A página Overview exibe painéis com métricas de segurança essenciais e tendências de ameaças. Essas informações permitem monitorar o status de risco da rede, acompanhar as respostas dos serviços de segurança e avaliar o valor comercial entregue pelo Managed Security Service (MSS).
Faça login no console do Managed Security Service. Por padrão, a página Overview é exibida.
-
(Opcional) No canto superior esquerdo da página Overview, filtre os dados por intervalo de tempo e source do alerta.
Por padrão, o sistema exibe estatísticas dos últimos 30 dias. Filtre os dados por Last 7 Days, Last 6 Months, Last 1 Year ou defina um intervalo personalizado.
Se você ativou produtos de segurança como Security Center, WAF, Cloud Firewall e Anti-DDoS, o MSS integra os dados de ameaças dessas soluções. Selecione uma source de alerta na lista suspensa para filtrar os alertas.
O recurso Auto Refresh vem ativado por padrão e atualiza os dados da página a cada 5 minutos. Ative ou desative essa funcionalidade no canto superior direito da página Overview.
-
Na página Overview, visualize as estatísticas do serviço.
A página Overview contém módulos de estatísticas de serviço, cobertura de proteção e tratamento de alertas. A tabela a seguir descreve cada módulo.
Módulo
Descrição
Estatísticas de dados do serviço de segurança
(Identificado como ① na figura)
Apresenta estatísticas do MSS sobre o status de resposta do serviço de segurança.
-
Service Responses: Quantidade total de respostas a tickets de serviço no intervalo de tempo selecionado e a taxa de crescimento em relação ao ano anterior.
-
Average Response Time: Tempo médio necessário para resolver cada alerta, desde a geração até a conclusão, dentro do período escolhido.
-
Closed-loop Risk Rate: Percentual de alertas encerrados no intervalo de tempo selecionado. Taxa de Encerramento de Problemas = (Número de alertas encerrados ÷ Número total de alertas) × 100%.
-
Ticket Responses: Total de alertas gerados durante o período selecionado.
-
Unhandled Risks: Soma das vulnerabilidades de sistema e aplicação ainda não corrigidas no intervalo de tempo definido.
-
Handled Risks: Total de vulnerabilidades corrigidas no período selecionado, incluindo falhas de sistema e de aplicação.
-
Risk Convergence Rate: Proporção de vulnerabilidades corrigidas no intervalo de tempo especificado. O cálculo segue a fórmula: (Número de vulnerabilidades corrigidas ÷ Número total de vulnerabilidades) × 100%.
-
Managed Security Service: Informa a data de expiração do serviço e os dias restantes. Se o vencimento estiver próximo, clique em Renew Now e siga as instruções para concluir a renovação.
Protection Coverage (Indicado por ② na figura)
Exibe o status de proteção dos ativos em nuvem da sua conta Alibaba Cloud para facilitar a identificação de recursos desprotegidos.
-
WAF Protection Coverage: Abrangência dos ativos em nuvem protegidos pelo WAF e sua taxa de crescimento anual.
Cobertura de Proteção do WAF = (Número de ativos protegidos pelo WAF ÷ Número total de ativos elegíveis para proteção pelo WAF na conta Alibaba Cloud atual) × 100%.
-
ECS Protection Coverage: Percentual de ativos ECS protegidos pelo Security Center, incluindo o crescimento em relação ao ano anterior.
Cobertura de Proteção de ECS = (Número de ativos ECS protegidos pelo Security Center ÷ Número total de ativos ECS na conta Alibaba Cloud atual) × 100%.
-
EIP Protection Coverage: Percentual de EIPs protegidos pelo Cloud Firewall e a respectiva taxa de crescimento anual.
Cobertura de Proteção de EIP = (Número de EIPs protegidos pelo Cloud Firewall ÷ Número total de EIPs na conta Alibaba Cloud atual) × 100%.
Alert Handling Overview (Representado por ③ na figura)
Mostra a distribuição percentual dos alertas por estado (Handled, Unhandled e In Progress) e a variação anual do volume total.
Taxa de Tratamento de Alertas = Número de alertas tratados ÷ (Número de alertas tratados + Número de alertas não tratados + Número de alertas em andamento) × 100%.
Alert Trend (Marcado como ④ na figura)
O gráfico de linhas à esquerda ilustra a evolução do total de alertas gerados e daqueles que convergiram.
A lista à direita relaciona os 10 tipos de alerta com maior volume de ocorrências tratadas.
Trend of Network Attack Events: Esta seção corresponde ao item ⑤ na figura.
Detalha a tendência de volume de alertas por source, cobrindo Anti-DDoS, WAF e Cloud Firewall.
Trend of Affected Attacked Assets (Item ⑥ na figura)
Reflete a variação na quantidade de ativos ECS que acionaram alertas.
Trend of Vulnerability Risk Convergence
(Referente ao ponto ⑦ na figura)
Ilustra as tendências de geração e correção de vulnerabilidades, englobando falhas de sistema e de aplicação.
Trend of Compliance Risk Convergence (Ponto ⑧ na figura)
Demonstra a evolução dos riscos de linha de base, tanto os detectados quanto os remediados.
-