漏洞扫描基于最新的资产清点数据，结合 CVE 等漏洞情报，帮助您扫描发现常见的系统及软件漏洞，并进行修复处置与加白管理。

进入路径： 登录 Agent安全中心控制台，选择 专项治理 -> 漏洞扫描。

功能简介

• 漏洞扫描：查看并处置漏洞。

• 白名单管理：查看和撤销已加白的漏洞（加白后不再计入风险统计）。

操作步骤

发起漏洞扫描

点击 漏洞扫描 按钮发起扫描，扫描中按钮显示“扫描中...”并展示进度；扫描栏显示“上次扫描：<时间>”及查看入口。

维度切换

支持 漏洞维度 与 资产维度 切换查看：

• 漏洞维度：以漏洞为主体。搜索支持 漏洞名称 / CVE 编号 / 资产名称。列头：漏洞名称、漏洞编号、发行源、CVSS、漏洞等级（可过滤：严重/高危/中危/低危）、受影响资产、状态（可过滤：未处理/已处理/已加白）、最新扫描时间、操作。点击漏洞名称打开 漏洞详情 抽屉。

• 资产维度：以资产为主体。搜索支持 资产名称 / IP 地址。列头：Agent、关联主机资产、IP 地址、安全组件状态（可过滤：防护中/离线）、漏洞（可点击打开 资产漏洞 抽屉）、扫描起止时间。

处置漏洞

• 加白：在漏洞维度或资产漏洞抽屉中对漏洞点击 加白。加白后该漏洞不再受到检测和保护，可能降低系统安全性，请谨慎操作。已加白的漏洞在“操作”列显示为 --。

查看漏洞详情

在漏洞维度点击漏洞名称，打开 漏洞详情 抽屉，展示：漏洞名称、漏洞编号、漏洞描述、发行源、CVSS、漏洞等级、披露时间、更新时间、更多修复措施，以及受影响资产列表。

白名单管理

在 白名单管理 页签查看已加白漏洞，支持按 漏洞编号 搜索，可对漏洞点击 移除。移除后漏洞状态恢复为 未处理。

说明

• 漏洞扫描无需配置规则，但需要手动触发扫描或配置定时扫描（见 Agent管控 -> 定时任务设置）才能发现漏洞。