華為云計算 云知識 什么是態(tài)勢感知 SA
什么是態(tài)勢感知 SA

【產品詳情直達】|【熱門云產品免費試用通道】|【最新優(yōu)惠活動】

態(tài)勢感知 (Situation Awareness,SA) 為用戶提供統(tǒng)一的威脅檢測和風險處置平臺。幫助用戶檢測云上資產遭受到的各種典型安全風險,還原攻擊歷史,感知攻擊現狀,預測攻擊態(tài)勢,為用戶提供強大的事前、事中、事后安全管理能力。

產品功能

安全看板:實時掌握全局安全態(tài)勢

態(tài)勢感知安全看板呈現云上整體安全評估狀況,并聯動其他 云安全 服務,集中展示云上安全風險狀況,包括有“安全評分、安全監(jiān)控、安全防御、安全趨勢、威脅檢測、安全服務聯動,常見問題”等模塊

安全評分

結合ECS資產安全狀況和威脅事件統(tǒng)計,通過專業(yè)加權算法給出當前安全風險指數

安全監(jiān)控

集中呈現威脅告警、漏洞、基線檢查結果數目及風險等級分布,并支持下鉆查看詳情

威脅檢測

實時匯總當前威脅告警總覽數據,并根據云服務檢測來源做分類呈現

檢測結果:快速查看全部風險結果

態(tài)勢感知通過集成 企業(yè)主機安全 HSS )、 Web應用防火墻 WAF )等安全防護產品,接入安全產品檢測數據,管理全部檢測結果,實時呈現“威脅告警、漏洞、風險、合規(guī)檢查、違法違規(guī)、時訊輿情”等領域信息

篩選查看檢測結果

在場景列框選擇過濾場景,如資源ID,即可查看到目標場景下檢測結果

查看告警趨勢圖

檢測結果會按照風險等級自定義時間范圍的告警趨勢呈現

查看所有結果列表

篩選后的列表,可查看滿足條件的檢測結果列表,以及結果統(tǒng)計信息

云服務基線檢查:安全基線全面“體檢”

態(tài)勢感知云服務基線檢查通過執(zhí)行掃描任務,檢查云服務基線配置風險狀態(tài),分類呈現云服務配置檢測結果,告警提示存在安全隱患的配置,并提供相應配置加固建議和幫助指導。

設置自定義檢查計劃

態(tài)勢感知使用默認檢查計劃對所有資產進行檢查,此外支持自定義創(chuàng)建檢查計劃,選擇檢查周期和檢查觸發(fā)時間

查看基線檢查結果

在基線檢查規(guī)范列表中,在待查看檢查項目所在行的“操作”列,單擊“查看詳情”,系統(tǒng)進入檢查項目詳情頁面,查看該風險檢查項的詳細描述、檢查提示和檢查結果等

查看風險資源分布

支持查看最近一次執(zhí)行基線檢查的風險資源分布情況以及風險資源的數量