View asset security posture - Security Center: Central de Documentação do Alibaba Cloud

Visão geral dos dados

A página Overview exibe dados de segurança dos seus ativos em nuvem distribuídos por data centers globais, abrangendo pontuações de segurança, riscos, tendências operacionais e informações de instâncias. Ela também fornece acesso rápido para atualizar, renovar ou expandir seu serviço.

No Security Center console, acesse a página Overview para visualizar as seguintes informações:

Módulo		Descrição	Ações
Security Score (① na figura)		Exibe sua pontuação de segurança e estatísticas de gerenciamento, incluindo vulnerabilidades corrigidas, riscos de linha de base resolvidos e alertas tratados.	Clique em a pontuação de segurança. No painel Security Score Details, trate riscos relacionados ou alertas de segurança. Custom Security Score: O Security Center atribui um valor de dedução padrão a cada item de pontuação. Personalize esses valores com base nas prioridades do seu negócio. Personalize sua pontuação de segurança. Clique em Security Score Description para visualizar informações detalhadas sobre a pontuação de segurança.
Visão geral das informações da instância (② na figura)		Mostra a edição, configuração, data de expiração e estatísticas de ativos protegidos do seu serviço por assinatura, além do status do serviço de pagamento conforme o uso. Nota As informações exibidas podem variar dependendo da sua edição do Security Center. A interface real tem precedência.	Visão geral de ativos Na seção Total Assets, clique em o número de ativos para acessar a página Assets. Ativos de servidor. Na seção Agent Not Installed, clique em Install para instalar o agente do Security Center nos seus ativos desprotegidos. Clique em Scan para acessar a página de detecção sem agente e criar uma tarefa de varredura. Serviço por assinatura Estão disponíveis operações como Try Now, Buy Now, Change e Renewal. Selecione a operação adequada às suas necessidades: Ativar o teste gratuito de 7 dias Comprar o Security Center Atualizar e reduzir versão Renovação de assinatura Após adquirir uma instância de assinatura ou do Security Center, vá até a seção Protected Servers e clique em Manage para vincular a licença a um servidor específico. Gerenciar licenças para Container and Server Security. Quando a capacidade de Anti-ransomware ou Log Analysis cair abaixo de 20%, um alerta será acionado. Passe o mouse sobre o ícone e clique em Scale Out para adquirir mais armazenamento para anti-ransomware ou análise de logs. Serviço de pagamento conforme o uso Clique em Activate ou Deactivate para ativar ou desativar todos os recursos de pagamento conforme o uso simultaneamente. Importante Se sua conta estiver com pagamentos pendentes e os serviços suspensos, recomendamos usar o recurso Deactivate. Isso evita novas cobranças quando o serviço for reativado automaticamente após a recarga da sua conta. Clique em View Bills para verificar seus detalhes de faturamento no console Billing Management. Clique em Learn More para conhecer os métodos de faturamento do serviço de pagamento conforme o uso. Cada serviço de pagamento conforme o uso mostra seu status atual. Clique em o ícone para ativar ou desativar um serviço. Tópicos relacionados: Container and Server Security Correção de vulnerabilidades Cloud Security Posture Management Agentic SOC Detecção sem agente Serverless Security


Security Operations (③ na figura)	Risk Governance	Exibe dados de riscos de segurança, incluindo vulnerabilidades urgentes, de aplicativos e de sistema; senhas fracas; riscos de linha de base de serviços em nuvem e hosts; riscos de segurança de API e dados. Também fornece lembretes para produtos de segurança conectados incorretamente, configurações de recursos principais e serviços prestes a expirar. Nota Os recursos de detecção podem variar dependendo da sua edição do Security Center. A interface real tem precedência.	Clique em Quick Check e depois em Detect Now na caixa de diálogo para executar uma varredura abrangente de riscos. Clique em o número abaixo de Unhandled Urgent Vulnerability para visualizar e corrigir vulnerabilidades. Visualizar e gerenciar vulnerabilidades. Clique em o número abaixo de Unhandled Weak Password para visualizar e tratar riscos de linha de base. Verificações de linha de base. Clique em o número correspondente a itens de risco como Pending CSPM Risk, Unhandled Application Vulnerability, Core Feature Configurations, Unhandled Weak Password e Unhandled System Vulnerability. No painel, selecione um item de risco e clique em Handle Now para visualizar detalhes e remediar. Nota Trate os alertas de segurança prontamente seguindo a documentação do Security Center.
	Security Protection	Mostra contagens de ataques bloqueados em tempo real provenientes de limpeza DDoS, Web Application Firewall (WAF), Cloud Firewall, proteção de host do Security Center e Real-person Authentication.	Clique em o número em cada seção, selecione um item de risco específico e clique em Handle Now.
	Security Response	Exibe eventos de alerta urgentes, de lembrete e suspeitos não tratados. Trate esses alertas prontamente para minimizar perdas potenciais.	Clique em o número na seção Pending Alerts, selecione um item de risco específico e clique em Handle Now. Avaliar e tratar alertas de segurança.
Security Operations Trend (④ na figura)		Exibe dados de tendência para ativos de host, ativos de contêiner, serviços em nuvem e ativos em risco ao longo do tempo.	No canto superior direito da seção Security operation trend, clique em Create Report ou View Report para acessar a página de relatórios de segurança. Relatórios de segurança.
Quick Help (⑤ na figura)		Fornece links rápidos para informações e recursos principais do Security Center.	Os links incluem: O que é o Security Center? Início rápido Visão geral dos dados Recursos
Release Notes (⑥ na figura)		Mostra otimizações recentes de recursos, lançamentos e atualizações de capacidades.	Clique em View More para acessar a página Product News.

Pontuação de segurança

A pontuação de segurança é um índice de integridade de 0 a 100, calculado dinamicamente com base no status de segurança em tempo real dos seus ativos, incluindo eventos de alerta e falhas de configuração. Uma pontuação mais alta indica uma melhor postura de segurança.

Melhorar sua pontuação de segurança

Níveis de risco: Alto (abaixo de 69), Médio (70-84), Em risco (85-94), Seguro (95-100). Trate os alertas de risco prontamente para aumentar sua pontuação.

No módulo Security Score, clique em o valor da pontuação.
No painel Security Score Details, revise os itens específicos de dedução. Clique em Handle Now ao lado de um item para visualizar detalhes e resolver o risco.
Nota
- Os recursos de detecção podem variar dependendo da sua edição do Security Center. A interface real tem precedência.
- Os painéis Risk Governance, Security Response e Security Protection consolidam todos os itens que exigem tratamento. Siga as prioridades de tratamento de eventos na pontuação de segurança para lidar com alertas de risco prontamente.

Personalizar sua pontuação de segurança

O Security Center atribui um valor de dedução padrão a cada item de pontuação. Personalize esses valores com base nas prioridades do seu negócio.

No canto superior direito do módulo Security Score, clique em Custom Security Score.
No painel Custom Security Score, defina o valor de dedução para cada item e clique em OK.
- Os módulos de pontuação incluem Core Feature Configurations, Unhandled Alerts e Unfixed Vulnerabilities. O limiar de dedução para cada módulo pode ser definido de 0 a 100, e a soma de todos os limiares dos módulos não pode exceder 100.
- Cada módulo contém itens individuais de dedução. O valor de dedução para cada item pode variar de 0 ao limiar de dedução do módulo. A soma dos valores de dedução de todos os itens dentro de um módulo não pode exceder o limiar desse módulo.
Nota
Se você já modificou e salvou suas configurações de pontuação de segurança anteriormente, o painel Custom Security Score exibirá uma opção Restore to Default Settings. Clique em ela para restaurar os valores de dedução para os padrões do sistema.

Perguntas frequentes

Prioridade de tratamento de eventos

A tabela a seguir lista as prioridades de tratamento de eventos que afetam sua pontuação de segurança (1 = prioridade mais alta).

Prioridade	Evento
1	Recursos principais configurados ou ativados, incluindo: Ativar proteção contra adulteração da web. Configurar regras de proteção contra força bruta. Autorizar instalação com um clique do agente do Security Center. Autorizar Cloud Security Posture Management (CSPM). Ativar análise de logs. Ativar defesa contra comportamento malicioso de host. Criar uma política de anti-ransomware. Ativar varredura periódica para detecção de vírus. Configurar o escopo para varredura de segurança de imagens de contêiner. Ativar detecção de ameaças Kubernetes para contêineres.
2	Tratar eventos de vazamento de par de AccessKey.
3	Resolver riscos de configuração da plataforma em nuvem.
4	Remediar problemas de verificação de linha de base.
5	Tratar alertas de segurança.
6	Corrigir vulnerabilidades.

Nível de atenção de vulnerabilidade e pontuação de segurança

Para focar em vulnerabilidades de alto e médio risco e excluir as de baixo risco do cálculo da pontuação de segurança, siga estas etapas.

Acesse a página Risk Governance > Vulnerabilities e clique em Vulnerability Settings no canto superior direito. No painel Vulnerability Settings, defina o Vulnerability Scan Level. Varredura de vulnerabilidades.

Nível de atenção de linha de base e pontuação de segurança

Para focar em linhas de base de alto e médio risco e excluir as de baixo risco do cálculo da pontuação de segurança, siga estas etapas.

Acesse a página Risk Governance > CSPM e clique em Policy Management no canto superior direito. Na aba Baseline Check Policy, selecione o Baseline Check Level. Verificações de linha de base.