安全云脑 SecMaster-基线检查概述:基线检查方式

时间:2025-09-18 09:34:25

基线检查方式

  • 自动执行基线检查

    SecMaster默认每隔3天检查一次,每次在00:00~06:00对您账号下当前区域的“安全上云合规检查1.0”遵从包所涉及的资产进行检查。

    默认检查计划仅支持变更开启或关闭自动执行基线检查的操作。

  • 自定义定时执行基线检查

    支持自定义自动检查周期、检查时间和检查范围,“安全上云合规检查1.0”“护网检查”“华为 云安全 配置基线”里的支持自动化项的检查项。定时执行基线检查详细操作请参见定时执行基线检查

  • 立即执行基线检查

    支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。

    支持用户设置遵从包中的可自动化项的检查项。针对仅支持手动检查的检查项系统会生成检查结果为“待检查”的检查项,需要用户线下执行手动检查后在控制台反馈检查结果。

    立即执行基线检查详细操作请参见立即执行基线检查

    • 立即检查所有遵从包:检查已有的,且已启用的遵从包中所有自动检查项的遵从情况。
    • 立即执行某个检查计划:检查已选择的检查计划中设置的遵从包中的检查项目的遵从情况。
    • 立即检查某个或某些检查项目:检查选中的检查项。
  • 手动执行基线检查

    基线检查的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。另外,自动检查的检查项目也可以进行手动检查。

    基线检查的“等保2.0三级要求”“GDPR”“PCI-DSS”“NIST SP 800-53”中所有的检查项目、“安全上云合规检查1.0”“护网检查”“华为云安全配置基线”中的一些检查项目为手动检查项。

    手动检查详细操作请参见手动执行基线检查

support.huaweicloud.com/usermanual-secmaster/secmaster_02_0028.html