云安全中心的资产中心功能提供了所有资产的详细信息,包括基本信息、漏洞信息、安全告警处理、基线检查和资产指纹调查等。本文介绍了查看单个服务器或云产品信息的具体操作。

背景信息

云安全中心的资产中心页面,提供了所有资产的基本信息。

下表罗列云安全中心的资产中心页面提供的服务器与云产品详情的功能差异,其中用到的标识:

  • X:表示不包含在服务范围中。
  • √:表示包含在服务范围中。
功能项 功能项描述 服务器 云产品
基本信息 风险状态:展示该资产风险的数量统计,包括以下类型:
  • 漏洞
  • 安全告警
  • 基线检查
  • 云平台配置
√(仅支持安全告警处理和云平台配置功能)
详细信息:展示该资产的配置和保护状态等信息,支持配置该资产的分组和标签。 √(不支持资产分组功能)
资产指纹调查:展示该资产指纹(端口、软件、进程、账户和中间件)的统计信息。
漏洞检测:展示漏洞检测类型,支持为该资产开启或关闭不同类型的漏洞检测功能。 X
防暴力破解:展示该资产应用的暴力破解防御规则内容,支持修改该资产应用的暴力破解防御规则。
登录安全设置:展示该资产已添加的常用登录地址、登录的IP、时间和账号,支持设置该资产的相关告警。 X
漏洞信息 展示该资产的漏洞检测结果。 X
安全告警处理 展示该资产的安全告警信息。
基线检查 展示该资产的基线检查结果。 X
资产指纹调查 展示该资产指纹的详细信息。 X
云平台配置 展示该资产云平台配置检查的详细信息。

操作步骤

  1. 登录云安全中心控制台
  2. 在左侧导航栏单击资产中心
  3. 资产中心页面单击服务器容器网站云产品页签。
  4. 服务器容器网站云产品页面,定位到目标资产并单击其名称。
  5. 查看单个资产详情。
    在当前资产详情页面,单击基本信息漏洞信息安全告警处理基线检查资产指纹调查云平台配置页签查看资产信息。资产信息
    以下介绍了该资产的相关信息:
    • 基本信息:选择各功能页签查看和管理资产相关信息。
      • 风险状态:查看漏洞、安全告警、基线检查的检测结果统计信息。单击对应统计数值可跳转至对应页面查看详细信息。风险状态
      • 详细信息:查看资产配置和保护状态等信息,并管理资产标签和分组。详细信息
        • 更换分组

          单击更换分组,在更换分组对话框,选择新的分组,并单击确定

          更换分组
        • 设置标签

          单击添加标签,在添加标签对话框,选择标签并单击确定

          添加

          单击已有标签右侧的删除按钮删除,可删除资产所属标签。

      • 资产指纹调查:查看资产指纹的统计信息。单击对应统计数值可跳转至资产指纹调查页签查看指纹详细信息。
        资产指纹统计
      • 漏洞检测:查看该资产已开启或关闭的漏洞检测功能项,您可根据需要为该资产开启或关闭不同类型的漏洞检测功能,覆盖的漏洞类型包括:Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞和应急漏洞。 设置漏洞检测项
      • 防暴力破解:查看该资产应用的防御规则内容,您可根据需要修改资产的暴力破解防御规则,并保存。如何添加防暴力破解规则请参见安全告警设置修改保存规则
      • 登录安全设置 :设置常用登录地和高级登录(IP、时间、账号)报警功能;开启或关闭非合法登录(IP、时间、账号)报警功能;为目标资产添加常用登录的IP、时间和账号。 登录安全设置
    • 漏洞信息:查看目标资产下漏洞检测结果,具体处理方法请参见漏洞修复漏洞信息
    • 安全告警处理:查看目标资产下安全告警检测结果,具体处理方法请参见查看和处理告警事件安全告警处理
    • 基线检查: 查看目标资产下基线检查结果,具体处理方法请参见执行基线检查单个资产基线检查
    • 资产指纹调查:查看并采集目标资产下指纹(端口、进程、软件、账户、中间件)调查统计信息。 资产指纹调查

      您可手动触发资产指纹数据的采集,获取目标资产指纹的最新数据。

      1. 选择端口软件进程账户计划任务中间件页签,并单击页面右上方立即采集数据
      2. 采集数据任务下发成功对话框中,单击确定采集数据任务下发成功

        采集数据任务下发成功后,需要1~5分钟才能完成指纹数据的采集。任务结束后,您可查看到目标资产的最新指纹数据。资产指纹数据的更多详细信息,请参见资产指纹调查

    • 云平台配置:查看目标资产的云平台配置检查结果。更多信息请参见查看和处理云平台配置检查结果云平台配置检查结果