• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter CSAP-ESM-G终端安全管理系统 典型配置(E6301)-5W104

26-信创补丁扫描配置举例

本章节下载 26-信创补丁扫描配置举例  (684.30 KB)

26-信创补丁扫描配置举例


1 简介

本文档介绍终端安全管理系统信创补丁功能配置举例。在终端上执行补丁扫描任务后,识别出来的补丁,会显示在补丁管理页面。

本文主要介绍如何配置补丁扫描任务。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解桌面管控特性,掌握了给终端下发安全策略的步骤。

3 组网

终端安全管理系统组网方式比较简单,只要网络可达即可。

安装服务端后,客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。

服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。

4 配置举例

4.1  信创补丁扫描配置

4.1.1  配置思路

·     登录Web管理控制台。

·     创建补丁扫描任务,任务下发给终端。

4.1.2  配置步骤

1. 登录Web管理控制台

打开Web浏览器,使用HTTPS协议在地址栏输入服务端地址和端口,输入格式:https://ServerIP:8443(请将ServerIP替换为服务端实际IP地址,如“https://192.168.10.10:8443”),弹出输入账户信息登录页面,输入系统管理员账户信息和验证码,单击<登录>,如下图所示。

图4-1 账户信息输入页面

 

图4-2 控制台

2. 配置信创补丁扫描任务

转到“安全防护>  漏洞防护 > 补丁管理”,更新补丁情报库。如下图所示。

 

转到“漏洞防护 > 任务管理”,新增任务,

任务类型选择“补丁扫描”,输入任务名称“Patch_Scan_1”,任务执行方式选择“立即执行”,目标客户端选择“指定客户端”,选择信创客户端,确认保存后扫描任务立即下发至终端。如下图所示。

图4-3 补丁扫描配置

 

在“任务管理” > “实时任务”页面,可查看任务执行状态。如下图所示。

图4-4 信创扫描任务状态

5 扫描结果查看

任务管理页面等待任务执行完成。

转到“补丁管理”>“补丁维度”>“信创补丁”,筛选未修复的补丁。如下图所示。

图5-1 补丁维度

转到“补丁管理”>“终端维度”。如下图所示。

图5-2 终端维度

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。 H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们