态势感知 SA-服务版本差异:版本功能差异
版本功能差异
不同版本支持功能差别,标识符号说明如下:
- ×:代表不支持该功能。
- √:代表支持该功能。
- √+:代表支持该功能,但需额外购买功能或服务。
服务功能 |
功能模块 |
功能概述 |
基础版 |
标准版 |
专业版 |
---|---|---|---|---|---|
安全概览 |
安全评分 |
集中呈现资产安全风险评分和风险等级分布,同时展示当前风险防御能力。 |
√ |
√ |
√ |
安全监控 |
实时呈现展示待处理威胁告警、待修复漏洞、基线异常问题的安全监控统计数据。 |
√ |
√ |
√ |
|
安全趋势 |
展示近7天内您的整体资产安全健康得分的趋势。 |
√ |
√ |
√ |
|
集中呈现最近7天检测到的告警数量及类型。 |
√ |
√ |
√ |
||
资源管理 |
资源安全状况 |
同步资源信息,集中呈现资源整体安全状况。 |
× |
√ |
√ |
业务分析 |
专项分析 |
关联HSS、WAF、DBSS安全防护服务,全面展示主机、应用、数据库的安全状态和存在的安全风险。 |
√+ |
√+ |
√+ |
综合大屏 |
综合 态势感知 |
大屏集中展示云上资产综合安全态势,动态呈现资产风险状况。 |
× |
× |
√+ |
主机安全态势 |
大屏集中呈现华为云主机安全态势,动态呈现主机安全状况。 |
× |
× |
√+ |
|
威胁告警 |
告警列表 |
集中呈现威胁告警事件统计信息,导出告警事件。 |
√ |
√ |
√ |
通过将告警忽略、标记为线下处理,标识告警事件。 |
× |
√ |
√ |
||
威胁分析 |
根据“攻击源”的IP查询被攻击的资产信息,亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 |
× |
√ |
√ |
|
告警监控 |
通过设置监控的威胁名单,以及设置关注的告警条件,自定义呈现关注的威胁告警。 |
× |
× |
√ |
|
通知告警 |
通过自定义威胁告警通知,及时了解威胁风险。 |
× |
√ |
√ |
|
漏洞管理 |
应急漏洞公告 |
集中呈现业界披露的热点安全漏洞,全面掌握资产漏洞风险。 |
√ |
√ |
√ |
主机漏洞 |
集中呈现主机 漏洞扫描 结果信息,并提供相应修复建议。 |
× |
√ |
√ |
|
网站漏洞 |
集中呈现 网站漏洞扫描 结果信息,并提供相应修复建议。 |
× |
× |
√ |
|
基线检查 |
云服务基线 |
通过一键扫描云服务基线,分类呈现云服务配置项检测结果信息。 |
× |
√ |
√ |
通过一键扫描云服务基线,分类呈现云服务配置项检测结果信息。支持查看检测结果详情,并提供相应修复建议。 |
× |
× |
√ |
||
检测结果 |
全部结果 |
集中呈现安全产品的检测结果,可导出结果、标识结果等。 |
√ |
√ |
√ |
安全报告 |
分析报告 |
默认自动创建一个周报和月报,仅可生成两期报告。 |
× |
× |
√ |
通过创建报告,定向发送报告内容。可管理历史报告和报告列表。 |
× |
× |
√ |
||
产品集成 |
安全产品集成 |
通过集成安全产品,接入安全产品检测结果,管理检测结果的数据来源。 |
√ |
√ |
√ |
日志管理 |
日志管理 |
通过授权OBS存储SA日志,满足日志审计和容灾需求。 |
× |
× |
√ |