云镜YJ

云镜网络资产脆弱性扫描系统(简称:云镜)是深信服结合多年的漏洞挖掘和安全服务实践经验,自主研发的新一代漏洞风险管理产品,它能够帮助客户识别和发现网络中的各类资产,高效、全面、精准地检查网络中的各类脆弱性风险,根据扫描结果提供验证方案辅助验证漏洞的准确性,并提供专业、有效的安全分析和修补建议,全面提升客户网络环境的整体安全性。
{{sendMatomoQuery("云镜YJ","任务结果")}}

任务结果

更新时间:2023-12-20

[安全评估]页面,点击功能栏中[任务列表],默认15秒刷新任务列表数据,可以整体查看云镜当前运行任务整体情况,包括评估类型、执行方式、最新评估时间等。如下图所示。

[安全评估]页面,可以根据右侧的选项进行筛选展示,可以筛选周期任务并且查看任务详情,如下图所示。

社交网络的手机截图

描述已自动生成

社交网络的手机截图

描述已自动生成

5.2.7.1.任务筛选

[任务列表]展示的是所有任务信息,如果任务过多,不好快速定位关心的任务,可以通过[评估类型]筛选和直接搜索任务名称来快速定位,如下图表所示。

表12任务筛选说明表

定位方式

说明

评估类型

支持选择6种扫描任务类型选择:

“资产扫描发现”、“系统漏洞扫描”、“弱口令扫描”、“WEB漏洞扫描”、“基线配置核查”、“全面扫描”。

执行方式

支持选择3种执行方式选择:“立即执行”、“指定时间执行”、“周期执行”。

任务来源

支持选择5种任务来源方式选择:“系统下发”、“人工导入”、“XDR”、“合规自检”、“OpenAPI”。默认不展示,需要勾选对应展示列后支持筛选。

任务名称

支持模糊搜索任务。

图形用户界面, 应用程序

描述已自动生成

5.2.7.2.任务详情

[任务列表]点击“查看详情”即可进入任务详情页面,如下图所示。

需要说明的是,每种类型的任务详情不一样,但是所有的任务详情中都可以查看[任务参数][资产信息],其中疑似防火墙拦截表示此资产扫描场景中存在防火墙,可通过勾选上该按钮,展示扫描流量经过防火墙的资产。

需要注意的是[漏洞信息]在资产发现任务中无该内容。Web漏洞扫描任务在任务详情页面相比其他类型任务多了[网站结构]以及[导出URL]两个按钮。如下图所示

风险视角中一漏洞的维度展示了具体的风险信息,包含风险等级、漏洞名称、漏洞类型以及漏洞个数等字段,支持查看具体漏洞详情以及提供[验证]按钮快速复核该漏洞。

5.2.7.3.任务报告下载

[任务列表]中,已经完成的任务会根据任务参数决定是否自动生成报告,如果任务配置中没有自动生成报告,可以点击任务名称后<生成报告>按钮,生成报告后前往[报告管理]/ [报告列表],如下图表所示。

图形用户界面, 文本, 应用程序, 电子邮件

描述已自动生成

此处自动生成报告的文件类型跟任务类型相关。除资产发现任务外,其他类型任务如需下载Excel以及html格式的报告请前往报告管理导出。

表13各类任务扫描报告格式说明

任务类型

Word文档

Excel表格

html

PDF

资产发现

×

×

×

系统漏洞扫描

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

弱口令扫描

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

WEB漏洞扫描

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

基线配置核查

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

全面扫描

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)

×(任务列表不支持该格式,报告管理导航栏支持)