完成雲產品配置風險檢查後,您需要在Security Center控制台查看雲產品配置風險檢查中未通過的檢查項詳情,並根據提供的處置方案及時修複有風險的雲產品配置,以提升雲平台的安全性、效能和可靠性,確保業務的正常運行和資料的安全性。
查看雲產品配置風險檢查的結果
您可以參考以下步驟,查看雲產品配置風險檢查中未通過的檢查項詳情,以協助您識別需要處理的風險項及其對應的風險雲產品。
(可選)在頁簽,選擇需要查看的雲資產所屬的雲廠商(未選擇表示查看所有),查看雲資產風險報表資料,全面瞭解雲資產的配置風險,協助您及時發現和解決雲平台配置中存在的問題。
風險概覽報表共分為掃描檢查項數量、風險資產統計、檢查項通過率、檢查項通過率變化趨勢、資產通過率變化趨勢和Top5 風險身份許可權。
其中的風險資產統計地區,隨用隨付模式下顯示已使用授權數。訂用帳戶模式下顯示剩餘授權數,可以單擊擴容,購買更多授權規格。
在掃描檢查項數量地區可單擊立即掃描執行安全檢查。檢查項通過率地區按 KSPM、安全風險、CIEM、合規風險、基準風險分類展示通過情況。TOP5 風險身份許可權地區包含使用者和角色兩個頁簽。
在頁簽,查看具體風險檢查項結果。
在頁面上方查看各檢查項的通過率。將滑鼠移至上方在通過率線段上,可查看存在的高危(紅色)、中危(橙色)、低危(黃色)以及未通過的檢查項(灰色)數量。
重要高危風險項對您的資產的危害較大,建議您儘快處理。
通過率儀錶盤包含以下板塊:Kubernetes組態管理(KSPM)、身份許可權管理(CIEM)、安全風險、合規風險和AISPM,每個板塊下按雲廠商或合規標準分別顯示對應檢查項的通過率。
查看目標風險項。
在左側全部檢查項列表,單擊目標檢查項的類型,然後在右側的風險項列表,查看與該檢查項相關的風險項列表。
通過列表上方提供的風險項篩選組件,可以根據風險項的等級、狀態、檢查項名稱、檢查項類型等維度,篩選出您想要查看的目標風險項。
例如:您可以查看支援在Security Center一鍵修複的風險項。
在是否支援修複下拉框中選擇是。
您也可以在風險概覽頁簽,單擊檢查項通過率地區的立即修複,跳轉到雲產品配置風險頁簽,查看支援在Security Center一鍵修複的風險項。
在目標風險項的操作列,單擊詳情,可在檢查項的詳情面板,查看檢查項解釋和該檢查項的檢查項說明、處置方案、參考以及風險。
威脅影響頁簽下可按狀態(已通過、未通過、處理中、未檢查、已加白)篩選檢查結果,表格顯示帳號ID、帳號別名、狀態,並可對具體資源執行驗證或加白名單操作。
在檢查項的詳情面板,還可以單擊檢查項解釋,查看 CSPM 風險解讀 Agent 自動產生的報告。
處理未通過檢查項的雲產品配置
根據上文查看的風險項詳情,建議參考處置方案及參考資訊,及時修複風險項相關的雲產品配置。
在未通過檢查項的詳情面板的風險地區,查看存在配置風險的雲產品,在操作列,您可以根據需要選擇以下操作,處理對應的風險項。
修複風險項
在Security Center一鍵修複
重要Security Center提供100+條檢查項的修複功能,即在Security Center控制台手動修改參數配置,直接修複對應雲產品執行個體的檢查項配置。
風險地區未通過狀態的執行個體對應操作列有修複按鈕,表示該檢查項支援在Security Center一鍵修複。如果沒有該按鈕,表示該檢查項不支援在Security Center一鍵修複。
您也可以參考上文查看雲產品配置風險檢查的結果中步驟,篩選查看支援在Security Center一鍵修複的風險項。
如果當前帳號未被授權編輯該帳號下的雲產品配置,則無法執行修複操作。您需在彈出對話方塊單擊授權。
如果修改雲產品配置參數時沒有提示不支援復原,後續可以執行撤銷修復操作,恢複到修複前的雲產品配置。
如果檢查項修改需要重啟雲產品執行個體,請根據頁面提示手動重啟對應雲產品執行個體。
單擊目標雲產品執行個體對應操作列的修複,在一鍵修複面板中,可以查看風險執行個體資訊、掃描時間和修複參數,單擊立即處置。
如果配置項參數支援修改,可以在一鍵修複面板中單擊檢查項參數配置,在參數配置面板中設定編輯參數,單擊確定,修複參數設定。
您也可以先選中多個執行個體風險項後,單擊風險列表下方的修複,進行多執行個體的一鍵修複。
在目標雲產品側修複
單擊存在風險的雲產品執行個體ID(或帳號ID、策略名稱稱等),跳轉至對應的雲產品執行個體管理主控台進行修複。
目標執行個體的執行個體 ID位於檢查項詳情頁面威脅影響地區的檢查結果表格中。
加白名單
重要將風險項加入白名單後,後續雲安全態勢管理中,將不會再上報與該風險項對應的檢查項相關的風險。請您在確認風險項無安全風險,或該檢查項無法修複(如需購買服務才能修複)後,再將檢查項加入白名單。
如果您判斷檢查出的某個風險項沒有安全風險,或該檢查項無法修複(如需購買服務才能修複),可執行加白名單操作,將對應雲產品執行個體的風險項加入白名單。加白後的風險項將不會包含在風險項總數中。
在檢查項詳情的威脅影響頁簽下,找到目標風險項,單擊其操作列的加白名單。
您可以在策略管理的加白策略列表中,查看已加白的檢查項資訊。對於加入白名單的風險項,可執行刪除操作,將其移出白名單。
驗證修複結果。
如果您已按照風險項詳情面板上提供的修複建議,修複了雲產品的配置。您可以在目標風險項的操作列單擊驗證,驗證新的配置是否有安全風險。
您也可以選擇多個風險項後,在列表下方單擊驗證,進行批量驗證。
修改後的雲產品執行個體配置在經過驗證且通過檢查後,該執行個體的狀態變為已通過,該風險項下所有雲產品執行個體配置都驗證通過後,該風險項的狀態會變為已通過。
(可選)對於支援在Security Center一鍵修複的風險項,執行修複操作後,您可返回雲安全態勢管理頁面,單擊右上方的修複管理,查看一鍵修複的記錄。
您可以查看修複任務ID、檢查項、狀態等資訊,可以在修複管理面板,執行撤銷修復和驗證等操作。
修複管理面板的列表還包含風險等級、執行個體ID/地區、最新檢查時間和處理時間列。除復原和驗證外,大量操作還支援掃描。
單擊詳情,可查看該檢查項的檢查項說明、處置方案、參考以及修複時間軸。