企业主机安全(旧版)HSS-快速提升主机安全性:步骤四:验证主机安全性

时间:2023-11-01 16:15:15

步骤四:验证主机安全性

检测主机风险

以上安全威胁修复完成后,为了确认主机是否依然存在安全威胁,您可以通过以下方式进行验证,如表6所示。
表6 验证主机风险

验证方式

推荐适用检测场景

检查项目

操作方式

手动检测

需要尽快知道修复结果

一键手动检测:
  • 软件信息检测
  • 漏洞检测
  • 网站后门检测
  • 口令风险检测
  • 配置检测

选择“主机管理”,单击页面右上角“手动检测”

单项目手动检测:
  • 软件信息检测
  • 漏洞检测
  • 口令风险检测
  • 配置检测

选择“主机管理”,在云服务器列表的“操作”列中,单击“查看详情”,进入指定主机的详情页面。

  • 选择“资产管理”,在“软件信息”页签中,手动检测主机中的不合规的软件信息。
  • 选择“漏洞管理”,手动检测主机中的软件、系统和Web-CMS漏洞信息。
  • 选择“基线检查”,在“口令风险”页签中,手动检测主机中的口令风险。
  • 选择“基线检查”,在“配置风险”页签中,手动检测主机中不安全的配置项。

自动检测

不急于知道修复结果。

  • 以下检测项HSS每日凌晨自动执行全面检测,检测完成后可查看修复结果。
    • 软件信息检测
    • 漏洞检测
    • 网站后门检测
    • 口令风险检测
    • 配置检测
  • 其他检测项HSS会实时检测主机中的风险和异常操作,修复后可直接查看结果。

HSS在每日凌晨执行全面检测,检测主机中的风险和异常操作。

查看风险总览

检测完成后,您可以在“总览”页查看各项风险统计。

“总览”页查看主机安全风险统计结果,如图9所示。
图9 主机安全总览
  • 主机风险统计

    确认主机资产风险、基线检查、入侵检测和漏洞风险数据是否降低。

  • 主机防护统计

    确认主机是否已全部开启防护。

  • 安全风险趋势

    确认安全风险趋势是否呈下降趋势。

  • 安全运营趋势

    确认安全运营是否呈下降趋势。

若确保以上数据均有下降趋势,则说明您已成功提升了您主机的安全性。

support.huaweicloud.com/bestpractice-hss/hss_06_0007.html