操作类 在梳理的内容上,系统可清点每个账号的如下关键信息:账号状态,gid,uid,账号shell,Home目录,登录相关信息(账号最后登录时间,终端,来源IP等),sudo权限信息,key登录相关信息,密码相关信息(密码期限,密码修改天数,密码告警,可修改天数)等各类账号信息。 数据更新什么频率?通过什么方法更新? 资产的信息是一天更新一次,只做增量的更新。漏洞库等的更新基本上是每个月或者半个月更新一次,遇到重大的漏洞会在24小时内做POC验证,然后推给客户,可以在线更新或者客户离线手动导入。