进入安全总览页面
1、登录管理控制台。
2、在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面后,在安全概览页面上方单击“立即体验新版控制台”,进入安全云脑管理页面。
3、在左侧导航栏选择“总览”,进入安全总览页面。
4、在总览页面查看您的资产安全总览情况,并进行相关操作。“总览”分为以下几个板块:
● 安全评分
● 安全监控
● 安全趋势
安全评分
“安全评分”板块根据不同版本的威胁检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。
● 分值范围为0~100,分值越大表示风险越小,资产更安全。
● 分值环形图不同颜色表示不同威胁等级。例如,黄色对应“中危”。
● 单击“立即处理”,系统右侧弹出“安全风险处理”页面,您可根据该页面的提示,参考对应的帮助文档或直接对风险进行处理。
- 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁,分为“威胁告警”、“漏洞”、“合规检查”三大类别。
- “安全风险处理”页面中显示的数据为最近/最新检测后的数据结果,“告警管理”、“漏洞管理”、“基线检查”页面(单击“前往处理”,进入该页面)显示的是所有检测时间的各类数据详情,因此,安全风险处理页面的数据总数≤告警管理或漏洞管理页面的数据总数。
- 处理安全风险:
- 在“安全评分”栏中,单击“立即处理”,系统右侧弹出“安全风险处理”页面。
- 在“安全风险处理”页面中,单击“前往处理”,进入“告警管理”、“漏洞管理”或“基线检查”页面。
- 对风险告警、漏洞或基线检查项目进行处理。
● 资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。资产安全风险修复后,也可以直接单击“重新检测”,重新检测资产并进行评分。
说明:
资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。
● 安全评分显示为历史扫描结果,非实时数据,如需获取最新数据及评分,可单击“重新检测”,获取最近的数据。
安全监控
“安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。
参数名称
|
参数说明
|
---|---|
威胁告警 |
呈现最近7天内未处理威胁告警,可快速了解资产遭受的威胁告警类型和数量,呈现威胁告警的统计结果。 -此处严重等级含义如下:
-单击威胁告警模块,系统将列表实时呈现近7天内TOP5的威胁告警事件,可快速查看威胁告警详情,监控威胁告警状况,如图4所示。
|
漏洞 |
展示您资产中TOP5漏洞类型,以及近24小时内还未修复的漏洞总数和不同漏洞风险等级对应的数量。 -此处严重等级含义如下:
-单击漏洞模块中的“漏洞类型Top5”栏,系统将列表呈现TOP5(根据某个漏洞影响的主机数量进行排序)的漏洞类型。
-单击漏洞模块中的“实时监控最新漏洞风险事件 Top5”栏,系统将列表实时呈现近24小时内TOP5的漏洞事件,可快速查看漏洞详情,如图6所示。
|
合规检查 |
展示您资产中近30天内存在的合规风险总数量和不同危险等级的合规检查风险对应的数量。 -此处严重等级含义如下:
-单击合规检查异常模块,系统将列表实时呈现近30天内TOP5的合规检查异常事件,可快速查看合规检查详情,如图7所示。
|
安全趋势
“安全趋势”板块展示近7天内您的整体资产安全健康得分的趋势图。