板

  1. 导航至报告下的我的报告。
  2. 点击报告页面上的创建报告模板。
    创建报告模板页面随即显示。
  3. 在模板名称中输入模板的名称。
  4. 输入模板的描述。
  5. 选择您想要为之创建报告的设备修补程序部署历史记录或设备修补程序扫描数据集。
  6. 选择要包含在报告模板中的列。
  7. 点击保存模板。

模板将保存并显示在创建新报告页面上的修补程序管理选项卡下。

创建报告

您可以从报告 > 创建新报告菜单项创建报告，也可以点击报告页面上的创建新报告来创建报告。

以下报告模板可用于修补程序管理：

  • 按设备划分的修补程序 - 摘要：提供所选设备缺失和已安装修补程序的计数。

  • 按设备划分的修补程序 - 详细信息：提供所选设备缺失和已安装修补程序的详细信息。

  • 按修补程序划分的设备 - 摘要：提供缺少和已安装所选修补程序的设备计数。

  • 按修补程序划分的设备 - 详细信息：提供缺少和已安装所选修补程序的设备详细信息。

  • 设备（按 CVE）- 摘要 ：提供受漏洞影响的设备计数，以便更好地进行风险评估。

  • 设备（按 CVE）- 详细信息 ：提供受漏洞影响的设备详细信息，以便更好地进行风险评估。

  • 部署历史记录 - 摘要：提供部署成功、失败或进行中的设备列表。

  • 部署历史记录 - 详细信息：提供部署成功、失败或进行中的设备列表以及每个已部署项目的详细信息。

  • 月度维护：提供信息以跟踪不同时间段的定期维护、优先级更新和零日响应活动。

创建报告：

  1. 点击创建新报告。
    选择报告页面随即显示。
  2. 选择所需 Neurons 功能的选项卡，然后选择所需的报告模板。
  3. 点击下一步。
    报告详细信息页面随即显示。

  4. 输入报告名称和描述。

  5. 选择要导出的报告所用的格式。

  6. 选择以下选项之一来设置生成报告的计划。

    1. 仅按需 – 选择此选项可在需要时生成报告。

    2. 重复计划 – 选择此选项可设置重复计划以自动生成报告。 执行以下操作来设置计划。

      1. 开始日期：键入日期或点击日期列表，以从日历中选择日期。

      2. 重复间隔：安排任务定期重复。 从列表中选择“日”、“周”或“月”来选择生成报告的频率。 它会按照上面设定的时间重复。

      3. 选择其中一个选项来设置计划结束的日期或实例。

  7. 点击下一步。
    出现筛选器页面。

  8. 在 状态截至中设置您想要包含的数据所属的日期。

  9. 选择设备（按 CVE）- 摘要或设备（按 CVE）- 详细作为报告模板，

  10. 如果您选择了选择 CVE 选项，并且选择了设备（按 CVE）- 摘要或设备（按 CVE）- 详细作为报告模板，那么您可以选择选择 CVE 选项（如果您想要报告特定的 CVE），或者您可以选择“所有的 CVE”选项。

    1. 如果您已选择“选择 CVE”选项，则在 CVE 筛选器中，如果您想要有关缺失修补程序的报告，请选中仅显示缺失的修补程序复选框。

    2. 选择 CVE ID。

    3. 选择漏洞风险评分 (VRR) 分数。

  11. 如果您想要特定设备的报告，请选择选择设备并输入设备详细信息，或者选择所有的设备。

  12. 如果您想要特定修补程序的报告，请选择选择修补程序并输入修补程序详细信息，或者选择所有修补程序。 此选项不会出现在设备（按 CVE）- 摘要和设备（按 CVE）- 详细报告模板中。

  13. 点击下一步。
    出现共享报告页面。

  14. 选择要共享报告的收件人。

  15. 点击提交。
    报告请求已提交，同时报告页面会显示，而您的报告也会添加到顶部。

报告输出限一百万行，如果超出此限制，将无法生成。
如果您想以电子邮件的形式接收报告，则在生成报告时，您必须在收件人列表中添加您的电子邮件 ID。
您还可以与有权访问 Neurons 平台的成员分享报告。

CVE 报告将包含一个链接，引导您查看国家漏洞数据库中的 CVE 详细信息。

PDF 或 Excel 格式的报告现在具有设备名称、咨询名称和修补程序名称的深度链接。 当您点击报告中的这些实体时，您将被定向到 Neurons 平台内的具体详细信息。 仅当您拥有实体所需的必要权限时，才能获得这些详细信息的访问权限。

重要说明

  • 390 天未进行修补程序扫描的设备不会包含在报告中。

  • 对于缺失的修补程序，报告会同时包含被取代的修补程序和未被取代的修补程序。

  • 可通过筛选找出缺失的修补程序，这有助于快速识别和解决修补过程中的盲点。

  • 如果设备从“托管”转为“非托管”，报告将显示设备上次托管时的状态。

  • 包含大数据集的报告可能需要更多时间才能生成。如果数据集过大，报告可能无法生成。 如果发生这种情况，请应用设备或修补程序筛选器来缩小数据集范围。

  • 应用单个筛选器时，系统采用完全联接机制来筛选设备。 但应用多个筛选器时，只有同时满足所有筛选器条件的设备才会报告（即内部联接机制）。 如果未选择任何筛选器，则报告所有设备。

  • 同样的，应用单个筛选器时，系统采用完全联接机制来筛选修补程序。 但应用多个筛选器时，只有同时满足所有筛选器条件的修补程序才会报告（即内部联接机制）。 如果未选择任何筛选器，则报告所有修补程序。

  • 对于月度维护报告，我们仅报告成功的部署。 如果同一修补程序在一天内在同一设备上多次成功部署，则仅记录并统计最后一次部署。

  • 对于部署历史记录报告，如果同一修补程序在不同日期在同一设备上部署多次，则仅报告最近的状态。

  • 使用的日期和时间是 UTC。

  • 如果修补程序扫描发生在 6 个月前，则为 Neurons Patch Management 生成的报告可能包含已从“设备 > 修补程序”视图中删除的建议。