查看資產的安全態勢 - Security Center

Security Center提供雲資產安全營運展示功能，協助您全面瞭解資產的安全狀態、評估結果及即時監控預警等。

資料總覽

總覽頁面從安全評分、安全風險、安全營運趨勢以及資產資訊概覽等多個維度展示了雙資料中心（中國及全球）雲資產的安全資料。此外，頁面還提供了產品升級、續約和擴充資產規模等快捷入口，以便於您對雲資產進行統一安全管理。

您可在Security Center控制台的概述頁面，查看如下資訊：

模組名稱		說明	支援的操作
安全分數（圖示①）		該模組展示了您的資產安全評分值以及安全管理統計資料，涵蓋已修複的漏洞、已修複的基準風險以及已處理的警示。	單擊安全評分值，在安全評分詳情面板，處理相關風險或安全警示。自定義安全評分：Security Center預設為每個扣分配置項設定了扣分分值，您可以根據您的業務關注點，自訂安全評分分值。具體操作，請參見自訂安全評分。單擊安全評分說明，可查看有關安全評分的詳細說明。
執行個體資訊概覽（圖示②）		展示當前Security Center訂用帳戶服務的版本、詳細配置、到期時間和防護資產的統計資料，以及隨用隨付服務的開啟情況。說明不同Security Center版本的頁面顯示不同，請以實際頁面顯示為準。	資產總覽在資產總數地區，單擊資產數量，將在主機資產頁面中查看具體詳情，請參見主機資產。在未安裝客戶端地區，單擊安裝，為未受保護的資產安裝Security Center用戶端，單擊掃描，將前往無代理檢測頁面建立掃描任務。訂用帳戶服務 Security Center支援立即試用、立即購買、變更配置、續約等操作，請根據您的需求選擇相應的操作。更多資訊，請參見：開通7天免費試用購買Security Center 升級與降配續約說明（訂用帳戶）購買Security Center防病毒版、高级版、企業版或旗艦版的訂用帳戶執行個體後，在伺服器防護授權地區，單擊管理可為指定伺服器綁定Security Center授權。更多資訊，請參見管理主機及容器安全授權數。當防勒索、日誌分析容量不足20%時，將會觸發警示提示。您可以將滑鼠移至上方在表徵圖，單擊擴容，購買防勒索儲存量或日誌儲存量。隨用隨付服務單擊一鍵開啟或一鍵關閉，可同時開啟或關閉所有隨用隨付項。重要若賬戶已欠費停服，建議使用一鍵關閉功能，避免儲值恢複後產品自動啟用時，產生新的費用。單擊查看賬單，你可在費用與成本控制台中查看賬單詳情。單擊了解更多，瞭解隨用隨付服務的計費說明。顯示當前各項隨用隨付服務的啟用狀態，單擊表徵圖，您可快速開啟或關閉相關服務。關於服務更多詳情，請參見：主機及容器安全漏洞修複雲安全態勢管理威脅分析與響應無代理檢測 Serverless安全


安全營運（圖示③）	風險治理	統計雲資產的安全風險資料，包括待修複的應急漏洞、應用漏洞、系統漏洞、弱口令、雲產品基準風險、主機基準風險、API安全風險，以及待治理的資料安全風險、安全產品未正常接入、關鍵功能配置及即將到期產品的提醒等。說明不同Security Center版本支援的檢測功能不同，請以實際頁面顯示為準。	單擊一鍵檢測，在對話方塊中選擇立即檢測，支援您一鍵檢測全面風險。單擊待修複應急漏洞統計的數值，可查看並處理漏洞，更多資訊，請參見查看和處理漏洞。單擊待修複弱口令統計的數值，可查看並處理基準風險問題。更多資訊，請參見基準風險檢查。單擊待處理雲安全態勢管理風險、待修複應用漏洞、關鍵功能配置、待修複弱口令以及待修複系統漏洞等相關風險項統計的數值，在相應的面板選擇具體的風險項，單擊立即處理，將跳轉至對應扣分項的風險處理頁面，查看具體的風險列表，並根據提供的風險詳情或加固方案等進行修複。說明請根據不同的風險警示，參考Security Center的相關文檔，並及時處理相應的警示。
	安全防護	顯示已為您即時防護，攔截的攻擊行為。例如：DDoS清洗攻擊次數、Web Application Firewall防護攻擊次數、Cloud Firewall防護攻擊次數、Security Center提供主機防禦次數以及ID Verification提供安全風險攔截次數等。	單擊各地區統計數值，選擇具體風險項，並立即處理。
	安全響應	展示安全警示相關風險，建議快速處置以降低損失。例如：未處理的緊急警示事件、提醒警示事件及可疑警示事件等。	單擊Security Center待處理警示地區統計數值，選擇具體風險項，並立即處理。更多資訊，請參見評估及處理安全警示。
安全營運趨勢（圖示④）		顯示安全營運趨勢統計資料，包括主機資產數、容器資產數、雲產品總數及相關風險資產數的變化趨勢。	在安全營運趨勢的右上方，單擊建立報告或查看報告，即可在安全報告頁面查看具體資訊。更多詳情，請參見安全報告。
快捷協助入口（圖示⑤）		提供了一組便捷連結，可協助您快速瞭解與Security Center相關的關鍵資訊和資源。	相關資訊如下所示：什麼是Security Center 新手指引資料總覽功能特性
產品動態（圖示⑥）		該模組展示了近期的功能最佳化、新功能發布以及新特性分布情況。	單擊查看更多，即可在產品動態網頁面擷取更多產品更新資訊。

安全評分

Security Center安全評分是採用全球雙資料中心（中國及全球）綜合評估機制，雲端式資產的即時安全狀態（包括警示事件、配置缺陷等）進行動態扣分計算，形成0~100分制的健康度指數，分值越高代表資產安全態勢越優，可直接反映現有的安全隱患及修複完善程度。

提高安全評分

雲資產的風險等級分為高危（69分以下）、中危（70~84分）、有風險（85~94分）和安全（95~100分），為提升雲資產的安全性，建議您及時處理風險警示，提高安全評分。

在安全分數模組，單擊安全評分值。
在安全評分詳情面板，查看具體的扣分專案，單擊扣分項右側立即處理跳轉至對應扣分項風險處理頁面查看具體的風險列表，並根據給出的風險詳情或加固方案等進行修複。
說明
- 不同Security Center版本支援的檢測功能不同，請以實際頁面顯示為準。
- 安全評分詳情面板整合了風險治理、安全響應及安全防護的所有待處理事項，您也可參考資料總覽安全營運模組中的分類指引，並結合安全評分中處理事件的優先順序，及時處理相關風險警示。

自訂安全評分

Security Center預設為每個扣分配置項設定了扣分分值，您可以根據您的業務關注點，自訂安全評分分值。

在安全分數模組右上方，單擊自定義安全評分。
在自定義安全評分面板，設定每個配置項的扣分值，然後單擊確定。
- 安全評分的扣分模組包括关键功能配置、未處理的警報、未固定 Vul等，每個模組的扣分閾值設定範圍為0~100，並且所有模組的扣分閾值相加不能超過100分。
- 扣分模組包含了不同的扣分單項，扣分單項的扣分值取值範圍為0~模組扣分閾值，並且同一扣分模組中的所有扣分單項的扣分值相加不能超過該模組的扣分閾值。
說明
如果您之前修改且儲存過安全評分設定，自定義安全評分面板會顯示復原系統預設配置選項。單擊後可將扣分值恢複為系統預設設定。

常見問題

安全評分中處理事件的優先順序是什嗎？

以下是安全評分中處理事件的優先順序排序。數字越小優先順序越高，1為最高優先順序。

優先順序	事件
1	已配置或開啟關鍵功能，包括：開啟網頁防篡改功能。配置防暴力破解規則。授權一鍵安裝Security Center用戶端。授權雲安全態勢管理。開通日誌分析功能。開啟惡意主機行為防禦功能。建立防勒索策略。開啟病毒查殺周期性掃描。配置容器鏡像安全掃描範圍。開啟容器K8s威脅檢測。
2	處理AK泄露事件。
3	處理雲平台配置風險。
4	修複基準檢查問題。
5	處理安全警示。
6	修複漏洞。

修改漏洞關注等級與提高安全評分有什麼關係？

若您主要關注高危和中危漏洞的修複，而不關注低危漏洞，請按照以下步驟進行設定，安全評分將不再將低危漏洞納入評分範圍。

您可以在風險治理漏洞管理頁面的右上方，單擊漏洞管理設定，在漏洞管理設定面板設定Vul 掃描級別。具體操作，請參見掃描漏洞。

修改基準關注等級與提高安全評分有什麼關係？

若您主要關注高、中等級基準的修複，並不關注低等級的基準風險，請按照以下步驟進行設定，安全評分將不再將低等級基準風險納入評分範圍。

您可以在風險治理 > 雲安全態勢管理頁面的右上方，單擊策略管理，在基準掃描策略頁簽下，選擇基準掃描覆蓋等級。具體操作，請參見基準風險檢查。