进入安全总览页面

1、登录管理控制台。

2、在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面后,在安全概览页面上方单击“立即体验新版控制台”,进入安全云脑管理页面。

3、在左侧导航栏选择“总览”,进入安全总览页面。

4、在总览页面查看您的资产安全总览情况,并进行相关操作。“总览”分为以下几个板块:

● 安全评分

● 安全监控

● 安全趋势

安全评分

“安全评分”板块根据不同版本的威胁检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。

● 分值范围为0~100,分值越大表示风险越小,资产更安全。

● 分值环形图不同颜色表示不同威胁等级。例如,黄色对应“中危”。

● 单击“立即处理”,系统右侧弹出“安全风险处理”页面,您可根据该页面的提示,参考对应的帮助文档或直接对风险进行处理。

  1. 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁,分为“威胁告警”、“漏洞”、“合规检查”三大类别。
  2. “安全风险处理”页面中显示的数据为最近/最新检测后的数据结果,“告警管理”、“漏洞管理”、“基线检查”页面(单击“前往处理”,进入该页面)显示的是所有检测时间的各类数据详情,因此,安全风险处理页面的数据总数≤告警管理或漏洞管理页面的数据总数。
  3. 处理安全风险
  4. 在“安全评分”栏中,单击“立即处理”,系统右侧弹出“安全风险处理”页面。
  5. 在“安全风险处理”页面中,单击“前往处理”,进入“告警管理”、“漏洞管理”或“基线检查”页面。
  6. 对风险告警、漏洞或基线检查项目进行处理。

● 资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。资产安全风险修复后,也可以直接单击“重新检测”,重新检测资产并进行评分。

说明:

资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。

● 安全评分显示为历史扫描结果,非实时数据,如需获取最新数据及评分,可单击“重新检测”,获取最近的数据。

安全监控

“安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。

参数名称
参数说明

威胁告警

呈现最近7天内未处理威胁告警,可快速了解资产遭受的威胁告警类型和数量,呈现威胁告警的统计结果。

-此处严重等级含义如下:

  1. 致命:即致命风险,表示您的资产中检测到了入侵事件,建议您立即查看告警事件的详情并及时进行处理。
  2. 高危:即高危风险,表示资产中检测到了可疑的异常事件,建议您立即查看告警事件的详情并及时进行处理。
  3. 其他:即其他类型(中危、低危、提示)风险,表示服务器中检测到了有风险的异常事件,建议您及时查看该告警事件的详情。

-单击威胁告警模块,系统将列表实时呈现近7天内TOP5的威胁告警事件,可快速查看威胁告警详情,监控威胁告警状况,如图4所示。

  1. 列表呈现近7天TOP5的威胁告警事件的信息,包括威胁告警名称、告警等级、资产名称、告警发现时间。
  2. 若列表显示内容为空,表示近7天无威胁告警事件。
  3. 单击“查看更多”,可跳转到“检测结果”页面,查看更多的威胁告警信息,并可自定义过滤条件查询告警信息。

漏洞

展示您资产中TOP5漏洞类型,以及近24小时内还未修复的漏洞总数和不同漏洞风险等级对应的数量。

-此处严重等级含义如下:

  1. 致命:即致命风险,表示您的资产中检测到了漏洞事件,建议您立即查看漏洞事件的详情并及时进行处理。
  2. 高危:即高危风险,表示资产中检测到了可疑的异常事件,建议您立即查看漏洞事件的详情并及时进行处理。
  3. 其他:即其他类型(中危、低危、提示)风险,表示服务器中检测到了有风险的异常事件,建议您及时查看该漏洞的详情。

-单击漏洞模块中的“漏洞类型Top5”栏,系统将列表呈现TOP5(根据某个漏洞影响的主机数量进行排序)的漏洞类型。

  1. 此处的TOP等级是根据某个漏洞影响的主机数量进行排序,受影响主机数量越多排名越靠前。
  2. 仅当主机中Agent版本为2.0时,才会在“漏洞类型Top5”中显示对应数据。如未显示数据或需要查看TOP5漏洞类型,请将主机将Agent1.0升级至Agent2.0。

-单击漏洞模块中的“实时监控最新漏洞风险事件 Top5”栏,系统将列表实时呈现近24小时内TOP5的漏洞事件,可快速查看漏洞详情,如图6所示。

  1. 列表呈现当日最新TOP5漏洞事件详情,包括漏洞名称、漏洞等级、资产名称、漏洞发现时间。
  2. 若列表显示内容为空,表示当日无漏洞事件。
  3. 单击“查看更多”,可跳转到“检查结果”页面,查看更多的漏洞信息,并可自定义过滤条件查询漏洞信息。

合规检查

展示您资产中近30天内存在的合规风险总数量和不同危险等级的合规检查风险对应的数量。

-此处严重等级含义如下:

  1. 致命:即致命风险,表示您的资产中检测到了不合规配置,建议您立即查看合规异常事件的详情并及时进行处理。
  2. 高危:即高危风险,表示资产中检测到了可疑的异常配置,建议您立即查看合规检查事件的详情并及时进行处理。
  3. 其他:即其他类型(中危、低危、提示)风险,表示服务器中检测到了有风险的异常配置,建议您及时查看该合规检查项目的详情。

-单击合规检查异常模块,系统将列表实时呈现近30天内TOP5的合规检查异常事件,可快速查看合规检查详情,如图7所示。

  1. 列表呈现最近一次合规检查中TOP的合规异常事件详情,包括合规检查项目名称、等级、受影响资产数量、发现时间。
  2. 若列表显示内容为空,表示近30天无合规异常事件。
  3. 单击“查看更多”,可跳转到“检查结果”页面,查看更多的合规异常信息,并可自定义过滤条件查询合规检查信息。

安全趋势

“安全趋势”板块展示近7天内您的整体资产安全健康得分的趋势图。