使用用户界面查看结果

要查看扫描信息，可以使用 Security and Compliance Center UI。

如果您在扫描范围已成为附件的一部分后对其进行编辑，则任何后续扫描结果都会作为新条目列在附件的详细结果中。 这意味着您可能会看到两个同名条目。

1. 在 IBM Cloud 控制台中，转到 Resource list 页面并选择 Security and Compliance Center 实例。
2. 在 Security and Compliance Center 实例中，转到 Dashboard。
3. 在 详细结果 部分中，找到要查看其结果的特定 作用域 和 概要文件 组合的行，然后单击 结果 列中的 查看。

这将打开一个页面，其中包含您的结果的 概述。 要进一步调查，您可以通过 控制 或 资源来查看结果。 请查看下表，以了解每个选项卡中可用的信息。

了解详细结果

	描述
概述	在 "概述" 选项卡上，为您提供了所选扫描合规性的图形表示法。 成功率: 配置通过评估的速率。 控制总数: 在此扫描期间评估的控制总数。 漂移: 所选评估时间范围的结果差异。
控件	在 控件 选项卡上，将向您提供已评估的控件的概述。 在扫描完成时，将列出控件及其合规性状态。 您还可以从该屏幕查看注释 单击“ 查看历史记录”查看审计历史记录。
资源	在 资源 选项卡上，将向您提供已评估的每个特定资源的结果。 \n 在 JSON 选项卡中，您可以看到评估定义。 在 参数 选项卡中，可以看到与该资源相关的参数。 在不合规属性选项卡中，您可以查看哪些属性不合规，以便开始修复发现的任何问题。 在 控件 选项卡中，您可以查看与评估关联的控件。 在 其他详细信息 选项卡中，您可以查看特定提供者可能随评估结果一起发送的其他信息。 此信息可能包括其他信息，相关链接或证据。

使用应用程序接口查看结果

要获取报告摘要，可以使用 Security and Compliance Center API。

curl -X GET
  --location --header "Authorization: Bearer {iam_token}"
  --header "Accept: application/json"
"https://us-south.compliance.cloud.ibm.com/instances/{instance_id}/v3/reports/{report_id}/summary"

(securityAndComplianceCenterApi *SecurityAndComplianceCenterApiV3) GetReportSummary(getReportSummaryOptions *GetReportSummaryOptions) (result *ReportSummary, response *core.DetailedResponse, err error)

GetReportSummaryOptions getReportSummaryOptions = new GetReportSummaryOptions.Builder()
  .reportId(reportIdForReportLink)
  .build();

Response<ReportSummary> response = securityAndComplianceCenterApiService.getReportSummary(getReportSummaryOptions).execute();
ReportSummary reportSummary = response.getResult();

System.out.println(reportSummary);

const params = {
  reportId: reportIdForReportLink,
};

let res;
try {
  res = await securityAndComplianceCenterApiService.getReportSummary(params);
  console.log(JSON.stringify(res.result, null, 2));
} catch (err) {
  console.warn(err);
}

response = security_and_compliance_center_api_service.get_report_summary(
  report_id=report_id_for_report_link,
)
report_summary = response.get_result()

print(json.dumps(report_summary, indent=2))

成功响应将返回来自扫描的详细报告以及其他元数据。 有关必需和可选请求参数的更多信息，请查看 API 文档。

使用 CLI 查看结果

要获取报告摘要，可以使用 Security and Compliance Center CLI。 有关更多信息，请参阅 CLI 参考。

ibmcloud security-compliance report summary
--report-id=exampleString
--x-correlation-id=exampleString
--x-request-id=exampleString

使用 Terraform 查看结果

要获取报告摘要，可以使用 Terraform。

data "ibm_scc_report_summary" "scc_report_summary" {
	report_id = "report_id"
}

下载报告

The number of evaluations that are conducted does not always match the number of billable evaluations, as there is no charge for assessments that are evaluated as unable to perform. Be sure to look for the billable evaluations in each scan result if you need to estimate your cost.
{: note}

如果您需要长时间保留结果，或者向关键项目干系人提供信息，那么可以下载报告。

• 票数：过去 30 天内运行的评估总数。 评估是将一项资源与一项评估进行核对。

1. 在 IBM Cloud 控制台中，转到 Resource list 页面并选择 Security and Compliance Center 实例。
2. 在 Security and Compliance Center 实例中，转到 Dashboard。
3. 查找要查看其结果的特定 作用域 和 概要文件 组合的行，然后单击 结果 链接。 这将打开一个页面，其中包含最新评估的详细信息。
4. 单击 下载报告。

包含评估结果的 CSV 将下载到本地系统。