报告
报告部分可用于创建包含 Ivanti Neurons 数据的报告,您可以将其作为 PDF、CSV 或 Excel 文件使用或分发给无权访问系统的人员。
点击报告 > 我的报告可查看已创建报告的列表。 报告状态如下:
- 已计划:报告已请求,正在队列中等待生成。
- 进行中:报告正在生成。
- 完成:报告已准备就绪,可供查看和下载。
- 失败:报告生成失败。 点击查看详细信息可显示报告详细信息对话框以查看更多信息,而点击重新启动报告可再次运行报告。
要下载和查看报告,请点击列表中的报告名称。 要查看有关报告的详细信息,请点击报告旁边的 ,然后点击查看详细信息。 要删除报告,请点击
,然后点击删除。
创建报告
您可以从报告 > 创建新报告菜单项创建报告,也可以点击报告页面上的创建新报告来创建报告。
创建报告:
- 点击创建新报告。
选择报告页面随即显示。 - 选择所需 Neurons 功能的选项卡,然后选择所需的报告模板。
- 点击下一步。
报告详细信息页面随即显示。 -
输入报告名称和描述。
-
选择要导出的报告所用的格式。
-
选择以下选项之一来设置生成报告的计划。
-
仅按需 – 选择此选项可在需要时生成报告。
-
重复计划 – 选择此选项可设置重复计划以自动生成报告。 执行以下操作来设置计划。
-
开始日期:键入日期或点击日期列表,以从日历中选择日期。
-
重复间隔:安排任务定期重复。 从列表中选择“日”、“周”或“月”来选择生成报告的频率。 它会按照上面设定的时间重复。
-
选择其中一个选项来设置计划结束的日期或实例。
-
点击下一步。
出现筛选器页面。 -
在 状态截至中设置您想要包含的数据所属的日期。
-
选择设备(按 CVE)- 摘要或设备(按 CVE)- 详细作为报告模板,
-
如果您选择了选择 CVE 选项,并且选择了设备(按 CVE)- 摘要或设备(按 CVE)- 详细作为报告模板,那么您可以选择选择 CVE 选项(如果您想要报告特定的 CVE),或者您可以选择“所有的 CVE”选项。
-
如果您已选择“选择 CVE”选项,则在 CVE 筛选器中,如果您想要有关缺失修补程序的报告,请选中仅显示缺失的修补程序复选框。
-
选择 CVE ID。
-
选择漏洞风险评分 (VRR) 分数。
-
-
如果您想要特定设备的报告,请选择选择设备并输入设备详细信息,或者选择所有的设备。
-
如果您想要特定修补程序的报告,请选择选择修补程序并输入修补程序详细信息,或者选择所有修补程序。 此选项不会出现在设备(按 CVE)- 摘要和设备(按 CVE)- 详细报告模板中。
-
点击下一步。
出现共享报告页面。 -
选择要共享报告的收件人。
-
点击提交。
报告请求已提交,同时报告页面会显示,而您的报告也会添加到顶部。
报告输出限一百万行,如果超出此限制,将无法生成。
如果您想以电子邮件的形式接收报告,则在生成报告时,您必须在收件人列表中添加您的电子邮件 ID。
您还可以与有权访问 Neurons 平台的成员分享报告。
其他选项
在“报告”页面中,点击报告旁边,您有以下选项可以。 对于按重复计划生成的报告,这些选项适用于在不同实例生成的报告:
-
查看详细信息:允许您查看有关报告的详细信息。
-
删除:可让您删除报告。
-
下载:可让您下载报告。
-
PDF 或 Excel 格式的报告现在具有设备名称、咨询名称和修补程序名称的深度链接。 当您点击报告中的这些实体时,您将被定向到 Neurons 平台内的具体详细信息。 仅当您拥有实体所需的必要权限时,才能获得这些详细信息的访问权限。
-
CVE 报告将包含一个链接,引导您查看国家漏洞数据库中的 CVE 详细信息。
-
-
分享:要通过电子邮件接收报告,请确保在生成报告时将您的电子邮件地址包含在收件人列表中。 您还可以与有权访问 Neurons 平台的成员共享报告。 如果报告大小小于 3 MB,它将作为附件发送。 如果报告超过该大小,则会与收件人共享 Neurons 平台上的报告页面链接。 收件人必须具有查看报告的权限。
如果报告是按重复计划生成的,您可以选择单独共享在不同实例中生成的报告。
报告模板
系统提供许多报告模板,您可以用它们来创建特定的报告。
修补程序管理
以下报告模板可用于修补程序管理:
-
按设备划分的修补程序 - 摘要:提供所选设备缺失和已安装修补程序的计数。
-
按设备划分的修补程序 - 详细信息:提供所选设备缺失和已安装修补程序的详细信息。
-
按修补程序划分的设备 - 摘要:提供缺少和已安装所选修补程序的设备计数。
-
按修补程序划分的设备 - 详细信息:提供缺少和已安装所选修补程序的设备详细信息。
-
设备(按 CVE)- 摘要 :提供受漏洞影响的设备计数,以便更好地进行风险评估。
-
设备(按 CVE)- 详细信息 :提供受漏洞影响的设备详细信息,以便更好地进行风险评估。
-
部署历史记录 - 摘要:提供部署成功、失败或进行中的设备列表。
-
部署历史记录 - 详细信息:提供部署成功、失败或进行中的设备列表以及每个已部署项目的详细信息。
-
月度维护:提供信息以跟踪不同时间段的定期维护、优先级更新和零日响应活动。
重要说明
-
390 天未进行修补程序扫描的设备不会包含在报告中。
-
对于缺失的修补程序,报告会同时包含被取代的修补程序和未被取代的修补程序。
-
可通过筛选找出缺失的修补程序,这有助于快速识别和解决修补过程中的盲点。
-
如果设备从“托管”转为“非托管”,报告将显示设备上次托管时的状态。
-
包含大数据集的报告可能需要更多时间才能生成。如果数据集过大,报告可能无法生成。 如果发生这种情况,请应用设备或修补程序筛选器来缩小数据集范围。
-
应用单个筛选器时,系统采用完全联接机制来筛选设备。 但应用多个筛选器时,只有同时满足所有筛选器条件的设备才会报告(即内部联接机制)。 如果未选择任何筛选器,则报告所有设备。
-
同样的,应用单个筛选器时,系统采用完全联接机制来筛选修补程序。 但应用多个筛选器时,只有同时满足所有筛选器条件的修补程序才会报告(即内部联接机制)。 如果未选择任何筛选器,则报告所有修补程序。
-
对于月度维护报告,我们仅报告成功的部署。 如果同一修补程序在一天内在同一设备上多次成功部署,则仅记录并统计最后一次部署。
-
对于部署历史记录报告,如果同一修补程序在不同日期在同一设备上部署多次,则仅报告最近的状态。
-
每天会同步设备的删除情况。 如果某个设备在上午 9 点被删除,并且在上午 10 点生成报告,则该报告仍将包含已删除的设备。 但是,如果同步发生在上午 11 点,则上午 11 点之后生成的任何报告都不会显示已删除的设备。
-
使用的日期和时间是 UTC。
-
如果修补程序扫描发生在 6 个月前,则为 Neurons Patch Management 生成的报告可能包含已从“设备 > 修补程序”视图中删除的建议。