风险检测#

#1 功能简介

风险检测用于检查 JumpServer 已纳管账号的凭据风险，例如密码强度、密码重复和常用密码。路径：登录后将控制台切换到 PAM，选择 安全设置 > 风险检测。

页签包括 检测结果、检测任务、执行历史 和 检测引擎。

检测结果 页左侧为资产树，上方统计最近一周、最近一月和待处理数量。列表列字段包括资产、账号、风险、待处理及创建日期。右上角提供搜索、筛选、列设置、导出和刷新。

#2 前提条件

• 已使用具备 PAM 权限的账号登录 JumpServer（如系统管理员）。
• 目标资产或节点须已存在，且账号已纳管并配置凭据。资产维护请参见 资产列表，账号维护请参见 账号列表。

#3 检测结果

任务执行后，在 检测结果 中勾选记录，单击 更多操作：

• 解决所选： 将所选风险标记为已处理。
• 删除所选： 从检测结果中去掉所选记录。

#4 检测任务

选择 检测任务。列表列字段包括名称、资产数、节点数、执行周期、激活及操作。

1. 单击 创建。
2. 在右侧抽屉 创建检测任务 中填写信息。
3. 单击 提交。若需连续添加，单击 保存并继续添加。

#5 执行历史

选择 执行历史。列表列字段包括任务、触发模式、开始日期、结束日期、自动化快照、状态、花费时间及操作。

#6 检测引擎

选择 检测引擎。当前环境提供 3 个引擎：

• 检查您的账号和密码的强度： 针对账号密码的安全性进行检查分析，包括密码强度、泄露情况等。
• 检查账号和密码是否重复： 检查该账号是否与其他账户相同。
• 检查账号密码是否为常用密码： 检查账号密码是否为常见泄露密码。