La page Aperçu affiche des tableaux de bord présentant les principales métriques de sécurité et les tendances en matière de menaces. Elle vous aide à surveiller l'état des risques de votre réseau, à suivre les réponses des services de sécurité et à évaluer la valeur métier apportée par Managed Security Service (MSS).
Connectez-vous à la console Managed Security Service. La page Overview s'affiche par défaut.
-
(Facultatif) Dans le coin supérieur gauche de la page Overview, filtrez les données par plage de temps et par source d'alerte.
Les statistiques des 30 derniers jours s'affichent par défaut. Filtrez les données pour les 7 derniers jours, les 6 derniers mois, la dernière année ou une plage de temps personnalisée.
Si vous avez activé des produits de sécurité tels que Security Center, WAF, Cloud Firewall et Anti-DDoS, MSS intègre les données de menace provenant de ces produits. Sélectionnez une source d'alerte dans la liste déroulante pour filtrer les alertes.
La fonctionnalité Auto Refresh est activée par défaut et actualise les données de la page toutes les 5 minutes. Activez ou désactivez cette fonctionnalité dans le coin supérieur droit de la page Overview.
-
Sur la page Overview, consultez les statistiques du service.
La page Overview comprend des modules dédiés aux statistiques du service, à la couverture de protection et à la gestion des alertes. Le tableau suivant décrit chaque module.
Module
Description
Statistiques des données du service de sécurité
(Identifié par ① sur l'image)
Affiche les statistiques MSS relatives à l'état de réponse du service de sécurité.
-
Service Responses : Nombre total de réponses aux tickets de service dans la plage de temps sélectionnée et taux de croissance annuel.
-
Average Response Time : Temps moyen nécessaire pour résoudre chaque alerte, de sa génération à sa résolution, dans la plage de temps sélectionnée.
-
Closed-loop Risk Rate : Pourcentage d'alertes clôturées dans la plage de temps sélectionnée. Taux de clôture des incidents = (Nombre d'alertes clôturées ÷ Nombre total d'alertes) × 100 %.
-
Ticket Responses : Nombre total d'alertes générées dans la plage de temps sélectionnée.
-
Unhandled Risks : Nombre total de vulnérabilités système et applicatives non corrigées dans la plage de temps sélectionnée.
-
Handled Risks : Nombre total de vulnérabilités corrigées dans la plage de temps sélectionnée, y compris les vulnérabilités système et applicatives.
-
Risk Convergence Rate : Pourcentage de vulnérabilités corrigées dans la plage de temps sélectionnée. Cette valeur est calculée selon la formule suivante : (Nombre de vulnérabilités corrigées ÷ Nombre total de vulnérabilités) × 100 %.
-
Managed Security Service : Affiche la date d'expiration du service et le nombre de jours restants. Si le service est sur le point d'expirer, cliquez sur Renew Now et suivez les instructions pour renouveler l'abonnement.
Protection Coverage (Identifié par ② sur l'image)
Indique l'état de protection des ressources cloud de votre compte Alibaba Cloud, ce qui vous aide à identifier les ressources non protégées.
-
WAF Protection Coverage : Couverture des ressources cloud protégées par WAF et son taux de croissance annuel.
Couverture de protection WAF = (Nombre de ressources protégées par WAF ÷ Nombre total de ressources pouvant être protégées par WAF dans le compte Alibaba Cloud actuel) × 100 %.
-
ECS Protection Coverage : Pourcentage de ressources ECS protégées par Security Center et son taux de croissance annuel.
Couverture de protection ECS = (Nombre de ressources ECS protégées par Security Center ÷ Nombre total de ressources ECS dans le compte Alibaba Cloud actuel) × 100 %.
-
EIP Protection Coverage : Pourcentage d'EIP protégés par Cloud Firewall et le taux de croissance annuel de cette couverture.
Couverture de protection EIP = (Nombre d'EIP protégés par Cloud Firewall ÷ Nombre total d'EIP dans le compte Alibaba Cloud actuel) × 100 %.
Alert Handling Overview (Identifié par ③ sur l'image)
Indique le pourcentage d'alertes dans chaque état (Gérées, Non gérées et En cours) ainsi que le taux de croissance annuel du nombre total d'alertes.
Taux de gestion des alertes = Nombre d'alertes gérées ÷ (Nombre d'alertes gérées + Nombre d'alertes non gérées + Nombre d'alertes en cours) × 100 %.
Alert Trend (Identifié par ④ sur l'image)
Le graphique linéaire à gauche montre la tendance du nombre total d'alertes générées et le nombre d'alertes résolues.
La liste à droite présente les 10 types d'alertes comptant le plus grand nombre d'alertes gérées.
Trend of Network Attack Events : Cette section est identifiée par ⑤ sur l'image.
Affiche la tendance du volume d'alertes par source, notamment Anti-DDoS, WAF et Cloud Firewall.
Trend of Affected Attacked Assets (⑥ sur l'image)
Affiche la tendance du nombre de ressources ECS ayant déclenché des alertes.
Trend of Vulnerability Risk Convergence
(Élément ⑦ sur l'image)
Affiche les tendances du nombre de vulnérabilités générées et du nombre de vulnérabilités corrigées. Les types de vulnérabilités incluent les vulnérabilités système et les vulnérabilités applicatives.
Trend of Compliance Risk Convergence (⑧ sur l'image)
Affiche les tendances du nombre de risques de conformité générés et du nombre de risques de conformité corrigés.
-