A página Website no Security Center exibe o status de segurança de todos os sites protegidos e seus ativos de servidor associados. Use esta página para identificar domínios de risco, revisar alertas e vulnerabilidades ativos e execute verificações de segurança.
Pré-requisitos
Antes de começar, verifique se você tem:
Uma instância ativa do Security Center com ativos de sites adicionados
As permissões necessárias para acessar o módulo Assets
Visualize o status dos ativos de sites
Faça login no console do Security Center.
No painel de navegação à esquerda, escolha .
-
Na página Website, use as duas abas para navegar pelos sites protegidos:
Root Website: Todos os sites raiz com seus respectivos Website Name e Asset IP Address
Subdomain Name: Lista todos os subdomínios com seus respectivos Website Name e Asset IP Address
-
Clique em um nome na coluna Website Name ou clique em Visualize na coluna Actions para abrir o painel de detalhes do site. O painel de detalhes exibe:
Campo
Descrição
Domain Name
O nome de domínio completo do site
Root Domain Name
O domínio raiz ao qual este site pertence
Risk status
Nível de risco de segurança atual do site
Related Assets
Servidores associados a este site, incluindo as contagens de Asset Name/IP Address, Asset Type, Server Vulnerability e Alert
-
Na seção Related Assets, investigue descobertas específicas:
Clique no nome de um ativo para abrir a página de detalhes dele e visualizar o Risk status na aba Basic Information. Para mais informações, consulte Gerencie servidores.
Clique no número na coluna Server Vulnerability para visualizar os detalhes da vulnerabilidade. Para mais informações, consulte Vulnerability fixing overview.
Clique no número na coluna Alerts para visualizar os detalhes do alerta. Para mais informações, consulte Visualize e trate eventos de alerta.
Execute uma verificação de segurança e visualize o relatório
Na página Website, acesse a seção Security Check e clique em Check Now. A página Website Security Report será aberta.
Layout do relatório
O relatório contém cinco seções:
|
Seção |
O que exibe |
|
Overview |
Pontuação de segurança, contagem total de domínios e quantidade de sites de risco, alertas e vulnerabilidades |
|
Risky websites (TOP5) |
Os cinco domínios de maior risco com detalhes de vulnerabilidades, alertas e status de SSL |
|
Alerts |
Alertas ativos nos servidores dos sites, classificados por nível de risco |
|
Vulnerability risk |
Principais vulnerabilidades de aplicação e de WebCMS detectadas nos servidores dos sites |
|
Suggestions |
Sugestões de ação com base nos resultados da verificação |
Visão geral
A seção Overview exibe sua pontuação geral de segurança e o detalhamento dos ativos de risco.
Como a pontuação de segurança é calculada
O Security Center calcula a pontuação de segurança com base no status de segurança dos seus sites e desconta pontos para cada problema detectado:
|
Problema |
Penalidade |
Limite |
|
Alertas de segurança |
5 pontos por alerta |
30 pontos no total |
|
Vulnerabilidades de segurança |
5 pontos por vulnerabilidade |
40 pontos no total |
|
Domínios sem certificados SSL |
5 pontos por domínio |
20 pontos no total |
A pontuação é classificada por cores:
Verde (90–100): Os sites estão em boas condições de segurança.
Amarelo (70–89): Há riscos de segurança. Trate os riscos com base nas sugestões da página.
Vermelho (10–69): Há uma grande quantidade de riscos de segurança e os sites estão vulneráveis a ataques. Reforce a segurança dos sites o mais rápido possível.
Sites de risco (TOP5)
A seção Risky Websites (TOP5) lista os cinco domínios com maior risco. Para cada domínio, visualize o nível de risco de vulnerabilidade, os 5 principais alertas de segurança e o status de SSL.
Os certificados SSL criptografam os dados dos sites via HTTPS e evitam o roubo de dados. Se um domínio não tiver um certificado SSL, clique em configure para configurar um.
Para tratar os riscos de um domínio específico:
Clique em Risk Handling na coluna Operation.
Na página de detalhes do domínio, analise o status de risco e os ativos associados.
Na seção Related Assets, clique no número na coluna Server Vulnerabilities ou Alert.
Na página Vulnerabilities ou Alerts, corrija os problemas. Para mais informações, consulte Visualize e trate vulnerabilidades e Visualize e trate eventos de alerta.
Alertas
A seção Alerts lista os alertas ativos nos servidores dos seus sites. Cada entrada mostra o nome do alerta, o nível de risco, os ativos afetados e o horário do último acionamento.
Para tratar um alerta específico, clique em Alert Handling na coluna Operation e resolva o alerta na página Alerts. Para mais informações, consulte Visualize e trate eventos de alerta.
Alertas de eventos de controle de segurança
Um alerta de evento de controle de segurança não equivale a um bloqueio de domínio. O alerta indica somente que o Security Center detectou um risco de segurança no seu site. O domínio não é bloqueado, e não envie uma solicitação para desbloqueá-lo após remover o conteúdo não compatível.
Para verificar o status atual do controle de segurança de um domínio:
Faça login no console do Security Center.
No painel de navegação à esquerda, clique em Agentic SOC. A página Incidents será aberta.
Na página Incidents, pesquise pelo nome do evento ou filtre pelo status ou nível de risco para encontrar os eventos relacionados ao controle de segurança do domínio.
Se nenhum evento de segurança estiver listado, o status do domínio é normal. Nenhuma ação adicional é necessária após a remoção do conteúdo não compatível.
Risco de vulnerabilidade
As seções Application vulnerability risks (top 5) e WebCMS Vul (TOP5) listam as vulnerabilidades mais críticas detectadas nos servidores dos seus sites. Cada entrada mostra os anúncios de vulnerabilidade, o nível de risco e os ativos afetados.
Para corrigir uma vulnerabilidade específica, clique em Vulnerability Fixing na coluna Actions e resolva o problema na página Vulnerabilities. Para mais informações, consulte Vulnerability fixing overview.
Sugestões
A seção Suggestions fornece sugestões direcionadas com base nos resultados da verificação. Por exemplo, se o Security Center detectar um risco de injeção de links maliciosos ou adulteração de conteúdo, clique em Processing. Na página File Tamper Proofing, ative a proteção contra adulteração de web para os servidores afetados.