安全咨询
安全、可靠且具有弹性的基础设施是任何组织的生命线。组织必须跟踪新的常见漏洞和披露 (CVE)，并评估 CVE 对其基础设施的影响。他们还必须了解并规划补救措施以解决这些漏洞。
NetScaler Console 中的安全咨询功能使您能够：
-
分析您的 NetScaler 配置设置，以识别任何可能使您的系统面临攻击的错误配置、薄弱环节或偏离最佳实践的情况。
-
跟踪任何新的常见漏洞和披露 (CVE)，评估 CVE 的影响，了解补救措施，并解决这些漏洞。
-
检查您的 NetScaler 构建文件的完整性。
安全咨询登录页面
安全咨询登录页面提供了您的 NetScaler 部署安全状况的全面概览。该界面经过增强和设计，旨在为管理员和安全专业人员提供对其 NetScaler 基础设施整体健康状况和漏洞状态的即时洞察。
NetScaler Console 提供三种类型的安全咨询：
-
安全配置建议 - 使您能够根据最佳实践配置 NetScaler 实例。
-
常见漏洞和披露 (CVE) 检测 - 使您能够识别使您的 NetScaler 实例面临风险的 CVE，并推荐补救措施。
-
文件完整性监控 - 使您能够识别您的 NetScaler 构建文件是否已发生任何更改或添加。
NetScaler Console 安全咨询仪表板还包括以下内容：
-
整体安全态势严重性 - 表示安全态势的状态，并根据三种咨询类型的最大严重性计算。状态可以是以下之一：
-
严重：检测到多项严重程度的观察结果，必须以最高优先级处理。
-
高：检测到必须立即修复的严重漏洞或错误配置。尽管不如严重发现那样紧急，但这些问题对安全性和稳定性构成重大风险。
-
中：必须及时处理的重要安全观察结果。这些问题不会构成即时的严重威胁，但如果置之不理，可能会被利用或导致更严重的问题。
-
低：不构成重大安全风险的次要安全问题或最佳实践违规。尽管它们不是即时威胁，但修复这些问题以改善整体安全状况仍然是一个好主意。
-
-
上次扫描 - 上次扫描的日期。仪表板中提供的数据基于上次扫描的结果。
-
下次计划扫描 - 下次计划系统扫描的日期。
-
计划扫描频率 - 系统扫描运行的频率。
-
立即扫描 - 允许按需扫描，使您可以在系统扫描计划之外，根据需要随时扫描实例。
-
扫描历史记录 - 提供在您的 NetScaler 实例上运行的所有扫描的历史视图。
-
受影响的 NetScaler - 列出受影响的 NetScaler 实例。
-
设置 - 允许您根据需要配置系统扫描设置并设置事件通知。
借助仪表板上提供的信息，您可以快速识别关键漏洞、安全配置建议（包括缓解步骤）以及相关文档链接。
登录页面允许您按严重性和 NetScaler IP 地址筛选问题。当选择特定的严重性级别时，仅显示该严重性级别的 NetScaler 实例。
重要提示：
在 安全建议 GUI 或报告中，并非所有 CVE 都可能显示，您可能只看到一个 CVE。作为一种变通方法，请单击 立即扫描 并选择 CVE 以运行按需扫描。扫描完成后，所有范围内的 CVE（大约 15 个）将显示在 UI 或报告中。-->
安全配置建议
安全配置建议选项卡提供对配置观察结果的深入实例级分析，旨在为用户提供可操作的见解。有关更多信息，请参阅安全配置建议。
CVE 检测
CVE 检测主要侧重于识别和缓解安全漏洞。有关更多信息，请参阅CVE 检测。
文件完整性监控
文件完整性监控检查 NetScaler 实例核心文件是否存在未经授权或恶意更改。它是安全建议的关键部分。有关更多信息，请参阅文件完整性监控。
立即扫描
您可以根据需要随时扫描实例，并根据您的安全要求选择要运行的扫描类型。
执行以下步骤运行扫描：
-
单击立即扫描。
-
选择要运行的扫描类型。
-
安全配置建议
-
CVE 检测
-
文件完整性监控
-
-
单击立即扫描。扫描完成后，修订后的安全详细信息将显示在安全建议仪表板中。
扫描历史记录
单击扫描历史记录可查看在您的 NetScaler 实例上运行过的所有历史扫描。
您可以查看扫描类型（按需扫描或系统扫描）、扫描的开始和结束时间、总体扫描状态，还可以下载 CSV 或 PDF 格式的每次扫描的详细信息。
受影响的 NetScaler
受影响的 NetScaler 部分列出了受安全配置、CVE 和监视文件完整性检查影响的所有 NetScaler 实例。
您还可以单击安全建议配置、CVE 检测或文件完整性监控下的数字以查看更多详细信息。以下是供您参考的示例图像。
设置
作为管理员，您可以接收 Citrix Cloud 通知，这些通知会告知有多少 NetScaler 实例存在 CVE 漏洞。要配置何时以及如何接收通知，请单击安全建议页面右上角的设置图标。
您可以执行以下操作：
-
选择您必须接收通知的事件类型。
-
选择您希望如何收到通知。例如，通过电子邮件、Slack、PagerDuty。
-
选择必须包含在系统扫描中的扫描类型。默认情况下，系统扫描仅启用 CVE 扫描。
-
选择退出安全公告自定义扫描。
您还可以配置必须包含在系统扫描中的扫描类型。
Citrix Cloud 通知(/en-us/netscaler-application-delivery-management-software/media/secuirty-advisory-settings.png)
免责声明：
请注意，NetScaler 文件完整性监控（“该功能”）无法检测威胁行为者在针对相关环境时可能使用的所有技术、策略或程序 (TTP)。威胁行为者频繁更改 TTP 和基础设施，因此该功能对于某些威胁可能具有有限或不具有取证价值。强烈建议您聘请经验丰富的取证调查员来评估您的环境，以应对任何可能的威胁。
本文档及其包含的信息按“原样”提供。Cloud Software Group, Inc. 对本文档或其内容不作任何明示或暗示的保证或陈述，包括但不限于本文档或其中包含的信息没有错误或符合任何适销性或特定用途适用性条件。