风险扫描任务
系统支持通过扫描发现数据源存在的风险信息,包括认证授权风险、系统漏洞等,并提供内置的扫描模板,也可以进行自定义扫描内容,通过多个维度为数据源进行风险扫描,并生成风险报告,报告可导出。
操作步骤
- 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
- 在左侧导航栏,选择 。
- (可选)单击风险扫描策略模板页签,单击“添加”,在“添加模板”对话框中,设置扫描模板内容,单击“确定”添加扫描任务模板。
图1 添加风险扫描策略模板
- 在风险扫描任务页签,单击“添加”,在“添加扫描任务”对话框中,设置扫描任务信息,单击“确定”添加扫描任务。
表1 添加扫描任务参数说明 参数
说明
任务名称
设置风险扫描任务名称。
任务描述
设置任务描述。
数据源类型
选择数据源类型。
数据源名称
选择数据源类型下的具体数据源名称,可多选。
扫描策略模板
可选择内置或自定义的扫描策略模板。
任务类型
可选择手动扫描或计划扫描。手动扫描为单次扫描;计划扫描可支持定时,或按天/周/月进行周期性扫描。
- 执行“风险扫描任务”,在“风险扫描任务”列表,单击
开始按钮进行扫描。
- 查看“风险扫描结果”,找到目标任务,单击“查看任务报告”查看报告内容。
图2 查看任务报告
- (可选)单击右上角“导出”,将报告下载到本地。
仅部分数据源类型支持风险扫描,详情参见产品功能规格说明书。
若扫描任务中关联的数据源处于停用保护的状态,则扫描任务无法开启。
导出报告格式为html。