Verificações do Host
Exiba verificações de host no Oracle Cloud Infrastructure Vulnerability Scanning Service para identificar vulnerabilidades de segurança em suas instâncias de computação, como portas abertas, patches críticos de SO e testes de benchmark com falha.
Pelo menos um destino de Computação deve existir para que as verificações de host sejam criadas. Consulte Destinos de Computação.
O serviço Vulnerability Scanning cria um relatório separado para cada instância do serviço Compute adicionada às configurações de destino. O relatório tem o mesmo nome da instância.
O serviço Vulnerability Scanning salva os resultados de uma instância do serviço Compute no mesmo compartimento que o destino de Verificação de Vulnerabilidade da instância.
Considere o exemplo a seguir.
- A instância do serviço Compute
MyInstance
está emCompartmentA
. MyInstance
é especificado emTarget1
.Target1
está emCompartmentB
.- Todos os relatórios relacionados a
MyInstance
estão emCompartmentB
.
O serviço de Verificação de Vulnerabilidade categoriza problemas por esses níveis de risco.
- Crítico- os problemas mais graves detectados, que devem ser a sua prioridade mais alta a resolver.
- Alto- os próximos problemas mais graves.
- Médio- problemas menos graves.
- Baixo- problemas que são menos graves ainda.
- Menor- os problemas menos graves detectados; eles ainda precisam ser resolvidos eventualmente, mas podem ser a prioridade mais baixa.
Essa seção contém os seguintes tópicos:
- Política Obrigatória do Serviço IAM para Verificações de Host
- Listando Verificações de Host
- Obtendo os Detalhes da Verificação de um Host
- Listando Métricas para uma Verificação de Host
- Listando Portas Abertas em uma Verificação de Host
- Listando Vulnerabilidades em uma Verificação de Host
- Listando Benchmarks do CIS em uma Verificação de Host
- Obtendo Detalhes de um Benchmark do CIS
- Movendo uma Verificação de Benchmark do CIS entre Compartimentos
- Excluindo uma Verificação de Benchmark do CIS
- Movendo uma Verificação de Host entre Compartimentos
- Exportando uma Verificação de Host
- Excluindo uma Verificação de Host