态势感知_安全评分

安全云脑(态势感知)的“态势总览”页面实时呈现当前工作空间中资源整体安全评估状况。在“态势总览”查看安全概览信息和相关一键操作,实现云上安全态势一览和风险统一管控。


态势总览的安全评分功能根据版本威胁检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。

评估得分越低,即风险值越大,则整体资产安全隐患越大。


进入态势总览

1、登录管理控制台。在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面后,在安全概览页面上方单击“立即体验新版控制台”,进入安全云脑管理页面。

2、在左侧导航栏选择“工作空间”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

3、在左侧导航栏选择“安全态势 > 态势总览”,进入态势总览页面。

4、在态势总览页面查看您的资产安全总览情况,并进行相关操作。

安全评分

“安全评分”板块根据不同版本的威胁检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。

● 分值范围为0~100,分值越大表示风险越小,资产更安全,安全分值详细说明请参见安全分值和扣分项说明。

● 分值环形图不同颜色表示不同威胁等级。例如,黄色对应“中危”。

● 单击“立即处理”,系统右侧弹出“安全风险处理”页面,您可根据该页面的提示,参考对应的帮助文档或直接对风险进行处理。

(1)安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁,分为“威胁告警”、“漏洞”。

(2)“安全风险处理”页面中显示的数据为最近/最新检测后的数据结果,“告警管理”、“漏洞管理”页面(单击“前往处理”,进入该页面)显示的是所有检测时间的各类数据详情,因此,安全风险处理页面的数据总数≤告警管理或漏洞管理页面的数据总数。

示例:

(3)处理安全风险:

a.在“安全评分”栏中,单击“立即处理”,系统右侧弹出“安全风险处理”页面。

b.在“安全风险处理”页面中,单击“前往处理”,进入“告警管理”或“漏洞管理”页面。

c.对风险告警或漏洞进行处理。

● 资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。资产安全风险修复后,也可以直接单击“重新检测”,重新检测资产并进行评分。

说明:资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。

● 安全评分显示为历史扫描结果,非实时数据,如需获取最新数据及评分,可单击“重新检测”,获取最近的数据。

安全分值和扣分项说明

安全云脑实时呈现您资产的整体安全评估状况,并根据不同版本的威胁检测能力,评估整体资产安全健康得分。

此处将介绍在安全评分中,不同分值的含义以及扣分项的详细情况。

● 安全分值

SecMaster根据不同版本的威胁检测能力,评估整体资产安全健康得分。

(1)风险等级包括“无风险”、“提示”、“低危”、“中危”、“高危”和“致命”。

(2)分值范围为0~100,分值越大表示风险越小,资产更安全。

(3)分值从0开始,每隔20取值范围对应不同的风险等级,例如分值范围40~60对应风险等级为“中危”。

(4)分值环形图不同色块表示不同威胁等级,例如黄色对应“中危”。

(5)资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。

说明:资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。

风险等级
安全分值
分值说明

无风险

100分

恭喜您,您的资产当前安全状况良好。

提示

80≤分值<100

您的资产存在少量的安全隐患,建议您及时加固安全防护体系。

低危

60≤分值<80

您的资产存在较多的安全隐患,建议您及时加固安全防护体系。

中危

40≤分值<60

您的资产防御黑客入侵的能力较弱,建议您立即加固安全防护体系。

高危

20≤分值<40

您的资产存在较高的黑客入侵和病毒感染的风险,建议您立即处理。

致命

0≤分值<20

您的资产很可能遭受到黑客入侵和病毒感染的威胁,建议您立即处理。

● 安全评分扣分项

安全云脑(态势感知)实用文档

活动规则

活动对象:华为云电销客户及渠道伙伴客户可参与消费满送活动,其他客户参与前请咨询客户经理

活动时间: 2020年8月12日-2020年9月11日

活动期间,华为云用户通过活动页面购买云服务,或使用上云礼包优惠券在华为云官网新购云服务,累计新购实付付费金额达到一定额度,可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取,在华为云官网直接购买(未使用年中云钜惠活动优惠券)或参与其他活动的订单付费金额不计入统计范围内;

  • 安全云脑(态势感知)的数据来源是什么?

  • 安全云脑(态势感知)与其他安全服务之间的关系与区别?

  • 安全云脑(态势感知)支持跨帐号使用吗?

  • 安全云脑(态势感知)如何变更版本规格?

  • 安全云脑(态势感知)可以免费使用吗?

  • 安全云脑(态势感知)与主机安全服务的区别是什么?