修補程式管理報告

您可以使用提供的範本建立修補程式管理報告，這可讓您產生特定的、有針對性的報告。 報告部分可讓您專門為修補程式管理建立自訂範本，使您能夠定義要包含的精確資料集和欄。 這些自訂範本僅用於產生 CSV 或 Excel 格式的報告。

建立自訂範本

  1. 導覽至報告下的我的報告。
  2. 按一下 報告頁面上的建立報告範本。
    建立報告範本頁面隨即顯示。
  3. 在範本名稱中輸入範本的名稱。
  4. 輸入範本的說明。
  5. 選擇您想要為之建立報告的裝置修補程式部署歷史記錄或裝置修補程式掃描資料集。
  6. 選取要包含在報告範本中的欄。
  7. 按一下儲存範本。

範本將儲存並顯示在建立新報告頁面上的修補程式管理索引標籤下。

建立報告

您可以從報告 > 建立新報告功能表項目，或按一下報告頁面上的建立新報告來建立報告。

以下報告範本可用於修補程式管理:

  • 依裝置顯示的修補程式 - 摘要: 提供所選裝置中缺少和已安裝的修補程式的計數。

  • 依裝置顯示的修補程式 - 詳細: 提供所選裝置中缺少和已安裝的修補程式的詳細資訊。

  • 依修補程式顯示的裝置 - 摘要: 提供缺少和已安裝所選修補程式的裝置計數。

  • 依修補程式顯示裝置 - 詳細: 提供缺少和已安裝所選修補程式的裝置詳細資訊。

  • 按 CVE 劃分的裝置 - 摘要: 提供受弱點影響的裝置數量，以便更好地評估風險。

  • 按 CVE 劃分的裝置 - 詳細資訊: 提供受弱點影響的裝置詳細資訊，以便更好地評估風險。

  • 部署歷程記錄 - 摘要: 提供部署成功、失敗或進行中的裝置的清單。

  • 部署歷程記錄 - 詳細: 提供部署成功、失敗或進行中的裝置的清單，其中包含每個部署項目的詳細資訊。

  • 每月維護: 提供資訊以追蹤不同時段內的定期維護、優先更新和零時差回應活動。

若要建立報告:

  1. 按一下建立新報告。
    選取報告頁面隨即顯示。
  2. 選取所需 Neurons 功能的索引標籤，並選取您需要的報告範本。
  3. 按一下下一步。
    報告詳細資訊頁面隨即顯示。

  4. 輸入報告名稱和說明。

  5. 選取匯出報告使用的格式。

  6. 選取以下選項之一來設定產生報告的排程。

    1. 僅按需 – 選取此選項可在需要時產生報告。

    2. 重複排程 – 選取此選項可設定重複排程以自動產生報告。 執行以下動作來設定排程。

      1. 開始日期: 鍵入日期或按一下日期清單以從行事曆中選擇日期。

      2. 重複頻率: 排程任務定期重複執行。 從清單中選擇「天」、「週」或「月」來選擇產生報告的頻率。 它會按照上面設定的時間重複。

      3. 選取其中一個選項來設定排程應當結束的日期或執行個體。

  7. 按一下下一步。
    篩選器頁面隨即顯示。

  8. 設定您想要在截至下列時間的狀態中包含資料的日期。

  9. 選取按 CVE 劃分的裝置 - 摘要或按 CVE 劃分的裝置 - 詳細作為報告範本，

  10. 如果您選擇了選取 CVE 選項，並且選取了按 CVE 劃分的裝置 - 摘要或按 CVE 劃分的裝置 - 詳細作為報告範本，那麼您可以選擇選取 CVE 選項 (如果您想要報告特定的 CVE)，或者您可以選擇「所有 CVE」選項。

    1. 如果您已選取選取 CVE 選項，則在 CVE 篩選器中，如果您想要有關遺失修補程式的報告，可選取僅顯示缺少的修補程式核取方塊。

    2. 選取 CVE ID。

    3. 選取弱點風險評級 (VRR) 分數。

  11. 如果您想要特定裝置的報告，請選擇選取裝置並輸入裝置詳細資訊，或選擇所有裝置。

  12. 如果您想要特定修補程式的報告，可選擇選取修補程式並輸入修補程式詳細資訊，或者選擇所有修補程式。 此選項不會出現在按 CVE 劃分裝置 - 摘要和按 CVE 劃分裝置 - 詳細報告範本中。

  13. 按一下下一步。
    分享報告頁面隨即出現。

  14. 選擇要共用報告的收件人。

  15. 按一下提交。
    報告要求提交後，報告頁面隨即顯示，其中您的報告已新增至最上方。

報告的輸出限制為一百萬列，如果超過此限制，將無法建立報告。
如果您想以電子郵件形式接收報告，則在產生報告時，您必須在收件人清單中新增您的電子郵件 ID。
您也可以與有權存取 Neurons 平台的成員共用報告。

CVE 報告將包含一個連結，引導您查看國家弱點資料庫中的 CVE 詳細資訊。

PDF 或 Excel 格式的報告現在具有裝置名稱、安全建議名稱和修補程式名稱的深度連結。 當您按一下報告中的這些實體時，您將被定向到 Neurons 平台內的具體詳細資訊。 只有當您擁有實體的必要權限時，才允許存取這些詳細資訊。

重要說明

  • 報告不包含超過 390 天未進行修補程式掃描的裝置。

  • 對於缺少的修補程式，報告包含被取代的修補程式和未被取代的修補程式。

  • 篩選以擷取缺少的修補程式，這有助於快速識別和解決修補程式程序中的缺口。

  • 如果裝置從受管理狀態轉換為未受管理狀態，報告將顯示其受管理時的最後狀態。

  • 包含大量資料集的報告可能需要更多時間才能產生。如果資料集太大，報告可能無法產生。 如果發生這種情況，請套用裝置或修補程式篩選器以縮小資料集。

  • 套用個別篩選器時，系統使用完全聯結機制來篩選裝置。 但套用多個篩選器時，僅報告滿足所有篩選器條件的裝置 (即內部聯結機制)。 如果未選取篩選器，則報告所有裝置。

  • 同樣地，套用個別篩選器時，系統使用完全聯結機制來篩選修補程式。 但套用多個篩選器時，僅報告滿足所有篩選器條件的修補程式 (即內部聯結機制)。 如果未選取篩選器，則報告所有修補程式。

  • 對於每月維護報告，我們僅報告成功的部署。 如果同一修補程式在一天內在同一裝置上多次成功部署，則僅記錄並統計最後一次部署。

  • 對於部署歷程記錄報告，如果相同修補程式在不同日期在同一裝置上部署多次，則僅報告最近的狀態。

  • 使用的日期和時間是 UTC。

  • 如果修補程式掃描發生在 6 個月前，則為 Neurons Patch Management 產生的報告可能包含已從「裝置」>「修補程式」檢視中移除的建議。