進(jìn)入綜合態(tài)勢大屏
1、登錄管理控制臺。
2、在頁面左上角單擊
,選擇“安全與合規(guī) > 態(tài)勢感知”,進(jìn)入態(tài)勢感知管理頁面后,在安全概覽頁面上方單擊“立即體驗(yàn)新版控制臺”,進(jìn)入安全云腦管理頁面。
3、在左側(cè)導(dǎo)航欄選擇“工作空間”,并在工作空間列表中,單擊目標(biāo)工作空間名稱,進(jìn)入目標(biāo)工作空間管理頁面。
4、在左側(cè)導(dǎo)航欄選擇“安全態(tài)勢 > 安全大屏”,進(jìn)入安全大屏頁面。
5、單擊“綜合態(tài)勢感知”圖片,進(jìn)入綜合態(tài)勢感知大屏信息頁面。
頁面中各個模塊的功能介紹和使用方法詳見下述內(nèi)容。
安全評分
展示當(dāng)前資產(chǎn)安全健康得分。
● 風(fēng)險等級包括“無風(fēng)險”、“提示”、“低?!?、“中危”、“高?!焙汀爸旅?。
● 分值范圍為0~100,分值越大表示風(fēng)險越小,資產(chǎn)更安全。
● 分值從0開始,每隔20取值范圍對應(yīng)不同的風(fēng)險等級,例如分值范圍40~60對應(yīng)風(fēng)險等級為“中?!薄?/p>
● 分值環(huán)形圖不同色塊表示不同威脅等級,例如黃色對應(yīng)“中?!薄?/p>
告警統(tǒng)計(jì)情況
展示已接入服務(wù)的告警統(tǒng)計(jì)情況。
● 新增告警:呈現(xiàn)當(dāng)天新增的告警總數(shù)。
● 威脅告警:呈現(xiàn)近7天內(nèi)威脅告警數(shù)量。
● 待解決告警:呈現(xiàn)近7天內(nèi)待解決的告警數(shù)量。
● 已解決告警:呈現(xiàn)近7天內(nèi)已解決的告警數(shù)量。
資產(chǎn)防護(hù)率
展示主機(jī)和網(wǎng)站的防護(hù)情況,包含已防護(hù)和未防護(hù)資產(chǎn)的比例。將鼠標(biāo)懸停在對應(yīng)模塊上,可以查看已防護(hù)/未防護(hù)資產(chǎn)數(shù)量。

基線合規(guī)
展示當(dāng)前資產(chǎn)基線配置和漏洞修復(fù)情況、基線掃描后的風(fēng)險資源分布情況和近7天內(nèi)漏洞修復(fù)的趨勢。
● 配置基線:呈現(xiàn)最近一次執(zhí)行基線檢查后,基線配置情況統(tǒng)計(jì)情況,即基線配置通過和不通過的配置項(xiàng)目數(shù)量。
● 漏洞修復(fù):呈現(xiàn)近7天內(nèi)已接入服務(wù)在基線檢查中的漏洞修復(fù)統(tǒng)計(jì)情況,包括已修復(fù)、未修復(fù)漏洞的數(shù)量。
● 風(fēng)險資源分布:呈現(xiàn)最近一次執(zhí)行基線檢查的風(fēng)險資產(chǎn)分布情況以及風(fēng)險資產(chǎn)的數(shù)量。風(fēng)險等級分為:致命、高危、中危、低危、提示幾個級別。
● 漏洞趨勢:呈現(xiàn)近7天內(nèi)已接入服務(wù)在基線檢查中的漏洞分布趨勢。
威脅態(tài)勢
展示近7天內(nèi)每日受到威脅的資產(chǎn)的數(shù)量和日志訪問量,威脅態(tài)勢的橫坐標(biāo)表示時間,左側(cè)縱坐標(biāo)表示受威脅資產(chǎn)的數(shù)量,右側(cè)縱坐標(biāo)表示受威脅訪問的日志量。將鼠標(biāo)箭頭置于某個日期上,可以看到該日受威脅的資產(chǎn)總數(shù)和日志量大小。
待辦工單
展示當(dāng)前工作空間內(nèi)的待辦事項(xiàng)。
響應(yīng)閉環(huán)
展示告警處置情況、近7天內(nèi)SLA和MTTR達(dá)成率和近7天內(nèi)時間自動處置統(tǒng)計(jì)情況。
● 告警總數(shù):呈現(xiàn)已接入服務(wù)的告警總數(shù)。
● 處置數(shù):呈現(xiàn)近7天內(nèi)已關(guān)閉的告警總數(shù)。
● 及時處置數(shù):呈現(xiàn)及時處理了的告警總數(shù),即在告警設(shè)置的SLA時間內(nèi)完成了處理的告警總數(shù)。
● 自動處置數(shù):呈現(xiàn)被劇本自動處理并關(guān)閉了的告警總數(shù)。
● 7天SLA和MTTR:呈現(xiàn)近7天內(nèi)告警處理的SLA統(tǒng)計(jì)分析情況和MTTR平均響應(yīng)時間。
-SLA統(tǒng)計(jì)分析情況:呈現(xiàn)近7天內(nèi)告警處理的時效滿足情況。計(jì)算方法如下:-已設(shè)置了SLA字段的告警,當(dāng)告警關(guān)閉事件-告警產(chǎn)生時間≤設(shè)置的SLA時間時,則表示滿足,反之則表示不滿足。
-MTTR平均響應(yīng)時間:表示近7天內(nèi)平均告警關(guān)閉時間。計(jì)算方法如下:MTTR=每個告警的處理時間總和/告警總數(shù),其中,每個告警的處理時間=關(guān)閉時間-創(chuàng)建時間。
● 7天事件自動處理統(tǒng)計(jì):呈現(xiàn)近7天內(nèi)告警被劇本自動處理了的告警統(tǒng)計(jì)總數(shù)。
安全云腦實(shí)用文檔
活動對象:華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動,其他客戶參與前請咨詢客戶經(jīng)理
活動時間: 2020年8月12日-2020年9月11日
活動期間,華為云用戶通過活動頁面購買云服務(wù),或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù),累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度,可兌換相應(yīng)的實(shí)物禮品。活動優(yōu)惠券可在本活動頁面中“上云禮包”等方式獲取,在華為云官網(wǎng)直接購買(未使用年中云鉅惠活動優(yōu)惠券)或參與其他活動的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi);
-
安全云腦的數(shù)據(jù)來源是什么?
-
安全云腦與其他安全服務(wù)之間的關(guān)系與區(qū)別?
-
安全云腦支持跨帳號使用嗎?
-
安全云腦如何變更版本規(guī)格?
-
安全云腦可以免費(fèi)使用嗎?
-
安全云腦(態(tài)勢感知)與主機(jī)安全服務(wù)的區(qū)別是什么?