管理掃瞄報告 | Trend Micro Service Central

檢視次數:

查看和下載掃描產生的報告，並查看故障排除訊息，例如身份驗證或網路問題。

這是一個「預發布」功能，尚未被視為正式發布。在使用此功能之前，請先查看測試版免責聲明。

部分地區並未提供此功能。

在Scan Reports中，您可以查看最近的網路掃瞄報告列表。掃瞄報告包含掃瞄結果，包括任何發現的資產、易受攻擊的資產和檢測到的 CVE。目前，僅保留最近一次掃瞄的報告。若要保存較早的報告，請在下次掃瞄時間之前下載報告。

下表詳細說明了您可以在Scan reports中採取的操作。

處理行動

詳細資訊

查看掃瞄狀態

掃瞄 ID 旁邊的圖示表示掃瞄是否完成 ( successful=d385863c-ae1f-4a76-8500-6d60d7a2de8f.png

)、進行中 (

) 或失敗 (

)。進行中的掃瞄無法觸發。對於失敗的掃瞄，請確認您的網路狀態、服務閘道狀態以及網路 Vulnerability Scanner 服務的狀態。

檢視報告詳細資訊

從掃瞄 ID 向下鑽取以查看詳細資訊，包括：

查看掃瞄錯誤

點擊「Scan errors」下顯示的數字以查看掃瞄期間遇到的訪問問題。

存取錯誤：表示無法存取所需的欄位，例如埠。如果問題持續存在，請聯絡技術支援中心。
驗證錯誤：表示無法使用提供的驗證憑證訪問目標 IP 的裝置。請在掃瞄配置中驗證您的驗證憑證。如果您需要使用不同的憑證，請創建新的掃瞄。
不支援的裝置或裝置版本：表示目標 IP 的裝置目前不支援網路弱點掃瞄。只有運行支援作業系統的裝置目前支援網路弱點掃瞄。驗證憑證必須是具有掃瞄所需權限的帳戶。要查看支援的裝置、作業系統和權限要求，請參閱 Network Vulnerability Scanner 支援的產品。點擊「Request additional device or device version support」 提供您希望看到的進一步裝置或版本支援的反饋。如果產品受支援，請檢查您的驗證憑證。如果問題仍然存在，請聯繫技術支援中心。
未偵測到裝置：表示在目標 IP 未偵測到任何裝置。
未檢測到開放的SSH端口：表示SSH登入訪問失敗。請確保您的SSH端口（默認端口22）是開放的。如果問題持續，請聯繫技術支援中心。
掃瞄逾時：表示掃瞄目標花費的時間過長。請嘗試再次執行掃瞄。如果問題持續存在，請聯絡技術支援中心。

僅顯示前100個無法存取的目標IP位址。下載掃描報告，查看所有無法存取的目標IP位址的存取情況。

下載掃瞄報告

您必須擁有「Export data」資產可見範圍，才能下載掃瞄報告以進行網絡風險暴露管理。

點擊下載圖示 (

) 以下載包含指定掃瞄報告檔案的壓縮檔。每種掃瞄類型的報告檔案包括：

探索掃瞄：Discovery_results.csv
- 包含資訊，例如 IP 位址、FQDN、主機名稱、資產作業系統、開放埠和 TLS 憑證
弱點掃瞄：Discovery_results.csv 和 Detected_CVE_VulnerabilityList.csv
- Detected_CVE_VulnerabilityList.csv 包含 CVE ID、主機名稱、IP 位址、受影響的產品、受影響的產品版本、緩解選項和安全公告連結
外部攻擊面掃瞄：InternetFacingAssetScan_results.csv
- 包含資訊，例如 IP 位址、FQDN、主機名稱、資產作業系統、開放埠和 TLS 憑證

手動刷新掃瞄報告

點擊刷新圖示 (

) 以手動刷新顯示報告的狀態。掃瞄完成後，狀態會自動刷新。

在Threat and Exposure Management中查看掃瞄結果

點擊View scan reports in Threat and Exposure Management以查看受影響的資產和Network Vulnerability Scanner檢測到的弱點，以及受影響資產的風險評分。