Security Center：攻擊面管理概述

全面盤點互連網暴露資產，消除資產盲點

• 業務挑戰：業務快速發展，存在大量開發測試遺留、子公司或未被統一管理的雲資產，無法全面掌握暴露在外的風險。

• 解決方案：使用攻擊面管理的資產發現功能，系統以WAF、Cloud Firewall、網域名稱、認證、EIP等為基準，自動、持續地進行關聯分析，發現當前帳號已知的雲上資產和未知的影子資產。

• 核心價值：將分散、未知的資產納入統一的安全視野，為後續的風險收斂提供完整、準確的資產清單。

類比攻擊者視角，識別並阻斷高危攻擊路徑

• 業務挑戰：資產和漏洞數量龐大，難以判斷哪些風險組合造成的威脅最大，應予以優先修複。

• 解決方案：攻擊面管理通過分析資產間的網路可達性、漏洞和風險配置，自動推演潛在的攻擊路徑，並以拓撲圖形式呈現從起點資產到終點資產的完整鏈路。

• 核心價值：從攻擊者視角審視安全防禦，聚焦於修複能阻斷關鍵攻擊路徑的高價值風險點（如關鍵節點），實現精準、高效的風險處置。

持續監控與收斂攻擊面

• 業務挑戰：新業務上線或配置變更可能引入新的暴露面，如何確保攻擊面不被無意間擴大？

• 解決方案：通過周期性的資產掃描和風險評估，持續監控攻擊面變化。可對資產清單進行集中管理，對影子資產執行歸屬狀態確認，從而確保攻擊面視圖的準確性。

• 核心價值：將一次性的安全評估轉變為常態化的風險治理流程，動態適應業務變化，持續收斂暴露風險。

資產發現

資產發現功能通過多維度雲產品整合與自動化測繪技術，構建從資產清點、關聯分析到風險識別、處置建議的完整閉環。該功能旨在協助企業釐清資產底數，識別未納管的“影子資產”，並從攻擊者視角收斂互連網暴露面。

• 資產自動測繪

  系統深度整合多種雲產品介面，自動同步並彙總雲上資產及相關聯的互連網指紋資訊，建立服務到資源的精準映射。

  • 多維資產探測：基於WAF、Cloud Firewall、ECS、SLB、EIP及容器等雲產品，結合網域名稱、IP及SSL認證資訊，通過關聯分析發現連接埠與Web指紋。

    • Web Application Firewall（WAF）和Cloud Firewall（CFW）：擷取已納入防護的網域名稱與公網 IP。

    • 網域名稱（阿里雲萬網）：同步賬戶下的註冊網域名稱。

    • 認證（SSL）：解析認證，提取強關聯的網域名稱及子網域名稱。

    • Elastic IP Address（EIP）：擷取賬戶下全部 EIP 列表，構成公網 IP 資產的基準清單。

    • Elastic Compute Service：同步雲端服務器執行個體及其關聯的公網 IP。

    • 負載平衡（SLB）：提取負載平衡的監聽配置（如認證）與後端伺服器組（ECS 執行個體），建立服務到資源的映射。

  • 影子資產識別：利用已有資產資訊進一步挖掘未納入管理的“影子資產”，構建完整的公網IP與網域名稱基準清單。

• 資產歸屬管理

  支援對網域名稱、IP、認證三大核心資產類型進行狀態分類與精細化管理，確保掃描資源的準確性與合規性。

  重要

  系統僅對已歸屬資產執行漏洞掃描與攻擊路徑分析，並以此為新的掃描起點，挖掘更多關聯的影子資產。

  • 已歸屬：已確認並歸屬於當前帳號的資產。

  • 未確認：已掃描發現但尚未確認歸屬的影子資產，等待處理。

  • 待調查：正在對資產歸屬進行調查，狀態暫不明確。

  • 已忽略：經確認為非本企業資產，或無需納入掃描範圍的資產。

• 自動化掃描與任務管理

  提供靈活的掃描策略，滿足不同情境的安全檢測需求。

  • 掃描類型：

    • 一鍵掃描：即時觸發，適用於應急響應或新業務上線前的全面盤點。

    • 周期性掃描：支援按需配置（如每周/每月），實現資產暴露面的常態化監控。

  • 任務管理：掃描任務配置後會依次執行雲資產重新整理任務、雲產品分析任務、攻擊路徑分析任務，通過任務管理模組即時查看整體掃描進度以及子任務的執行詳情與狀態。

攻擊風險

• 攻擊風險分析

  基於資產關聯與漏洞情報，類比並推演潛在的入侵鏈路。

  • 攻擊路徑推演：結合網路可達性、系統漏洞、弱口令、雲安全態勢（CSPM）及敏感資產資訊，邏輯推演從互連網入口（起點資產）到核心目標（終點資產）的完整攻擊序列。

  • 可視化圖譜：提供攻擊路徑圖譜，圖形化展示攻擊節點、橫向移動路徑及關聯的暴露組件，直觀呈現複雜網路環境下的風險傳遞關係。

  • 多維風險標籤：覆蓋警示、漏洞、弱口令、關鍵節點、敏感資產、已曝光的AI應用及雲安全配置風險，輔助精準定位高危風險點。

  • 態勢總覽：通過Top5風險路徑、攻擊路徑類型分布及資產暴露方式統計，量化整體攻擊面風險態勢。

• 風險處置

  • 修複與加固

    針對攻擊路徑圖譜中攻擊路徑節點揭示的具體風險點（如系統漏洞、雲安全態勢配置風險、網路連接埠暴露等），前往對應的漏洞管理、CSPM模組或雲端服務器控制台進行修複、加固及安全性群組規則調整，從根源消除風險。

  • 立即處置（加白名單）

    適用於確認誤判或風險可接受的情境。通過配置白名單策略，將特定起點至終點資產的攻擊路徑排除，系統將不再產生該路徑的風險資料。