“態勢總覽”頁面實時呈現當前工作空間中資源的整體安全評估狀況,包括資產的安全評估結果、安全監控和安全趨勢等信息,可以全面了解資產的安全情況。
態勢感知(專業版)支持查看所有工作空間的整體安全評估結果,以及單個工作空間的安全評估結果,其中:
總覽:總覽頁面實時呈現態勢感知(專業版)所有工作空間的整體安全評估結果,查看方法請參見查看總覽。
態勢總覽:目標工作空間的“態勢感知 > 態勢總覽”頁面呈現當前單個工作空間的安全評估結果,查看方法請參見本章節操作步驟。
查看態勢總覽
登錄管理控制臺。
單擊頁面左上方的
,選擇“安全 > 態勢感知(專業版)”,進入態勢感知(專業版)管理頁面。在左側導航欄選擇“工作空間 > 空間管理”,并在工作空間列表中,單擊目標工作空間名稱,進入目標工作空間管理頁面。
在左側導航欄選擇“態勢感知 > 態勢總覽”,進入態勢總覽頁面。
在態勢總覽頁面查看您的資產安全總覽情況,并進行相關操作。“態勢總覽”分為以下幾個板塊:
各個板塊數據統計周期及更新頻率如下表所示:
參數名稱 統計周期 更新頻率 說明 安全評分 實時 - 每天2:00自動更新
- 隨手動單擊“重新檢測”更新而更新
根據是否開啟各安全服務防護、未處理的配置問題等級及個數、未處理的漏洞等級及個數、未處理的威脅事件等級及個數等計算而來,詳細評分信息請參見安全評分。 威脅告警 近7天 每5分鐘 當前工作空間內,“威脅管理 > 告警管理”中的告警總和。
漏洞 近7天 每5分鐘 當前工作空間內,“風險預防 > 漏洞管理”中的漏洞總和。
合規檢查 實時 每5分鐘 當前工作空間內,“風險預防> 基線檢查”中的問題總和。
安全趨勢 近7天 每5分鐘 “安全趨勢”板塊展示近7天內您的整體資產安全健康得分的趨勢圖。
安全評分
“安全評分”板塊根據態勢感知(專業版)的威脅檢測能力,評估整體資產安全健康得分,可快速了解未處理風險對資產的整體威脅狀況。
安全評分每天凌晨2:00自動更新,也支持通過單擊“重新檢測”來進行實時更新。
分值范圍為0~100,分值越大表示風險越小,資產更安全,安全分值詳細說明請參見安全評分。
分值環形圖不同顏色表示不同威脅等級。例如,黃色對應“中危”。
單擊“立即處理”,系統右側彈出“安全風險處理”頁面,您可根據該頁面的提示,參考對應的幫助文檔或直接對風險進行處理。
安全風險處理頁面中包含所有需要您盡快處理的安全風險和威脅,分為“威脅告警”、“漏洞”、“合規檢查”三大類別。
“安全風險處理”頁面中顯示的數據為最近/最新檢測后的數據結果,“告警管理”、“漏洞管理”、“基線檢查”頁面(單擊“前往處理”,進入該頁面)顯示的是所有檢測時間的各類數據詳情,因此,安全風險處理頁面的數據總數≤告警管理或漏洞管理頁面的數據總數。
處理安全風險 :
在“安全評分”欄中,單擊“立即處理”,系統右側彈出“安全風險處理”頁面。
在“安全風險處理”頁面中,單擊“前往處理”,進入“告警管理”、“漏洞管理”或“基線檢查”頁面。
對風險告警、漏洞或基線檢查項目進行處理。
資產風險修復,并手動刷新告警事件狀態后,安全評分實時更新。資產安全風險修復后,也可以直接單擊“重新檢測”,重新檢測資產并進行評分。
說明
資產安全風險修復后,為降低安全評分的風險等級,需手動忽略或處理告警事件,刷新告警列表中告警事件狀態。
安全評分顯示為歷史掃描結果,非實時數據,如需獲取最新數據及評分,可單擊“重新檢測”,獲取最近的數據。
安全監控
“安全監控”板塊展示待處理 威脅告警 、待修復 漏洞 、合規檢查問題的安全監控統計數據。
安全監控參數說明:
| 參數名稱 | 參數說明 |
|---|---|
| 威脅告警 | 呈現近7天內本賬號所有工作空間內未處理威脅告警,可快速了解資產遭受的威脅告警類型和數量,呈現威脅告警的統計結果。統計信息更新頻率為每5分鐘更新一次。
|
| 漏洞 | 展示當前工作空間中您資產中TOP5漏洞類型,以及近7天內還未修復的漏洞總數和不同漏洞風險等級對應的數量。統計信息更新頻率為每5分鐘更新一次。
|
| 合規檢查 | 展示當前工作空間中您資產中存在的合規風險總數量和不同危險等級的合規檢查風險對應的數量。統計信息更新頻率為每5分鐘更新一次。僅統計近30天的合規檢查結果。
|
安全趨勢
“安全趨勢”板塊展示近7天內您的整體資產安全健康得分的趨勢圖。更新頻率為每5分鐘更新一次。