执行镜像安全扫描

立即执行镜像安全扫描

镜像风险扫描预计需要一分钟时间，您可以在一分钟后手动刷新页面，在下方的风险列表中查看扫描结果。

配置镜像漏洞扫描周期（定期扫描）

如果需要定期自动扫描您的容器资产中是否存在镜像漏洞或恶意样本，您可以参照以下步骤配置镜像漏洞扫描周期。

1. 登录云安全中心控制台。在左侧导航栏，选择防护配置 > 容器防护 > 镜像安全扫描。
2. 在镜像安全扫描页面的右上角，单击扫描设置。
3. 在扫描设置面板扫描配置页签，配置相关参数。

   配置项	说明
   已消耗授权数/总授权	显示您已使用和已购买的容器镜像安全扫描次数。如果您的镜像安全扫描次数即将耗尽，您可以单击扩容购买镜像安全扫描次数。
   扫描周期	选择执行镜像安全扫描的周期。
   扫描范围	设置需要扫描的镜像范围。具体操作如下： 单击扫描范围右侧的管理。 在镜像管理对话框中，选择需要扫描的镜像仓库。 单击设置。
   扫描时间范围	选择镜像漏洞扫描的时间范围。 重要 扫描时间范围以镜像的更新时间为准。若无更新时间，则以创建时间为准，时间范围决定镜像是否会被扫描。例如，扫描时间范围选择为最近7天，那么云安全中心会扫描最近7天以内更新的镜像。镜像更新时间超过7天，则不会被扫描。
   漏洞保留时长	设置漏洞扫描结果的保留时长。云安全中心会自动删除超过保留时长的漏洞扫描结果。

   云安全中心将按照您的漏洞扫描配置，对您的镜像进行安全扫描。

管理镜像仓

配置镜像基线扫描

您可以在配置镜像漏洞扫描的同时，配置镜像基线检查相关项。

1. 登录云安全中心控制台。在左侧导航栏，选择防护配置 > 容器防护 > 镜像安全扫描。
2. 在镜像安全扫描页面的右上角，单击扫描设置。
3. 在扫描配置面板，单击基线配置管理页签。
4. 单击配置范围右侧的管理。
5. 在基线检查范围面板，选择您要检查的基线。
   重要 下方的Access Key泄露检查、密码泄露检查配置项中包含的基线，与基线检查范围面板上的Access Key泄漏和密码泄漏这两个基线相同。如果您在基线检查范围面板上已经选择了Access Key泄漏和密码泄漏这两个基线，下方的Access Key泄露检查和密码泄露检查的配置状态开关会自动打开，您无需再重复设置。您也可以通过Access Key泄露检查、密码泄露检查后面的开关快捷开启或关闭这两个基线。
6. 单击确认。
   配置完成后，云安全中心在执行镜像安全扫描的同时，会对您镜像的基线配置进行检查。

立即执行容器运行时镜像扫描

容器运行时镜像扫描功能可以帮您检测容器启动时是否存在安全风险。容器运行时镜像扫描仅支持手动扫描，不支持设置周期性扫描。

1. 登录云安全中心控制台。在左侧导航栏，选择防护配置 > 容器防护 > 镜像安全扫描。
2. 在镜像安全扫描页面的右上角，单击扫描设置。
3. 在扫描配置面板，单击容器运行时镜像扫描页签。
4. 选中需要扫描的集群，并单击集群列表下方的立即扫描。
   执行立即扫描后，您可以前往任务管理面板容器运行时镜像扫描页签查看扫描进度。扫描完成后，在镜像安全扫描页面镜像漏洞风险页签下，可查看检测出的漏洞。

配置镜像敏感文件扫描

镜像敏感文件扫描功能支持检测常见的敏感文件和您自定义的镜像文件中是否存在敏感数据，支持检测的常见敏感文件类型包括：包含敏感信息的应用配置、通用的证书密钥、应用认证或登录凭证、云服务器厂商的相关凭证等。该功能可以发现镜像环境中的敏感信息，您及时处理检测出的敏感数据可以提高镜像运行环境的安全性。

1. 登录云安全中心控制台。在左侧导航栏，选择防护配置 > 容器防护 > 镜像安全扫描。
2. 在镜像安全扫描页面的右上角，单击扫描设置。
3. 在扫描设置面板，单击敏感文件扫描配置页签。
4. 打开或关闭敏感文件检测开关。
   开启敏感文件检测开关后，在您执行立即扫描操作或配置的周期性扫描执行时，将会同时启动敏感文件检测。

配置漏洞白名单

如果无需扫描某个镜像漏洞，您可以将该漏洞添加到漏洞白名单中，系统不会检测漏洞白名单中的漏洞。

1. 登录云安全中心控制台。在左侧导航栏，选择防护配置 > 容器防护 > 镜像安全扫描。
2. 在镜像安全扫描页面的右上角，单击扫描设置。
3. 在扫描设置面板，单击漏洞白名单配置页签。
4. 配置漏洞白名单。
   • 新增漏洞白名单规则：单击新增规则，在新增规则面板上为不同类型的漏洞自定义白名单规则。
   • 编辑漏洞白名单规则：单击目标白名单规则操作列的编辑，修改该白名单的规则范围和备注。
   • 删除漏洞白名单规则：单击目标白名单规则操作列的删除，删除该白名单规则。漏洞从白名单移除后，云安全中心将重新启用对该漏洞的检测和告警。