掃描設定檔管理使用指南

適用對象：負責維護檢測工具掃描內容的系統管理者，以及在稽核任務上選用掃描基準的專案管理者。 本文用途：說明「掃描設定檔」是什麼、公用版與自有版的差異、如何上傳與維護，以及如何在掃描任務中選用。 不在本文範圍：各檢測工具的連線設定與掃描操作（請見《檢測工具使用指南》）、稽核專案的建立與生命週期（請見《稽核生命週期與 Use Case 說明書》）。

一、什麼是掃描設定檔（Profile）

主機組態合規檢測（CINC Auditor）與政府組態基準檢測（GCB）執行時，需要一套「檢測內容」——定義要檢查哪些項目、什麼樣算通過。這套內容就是掃描設定檔（Profile）。

過去要讓一套新的檢測內容出現在任務的下拉選單裡，需要工程人員逐台部署檔案、修改系統設定，一般管理者做不到。「掃描設定檔管理」把這件事收進後台：

管理者在「掃描設定檔管理」上傳（或登記連結）
        │
        ▼
任務配置頁的「檢測 Profile 位置」下拉立即出現該設定檔
        │
        ▼
使用者選用並執行 → 系統自動把檢測內容送達執行端 → 掃描 → 報告存入證據池

三個重點：

• 上傳後立即可用——不需要等待任何部署動作，任務下拉馬上看得到。
• 封閉網路也能用——上傳檔案型設定檔後，檢測內容由系統內部通道送達執行端（Agent），Agent 不需要連外網。
• 各工具的設定檔各自獨立——上傳時要選「所屬工具」；GCB 任務只會看到 GCB 池的設定檔、CINC Auditor 只會看到自己的。同一份內容兩個工具都要用時，用「複製到其他工具」再登記一筆即可。

誰看得到這個頁面：登入 → 合規稽核 → 「掃描設定檔管理」（位於「檢測工具管理」與「流程範本管理」之間）。需要具備對應權限的角色（通常是貴單位的系統管理員）才能看到選單與操作按鈕。

二、公用版與自有版

清單裡的設定檔分兩種來源，用標籤區分：

平台預先提供的公用版包括：

• GCB 池：8 套政府組態基準（TWGCB）檢測內容——Windows Server 2016 / 2019 / 2022、Windows 11、Red Hat Enterprise Linux 8 / 9、Ubuntu 22.04 LTS 等，涵蓋項目數已標示在名稱上。
• CINC Auditor 池：dev-sec Linux 基準與 Windows 基準兩套公開範例（連結型）。

貴單位自行撰寫或採購的檢測內容，走「新增設定檔」上傳成自有版。

三、清單怎麼看

清單上方可依「來源（全部／公用版／自有）」「所屬工具」「名稱關鍵字」篩選。預設只顯示啟用中的現行版本；打開「顯示已停用與舊版」開關可查看歷史。

四、如何上傳（新增設定檔）

按右上「新增設定檔」，依序填寫：

1. 所屬工具（必選）——這份設定檔要給哪個檢測工具用。
2. 來源類型（必選）——決定下方要填什麼：
   • 上傳檔案：把檢測內容打包後上傳，內容存在平台，之後由系統送達執行端。封閉網路環境請選這種。
   • 外部連結：只登記一個下載網址，執行時由執行端自行下載。平台不會檢查這個網址是否連得通、也不代管任何帳號權杖——請自行確認執行端（Agent）取得得到；需要帳號密碼才能下載的私有位置，請改用上傳檔案。
3. 名稱（必填）——同一個工具池內不可與現有設定檔重名。
4. 設定檔壓縮檔（上傳檔案型必填）或設定檔連結（外部連結型必填）。
5. 適用平台、描述（選填）。

上傳的格式與大小限制

• 接受四種壓縮格式：.zip、.tar、.tar.gz、.tgz。
• 單檔上限 50MB。
• 壓縮包的最上層或第一層目錄內必須含有 inspec.yml 檔案（檢測內容的描述檔；符合 InSpec / CINC 格式的檢測內容都會有這個檔）。
• 上傳時系統會自動做安全檢查（防止惡意壓縮檔），檢查通過才會入庫。

常見上傳錯誤對照

上傳成功不等於保證掃得動：系統只檢查檔案結構與安全性，不會逐條驗證檢測內容寫得對不對。內容本身有誤時，掃描執行會失敗並在執行紀錄留下可追查的錯誤訊息——請以一次實際掃描確認新內容可用。

五、如何在掃描任務選用

在專案規劃的任務配置頁，把任務類型設為「檢測工具執行」並選定 CINC Auditor 或 GCB 後，「檢測 Profile 位置」下拉即列出該工具池內所有啟用中的設定檔（公用版＋貴單位自有版）。

• 直接從下拉選一項即可——這是最常用的方式。
• 欄位同時保留自行輸入能力：臨時要用一個不在庫內的來源（下載網址、Agent 主機上的路徑、公開內容庫上的名稱）時，直接輸入即可，不必先登記進庫。
• 剛在管理頁上傳的設定檔，回到任務配置頁重新開啟任務即可看到，不需要等待部署。

執行後，任務抽屜的執行紀錄會顯示所選設定檔的名稱（而非內部代碼），方便日後回查「這次是用哪套基準掃的」。

六、版更與停用

版更（更新內容）

檢測基準有新版時，不要刪掉重上傳，請在該列按「版更」：

• 上傳檔案型：選擇新的壓縮檔；外部連結型：填入新連結。
• 名稱與所屬工具沿用原設定檔，版本號自動 +1。
• 版更後，任務下拉即改列新版本；舊版本仍保留在系統內——過去用舊版執行的紀錄照常可回查，已綁定舊版的任務也照常可執行（要改用新版時，回任務配置重新選取即可）。

只想修改描述文字或適用平台標記時，同樣走「版更」（可以不換檔案）。

停用

不再使用的設定檔按「停用」：

• 停用後任務下拉立即不再出現該設定檔。
• 既有的執行紀錄不受影響，仍可回查。
• 已綁定該設定檔的任務再次執行時會被擋下並提示錯誤——請回任務配置改選其他設定檔。
• 停用是終態，無法在畫面上復原；同名重新上傳即可再建一份。

停用與版更後的舊版都不會出現在預設清單，打開「顯示已停用與舊版」開關可查看。

七、複製為自有（以公用版為基礎修改）

公用版唯讀，但貴單位可以按「複製為自有」把它複製成一份自己的副本：

1. 在公用版列上按「複製為自有」（只有啟用中的公用版會出現此按鈕）。
2. 命名（預設沿用原名；若貴單位池內已有同名請改名）。
3. 完成後清單多出一列「自有」來源的副本，之後即可自行版更、複製到其他工具、停用。

常見用途：以平台提供的政府組態基準為底，依貴單位的例外情形調整檢查項目後，上傳調整版作為每次稽核的固定基準。

副本與原公用版從複製那一刻起各自獨立——原公用版日後更新不會自動同步到貴單位的副本；需要跟上新版時，重新複製一份或對副本自行版更。

八、常見問題

附錄：名詞對照