映射目标和计划审计
策略组创建完成后，下一步就是映射策略组到目标组，并计划审计扫描。此操作可在“合规性”选项卡下的“映射和审计目标”视图中执行。目标组本质上是策略组可以映射到的一组自定义系统。目标组系统的配置将根据您定义的计划，被定期审计是否满足映射策略中规则的合规要求。点击“创建审计”，可以进入审计创建流程，开始计划审计。
创建审计步骤如下：
- 选择审计的目标组。您可以将已创建的自定义组作为目标组。如果您尚未创建自定义组，点击“创建目标组”，可以进入自定义组创建流程。更多信息请参阅创建自定义组。
- 选择要映射到目标的策略组。目标组系统将被审计是否满足映射的策略组中所有策略的合规要求。一个目标组可以映射多个策略组。
- 选择审计扫描频率，并定义扫描计划。不同的扫描频率分别对应了以下计划选项：
| 扫描频率 | 扫描计划选项 |
| 仅一次（仅扫描一次） | 指定在目标上开始审计扫描的日期和时间。 |
| 指定时间（扫描将根据您的计划每日/隔日/仅工作日进行） | - 指定在目标上开始审计扫描的日期和时间。
- 选择是否每日/隔日/仅工作日在指定时间进行扫描。
|
| 每周（扫描将根据您的计划在每周的特定时间进行） | - 指定在目标上开始审计扫描的时间。
- 选择每周几执行扫描。扫描将在选定时间内每周重复一次。
|
| 每月 | - 指定在目标上开始审计扫描的时间。
- 您可以选择某月某周或某月某日。
- 如果选择某月某周，请选择第几周的周几重复执行扫描；如果选择某月某日，请选择重复执行扫描的日期。
- 选择重复扫描的月份。
|
- 如果您希望收到有关审计状态更改的信息，请启用通知。
- 指定希望收到通知的频率。
- 输入接收通知的电子邮件地址。
- 如果点击“创建审计”，审计扫描创建成功，目标将根据定义的计划执行扫描。如果点击“创建审计并立即扫描”，审计扫描创建成功，目标将立即执行扫描，并在此之后根据计划执行扫描。
注意：当在多个系统上运行审计时，Vulnerability Manager Plus会在运行审计之前自动检查操作系统。审计扫描只在操作系统类型与策略匹配的系统上运行。因此，请确保目标组中的系统，与要映射的策略系统是相同的操作系统平台。