基線檢查項目分為“自動檢查”和“手動檢查”項目兩種,本章節介紹自動檢查項目執行檢查的操作。
為了解最新的云服務基線配置狀態,您需要執行掃描任務,掃描結束后才能獲取云服務基線的風險配置。
基線檢查功能支持定期自動檢查和立即檢查。
定期自動檢查:根據SA為您提供的默認基線檢查計劃或您自定義的基線檢查計劃,定時自動執行基線檢查。默認檢查計劃每隔3天在0點的時候自動執行基線檢查。
立即檢查:如果您新增或修改了自定義的基線檢查計劃,您可以在基線檢查頁面選擇該基線檢查計劃,立即執行基線檢查,實時查看服務器中是否存在對應的基線風險。
約束限制
“立即檢查”任務在10分鐘內僅能執行一次。
手動立即執行“定期自動檢查任務”在10分鐘內僅能執行一次。
前提條件
已配置自定義的基線檢查計劃。
立即檢查所有檢查規范
SA可根據您設置的檢查規范,立即執行已配置的檢查規范。
登錄管理控制臺。
在頁面左上角單擊

,選擇“安全 > 態勢感知(專業版)”,進入態勢感知管理頁面。在左側導航欄選擇“基線檢查”,并在基線檢查頁面右上角單擊“設置檢查規范”,系統彈出選擇檢查規范窗口。

在彈出的選擇規范窗口中,選擇檢查規范,并單擊“確定”。
在頁面右上角單擊“立即檢查”,立即執行掃描任務。
刷新頁面,查看“最近檢查時間”,即可確認是否為最新的掃描結果。
系統將立即執行已配置的檢查規范。
立即執行某個檢查計劃
本部分將介紹如何立即執行某個檢查計劃,配置后,系統將立即執行已選擇的基線檢查計劃。
登錄管理控制臺。
在頁面左上角單擊

,選擇“安全 > 態勢感知(專業版)”,進入態勢感知管理頁面。在左側導航欄選擇“設置 > 檢測設置”,進入檢測設置頁面。
在檢測設置頁面,選擇檢查計劃所在的區域。
在待執行立即手動檢查的檢查計劃所在欄的上方單擊“立即檢查”。


系統將立即執行已選擇的基線檢查計劃。