Managed Security Service (MSS) menyediakan dasbor pada halaman Ikhtisar yang menampilkan metrik utama dan tren ancaman dari proses serta hasil layanan keamanan. Dasbor ini membantu Anda memahami status ancaman jaringan saat ini, melihat tanggapan layanan keamanan, serta memantau nilai bisnis yang diberikan oleh MSS. Dengan memantau dan menangani risiko keamanan di jaringan Anda, MSS mendukung kelangsungan dan keamanan bisnis Anda. Topik ini menjelaskan metrik data pada halaman Ikhtisar.
Masuk ke Konsol Managed Security Service. Secara default, halaman Overview ditampilkan.
(Opsional) Di pojok kiri atas halaman Overview, Anda dapat memfilter data berdasarkan rentang waktu dan sumber peringatan.
Secara default, statistik untuk 30 hari terakhir ditampilkan. Anda dapat memfilter data berdasarkan 7 Hari Terakhir, 6 Bulan Terakhir, 1 Tahun Terakhir, atau rentang waktu kustom.
Jika Anda telah mengaktifkan produk keamanan seperti Security Center, Web Application Firewall (WAF), Cloud Firewall, dan Anti-DDoS, MSS mengintegrasikan data ancaman dari produk-produk tersebut untuk membantu Anda memantau dan menangani semua peringatan. Dari daftar drop-down sumber peringatan, Anda dapat memilih sumber untuk memfilter peringatan.
Secara default, fitur Auto-refresh diaktifkan untuk memperbarui data halaman secara otomatis setiap 5 menit. Anda dapat mengaktifkan atau menonaktifkan fitur ini secara manual di pojok kanan atas halaman Overview.
Pada halaman Overview, Anda dapat melihat statistik layanan.
Halaman Overview mencakup berbagai modul, seperti statistik layanan keamanan, cakupan perlindungan keamanan, dan ikhtisar penanganan peringatan. Untuk informasi lebih lanjut, lihat tabel berikut.
Modul
Deskripsi
Security service data statistics
(Ditandai sebagai ① pada gambar)
Menampilkan statistik MSS untuk membantu Anda memahami status tanggapan layanan keamanan.
Service Responses: Jumlah total tanggapan tiket layanan dalam rentang waktu yang dipilih dan laju pertumbuhan tahun-ke-tahun.
Average Response Time: Waktu rata-rata yang dibutuhkan untuk menyelesaikan setiap peringatan, dari pembuatan hingga resolusi, dalam rentang waktu yang dipilih.
Issue Closure Rate: Persentase peringatan yang ditutup dalam rentang waktu yang dipilih. Issue Closure Rate = (Jumlah peringatan yang ditutup ÷ Jumlah total peringatan) × 100%.
Ticket Responses: Jumlah total peringatan yang dihasilkan dalam rentang waktu yang dipilih.
Unhandled Threats: Jumlah total kerentanan sistem dan aplikasi yang belum diperbaiki dalam rentang waktu yang dipilih.
Handled Threats: Jumlah total kerentanan yang telah diperbaiki dalam rentang waktu yang dipilih, termasuk kerentanan sistem dan aplikasi.
Threat Convergence Rate: Persentase kerentanan yang telah diperbaiki dalam rentang waktu yang dipilih. Nilai ini dihitung menggunakan rumus berikut: (Jumlah kerentanan yang diperbaiki ÷ Jumlah total kerentanan) × 100%.
Managed Security Service: Menampilkan tanggal kedaluwarsa layanan dan jumlah hari tersisa. Jika layanan akan segera kedaluwarsa, klik Renew Now dan ikuti petunjuk untuk menyelesaikan perpanjangan.
Security Protection Coverage (Ditunjukkan oleh ② pada gambar)
Menampilkan status perlindungan aset cloud di akun Alibaba Cloud Anda dalam berbagai dimensi. Hal ini membantu Anda memahami status keamanan aset cloud Anda dan mengidentifikasi aset yang tidak terlindungi.
WAF Protection Coverage: Cakupan aset cloud yang dilindungi oleh WAF dan laju pertumbuhan tahun-ke-tahunnya.
WAF Protection Coverage = (Jumlah aset yang dilindungi oleh WAF ÷ Jumlah total aset yang dapat dilindungi oleh WAF dalam akun Alibaba Cloud saat ini) × 100%.
ECS Protection Coverage: Persentase aset ECS yang dilindungi oleh Security Center dan laju pertumbuhan tahun-ke-tahunnya.
ECS Protection Coverage = (Jumlah aset ECS yang dilindungi oleh Security Center ÷ Jumlah total aset ECS dalam akun Alibaba Cloud saat ini) × 100%.
EIP Protection Coverage: Persentase EIP yang dilindungi oleh Cloud Firewall dan laju pertumbuhan tahun-ke-tahun dari cakupan tersebut.
EIP Protection Coverage = (Jumlah EIP yang dilindungi oleh Cloud Firewall ÷ Jumlah total EIP dalam akun Alibaba Cloud saat ini) × 100%.
Alert Handling Overview (Ditunjukkan oleh ③ pada gambar)
Menampilkan persentase peringatan keamanan dalam berbagai status (Ditangani, Belum Ditangani, dan Sedang Diproses), serta laju pertumbuhan jumlah total peringatan dibandingkan dengan periode yang sama tahun sebelumnya.
Alert Handling Rate = Jumlah peringatan yang ditangani ÷ (Jumlah peringatan yang ditangani + Jumlah peringatan yang belum ditangani + Jumlah peringatan yang sedang diproses) × 100%.
Security Alert Trend (Ditunjukkan oleh ④ pada gambar)
Grafik garis di sebelah kiri menunjukkan tren jumlah total peringatan yang dihasilkan dan jumlah peringatan yang dikonvergen.
Daftar di sebelah kanan menunjukkan 10 jenis peringatan teratas dengan jumlah peringatan yang paling banyak ditangani.
Network Attack Trend: Bagian ini ditandai sebagai ⑤ pada gambar.
Menampilkan tren jumlah total peringatan yang dipicu oleh berbagai sumber. Sumber peringatan mencakup Anti-DDoS, WAF, dan Cloud Firewall.
Affected Asset Trend (⑥ pada gambar)
Menampilkan tren jumlah aset ECS yang memicu peringatan.
Vulnerability Convergence Trend (Item ⑦ pada gambar)
Menampilkan tren jumlah kerentanan yang dihasilkan dan jumlah kerentanan yang telah diperbaiki. Jenis kerentanan mencakup kerentanan sistem dan kerentanan aplikasi.
Compliance Risk Convergence Trend (⑧ pada gambar)
Menampilkan tren jumlah risiko dasar yang dihasilkan dan jumlah risiko dasar yang telah diperbaiki.