华为云首页用户手册

安全与治理-安全配置基线

安全与治理-安全配置基线

时间：2025-01-26 10:35:25

安全与治理

安全配置基线

华为云安全提供态势感知服务来保护客户业务的安全合规，态势感知服务支持资源管理、威胁告警、漏洞管理、基线检查等多种功能。

在安全运营账号中，业务账号的委托的态势感知将用于提供合规风险检查：

基线检查：支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。
针对华为云服务关键配置项，您可以从“安全上云合规检查”、“等保2.0通用要求”、“护网检查”、“等保2.0扩展要求”四大风险类别，了解云服务风险配置的所在范围和风险配置数目。
基线检查包括安全合规性检查、系统配置检查、账户检查和弱密码检查等规则。

表1 服务器基线检查
检查项	说明
经典弱密码检测	通过与弱密码库对比，检测账号密码是否属于常用的弱密码。支持MySQL、FTP及系统账号的弱密码检测。
密码复杂度策略检测	检测系统账号的密码复杂度策略。
配置检测	根据CIS标准并结合华为多年最佳安全实践进行检测。目前支持的配置检测类型有：Tomcat、SSH、Nginx、Redis、Apache2、MySQL5。

表2 态势感知服务基线检查支持的检查项目，具体基线分类如下：
基线检查项目
检查规范	检查类别	包含的检查项数量
安全上云合规检查	身份与访问管理	12
	检测	7
	基础设施防护	25
	数据防护	22
	事件响应	13
护网检查	安全套件覆盖	8
	账号加固	2
	主机加固	2
	Sudo漏洞	1
	访问控制	1
	敏感信息排查	2
等保2.0通用要求	安全通信网络	8
	安全区域边界	20
	安全计算环境	34
	安全管理中心	12
等保2.0扩展要求	安全通信网络	5
	安全区域边界	8
	安全计算环境	19
	安全管理中心	4
	安全建设管理	8
	安全运维管理	1

在设置和应用程序启动期间，初始化配置步骤为：

将态势感知启用到专业版
勾选基线检查项目
设置基线检查计划
执行基线检查计划
查看和处理基线检查结果
修复所有漏洞。解决基线检查中所有不通过的项
再次执行检查并查看态势感知上的结果，确保所有相关事件都得到正确处理。

父主题： 安全合规

上一篇：安全与治理-财务管理:成本优化

下一篇：安全与治理-企业上云面临的安全风险

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

安全与治理-安全配置基线

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题