洞鉴（X-Ray）安全评估系统产品使用手册(标准版).pdfVIP

洞鉴(X-Ray)安全评估系统

产品使用手册

(XR-S(H)10-24.06.001)

目录

北京长亭科技有限公司

2024年6月30日

1

-1-

一、首次访问1

1.1部署并上传许可证1

1.2登录2

1.2.1用户登录2

1.2.2未登录时顶部导航栏3

1.3首次使用注意事项3

1.3.1引擎权限分配3

二、系统界面布局介绍4

2.1菜单导航4

2.2面包屑6

2.3正文区域6

三、功能模块介绍7

3.1扫描管理7

3.1.1任务统计7

3.1.2扫描策略10

3.1.3任务列表15

3.1.4扫描设置28

3.1.5添加扫描任务42

3.1.6配置参数模块62

3.1.7代理服务器配置方法120

3.2基线管理127

3.2.1基线检查任务列表127

1

-2-

3.2.2检查任务详情131

3.2.3添加基线任务142

3.2.4基线检查配置147

3.3镜像管理149

3.4资产中心155

3.4.1资产全景155

3.4.2主机资产159

3.4.3Web站点资产列表172

3.4.4资产组列表182

3.4.5资产属性管理-IP段管理190

3.4.6资产属性管理-业务系统管理192

3.4.7资产属性管理-网络区域管理195

3.4.8资产属性管理-标签管理196

3.5漏洞管理198

3.5.1漏洞全景198

3.5.2漏洞列表200

3.6报表中心210

3.6.1报表管理210

3.6.2生成报表214

3.6.3报表模版219

3.7知识库221

3.7.1漏洞库221

3.7.2自定义POC223

2

-3-

3.7.3自定义指纹229

四、系统管理介绍231

4.1系统设置231

4.1.1基本配置231

4.1.2显示配置239

4.2系统信息242

4.2.1基本信息242

4.2.2状态监控245

4.2.3服务状态247

4.3系统服务247

4.3.1引擎升级247

4.3.2漏洞库升级252

4.3.3系统升级252

4.3.4备份还原253

4.3.5引擎网络诊断255

4.3.6扩展管理平台配置256

4.4日志管理257

4.4.1操作日志列表257

4.5引擎管理259

4.5.1引擎列表259