Imágenes privadas
Las imágenes en el repositorio de imágenes privadas son de SWR. CGS puede escanear estas imágenes y proporcionar informes y soluciones de vulnerabilidad. También puede comprobar la información de archivo malicioso, información de software, información de archivo y configuración de línea base.
Consulta de la lista de imágenes privadas
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación de la izquierda, elija . En la página mostrada, elija .
- Vaya a la lista de imágenes privadas, como se muestra en Figura 1.
- Puede hacer clic en Update Images from SWR para actualizar las imágenes propias de SWR. Para obtener más información, consulte Tabla 1.
Tabla 1 Descripción del parámetro Parámetro
Descripción
Operación
Image
Nombre de la imagen
Haga clic antes del nombre de una imagen para ver las versiones de la imagen.
Organization
Nombre de la organización a la que pertenece la imagen. La organización de la imagen es administrada por Software Repository for Container (SWR).
-
Image Versions
Número de versiones de imagen.
-
Escaneo de una imagen privada
HSS escanea automáticamente todas las imágenes de contenedores privados a primera hora de la mañana todos los días. También puede elegir una imagen para escanear.
La duración de un análisis de seguridad depende del tamaño de la imagen escaneada. Generalmente, una imagen se puede escanear completamente en 3 minutos.
Una vez finalizado el análisis, haga clic en View Report para comprobar el informe de vulnerabilidad.
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación, elija Asset Management > Containers & Quota.
- Elija Security Scan en la columna Operation de la fila que contiene la versión deseada para escanear una sola imagen. , expanda los detalles del nombre de la imagen, y haga clic en
- En el cuadro de diálogo que se muestra, haga clic en OK para iniciar el trabajo de análisis.
- Scanned en la columna Scan Status indica que se ha completado el escaneo de la imagen de destino.
Consulta de Vulnerabilidades de Versión de Imagen Privada
Una vez completado el análisis, puede ver los informes de vulnerabilidades.
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación, elija Asset Management > Containers & Quota.
- Elija View Report en la columna Operation para ver los detalles de vulnerabilidad de la versión de imagen. , expanda los detalles del nombre de la imagen y haga clic en
Consulta de información básica sobre una versión de imagen privada
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- Vaya a la lista de imágenes privadas, como se muestra en Figura 2.
- Haga clic antes del nombre de una imagen para ver las versiones de la imagen.
- Haga clic en una versión para ver su información básica.
Consulta de archivos maliciosos de una versión de imagen privada
Después de escanear las imágenes, puede ver archivos maliciosos en ellos. Esta sección describe cómo ver archivos maliciosos en una versión de imagen.
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación, elija Asset Management > Containers & Quota.
- Elija , expanda los detalles del nombre de la imagen y haga clic en el nombre de la versión de la imagen para ir a la página de información básica de la versión de la imagen.
- Haga clic en Malicious Files para ver los archivos maliciosos en la imagen.
Consulta de información de software sobre una imagen privada
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación, elija Asset Management > Containers & Quota.
- Elija , expanda los detalles del nombre de la imagen y haga clic en el nombre de la versión de la imagen para ir a la página de información básica de la versión de la imagen.
- Haga clic en Software Information para ver el software contenido en la versión de la imagen, el tipo de software y el número de vulnerabilidades del software.
- Haga clic junto al nombre de un software para ver el nombre de la vulnerabilidad del software, la urgencia de reparación y la solución.
Consulta de información de archivo sobre una imagen privada
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación, elija Asset Management > Containers & Quota.
- Elija , expanda los detalles del nombre de la imagen y haga clic en el nombre de la versión de la imagen para ir a la página de información básica de la versión de la imagen.
- Haga clic en File Information para ver la información de archivo sobre la imagen.
Se muestran las cantidades y tamaños de paquetes de software y archivos no atribuibles, y los 50 principales archivos no atribuibles.
Consulta de la configuración insegura de una imagen privada
- Iniciar sesión en la consola de gestión.
- En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija .
- En el panel de navegación, elija Asset Management > Containers & Quota.
- Elija , expanda los detalles del nombre de la imagen y haga clic en el nombre de la versión de la imagen para ir a la página de información básica de la versión de la imagen.
- Haga clic en Unsafe Settings para ver la configuración insegura y modificar las configuraciones según las sugerencias proporcionadas.