安全云脑 SecMaster-基线检查概述:基线检查方式
基线检查方式
- 自动执行基线检查
SecMaster默认每隔3天检查一次,每次在00:00~06:00对您账号下当前区域的“安全上云合规检查1.0”遵从包所涉及的资产进行检查。
默认检查计划仅支持变更开启或关闭自动执行基线检查的操作。
- 自定义定时执行基线检查
支持自定义自动检查周期、检查时间和检查范围,“安全上云合规检查1.0”、“护网检查”、“华为 云安全 配置基线”里的支持自动化项的检查项。定时执行基线检查详细操作请参见定时执行基线检查。
- 立即执行基线检查
支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。
支持用户设置遵从包中的可自动化项的检查项。针对仅支持手动检查的检查项系统会生成检查结果为“待检查”的检查项,需要用户线下执行手动检查后在控制台反馈检查结果。
立即执行基线检查详细操作请参见立即执行基线检查。
- 立即检查所有遵从包:检查已有的,且已启用的遵从包中所有自动检查项的遵从情况。
- 立即执行某个检查计划:检查已选择的检查计划中设置的遵从包中的检查项目的遵从情况。
- 立即检查某个或某些检查项目:检查选中的检查项。
- 手动执行基线检查
基线检查的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。另外,自动检查的检查项目也可以进行手动检查。
基线检查的“等保2.0三级要求”、“GDPR”、“PCI-DSS”、“NIST SP 800-53”中所有的检查项目、“安全上云合规检查1.0”、“护网检查”、“华为云安全配置基线”中的一些检查项目为手动检查项。
手动检查详细操作请参见手动执行基线检查。
下载安全云脑 SecMaster用户手册完整版