全部产品
Search
文档中心

云安全中心:总览

更新时间:May 17, 2023

云安全中心总览页面作为阿里云云平台的安全运营中心,展示了您资产的安全评分、安全风险、安全运营趋势以及资产信息概览等信息,并提供产品升级、续费、扩充资产规模等设置功能,帮助您对资产进行统一的安全管控。

背景信息

您可在云安全中心控制台总览页面查看您资产的安全概览信息,进行相关操作。总览页面按照以下模块为您展示安全概览信息。

地区说明

云安全中心包含两个数据管理中心:中国全球(不含中国),云安全中心控制台在这两个区域分别为您展示不同地域下的资产和安全风险。使用云安全中心控制台中的具体功能前,您需要根据资产所在地域,选择目标区域。regionbar

下表是中国和全球(不含中国)区域支持的具体地域:

区域

支持的地域

中国

  • 华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)

  • 华南1(深圳)、华南2(河源)、华南3(广州)

  • 华东1(杭州)、华东2(上海)、华东5(南京)

  • 西南1(成都)

  • 中国香港

全球(不含中国)

  • 日本(东京)、韩国(首尔)、新加坡、澳大利亚(悉尼)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、菲律宾(马尼拉)、泰国(曼谷)、印度(孟买)

  • 德国(法兰克福)、英国(伦敦)、美国(弗吉尼亚)、美国(硅谷)

  • 沙特(利雅得)、阿联酋(迪拜)

安全评分

提高安全评分

安全评分区域根据您资产整体的安全状态展示当前的安全评分。安全评分越高说明您系统的安全隐患越少。

安全评分

总览页面,单击立即处理,在安全风险处理面板上,您能看到具体的扣分项目,单击扣分项右侧立即处理跳转至对应扣分项风险处理页面查看具体的风险列表,并根据给出的风险详情或加固方案等进行修复。

安全风险处理包含所有需要您尽快处理的安全风险和威胁,包括以下类别:

  • 立即开启云安全防护体系(即关键功能配置)

    开启防勒索策略,具体操作,请参见防勒索概述

  • 待处理告警

    处理安全告警事件,具体操作,请参见查看和处理告警事件

  • 待修复漏洞

    修复漏洞,具体操作,请参见查看和处理漏洞

  • 基线问题

    处理基线检查风险,具体操作,请参见基线检查

  • AK泄露问题

    处理AccessKey泄露事件,具体操作,请参见AK泄露检测

  • 云平台配置风险(云产品安全风险项)

    处理云平台配置检查风险,具体操作,请参见云平台配置检查

说明

云安全中心防病毒版不支持基线检查、攻击分析功能,因此这两项没有纳入防病毒版的安全评分中。

安全分值表

安全评分中,不同分值范围和扣分项的解释。

安全分值

分值说明

字体颜色

95~100

恭喜,您的资产安全状态良好。

绿色

85~94

您的资产存在安全隐患,建议您尽快加固安全防护体系。

黄色

70~84

您的资产存在较多安全隐患,建议您及时加固安全防护体系。

黄色

69分以下

您的资产防御黑客入侵的能力很弱,建议您尽快加固安全防护体系。

红色

安全评分扣分项目表

说明
  • 云安全中心判定的安全评分总分最高分不超过100分,最低分不低于10分。

  • 当减去扣分后剩余分数高于60分、但存在未处理的告警事件时,总分只能为60分。

  • 当减去扣分后剩余分数高于80分、但待修复漏洞或者待处理告警事件存在扣分项时,总分只能为80分。

  • 当减去扣分后剩余分数高于90分、但存在未处理的基线检查风险时,总分只能为90分。

  • 以下表格中所有付费版本是指云安全中心防病毒版高级版企业版旗舰版

扣分分类(模块扣分上限)

版本要求

扣分项

单项扣分值

处理建议

关键功能配置(20分)

所有付费版本

未开启网页防篡改功能

5

网页防篡改

免费版

未配置防暴力破解策略

2

安全告警设置

免费版

未授权一键安装Agent客户端

2

首次使用该功能时需要先完成授权操作

高级版企业版旗舰版

未授权云平台配置检查

2

首次使用该功能时需要先完成授权操作

所有付费版本

未开通日志分析功能

2

开通日志分析

所有付费版本

未开通恶意主机行为防御功能

2

主动防御

所有付费版本

未创建防勒索策略

15

创建防护策略

所有付费版本

未开启周期病毒扫描策略

5

步骤一:扫描病毒

高级版企业版旗舰版

未配置容器镜像扫描范围

5

执行镜像安全扫描

旗舰版

未开启容器K8s威胁检测

5

容器防护设置

待处理告警(25分)

所有付费版本

存在未处理的高危告警事件

20

查看和处理告警事件

所有付费版本

存在未处理的中危告警事件

20

查看和处理告警事件

所有付费版本

存在未处理的低危告警事件

20

查看和处理告警事件

待修复漏洞(20分)

高级版企业版旗舰版

存在未修复的CMS漏洞

2

查看和处理漏洞

高级版企业版旗舰版

存在未修复的Windows系统漏洞

2

高级版企业版旗舰版

存在未修复的Linux软件漏洞

2

高级版企业版旗舰版

存在未修复的应急漏洞

5

高级版企业版旗舰版

存在未检测的应急漏洞(无ECS用户该项不扣分)

3

基线问题(10分)

企业版旗舰版

存在基线检查风险

1

查看和处理基线检查结果

云平台配置风险(10分)

高级版企业版旗舰版

存在未通过的CIEM检查项

3

云平台配置检查

存在未通过的安全风险检查项

5

存在未通过的合规风险检查项

2

AK泄露问题(15分)

所有版本

存在AK泄露风险

15

AK泄露检测

版本及资产信息概览

版本及资产信息概览区域展示了云安全中心的版本、到期时间和防护资产的统计数据。防护资产的统计数据包括总资产数已购授权数剩余授权数未防护资产(ECS)剩余防勒索存储量剩余日志存储量已开启安全能力病毒库更新版本以及系统漏洞扫描时间

版本

在该区域您可以进行以下操作:

  • 立即试用:符合试用条件的免费版用户,可单击立即试用,免费试用云安全中心旗舰版。更多信息,请参见开通7天免费试用

  • 立即购买:单击立即购买,可购买云安全中心产品。云安全中心各版本功能介绍,请参见功能特性。购买的具体操作,请参见购买云安全中心

  • 立即升级防病毒版高级版企业版旗舰版用户如果有升级服务版本、增加保有服务器台数或计算核数、选购增值服务、增加已购买增值服务的配额等需求时,可单击立即升级来升级云安全中心服务。具体操作,请参见升级与降配

  • 续费:云安全中心防病毒版多版本高级版企业版旗舰版仅采购增值服务到期前,您可以单击续费来完成续费操作。具体操作,请参见续费说明

  • 立即安装:单击未防护资产下的立即安装,跳转到功能设置页面的客户端页签下,为未受保护的资产安装云安全中心Agent,将资产接入云安全中心进行安全防护。具体操作,请参见安装Agent

  • 扩容:当剩余防勒索存储量剩余日志存储量不足10%时,您可以单击扩容。购买防勒索存储量或日志存储量。

安全风险

安全风险区域展示了待处理告警待修复漏洞基线问题云平台配置检查AK泄露检测镜像安全扫描网页防篡改的安全风险的统计数据。安全风险以下表格是安全风险统计数据的详细介绍。

风险类型

说明

待处理告警

展示您资产中的未处理告警的总数量和不同风险等级的告警数量。

云安全中心对安全告警风险等级的分类如下:
  • 紧急:即高危风险,表示您的服务器中检测到了入侵事件(例如反弹Shell等),建议您立即查看告警事件的详情并及时进行处理。
  • 可疑:即中危风险,表示服务器中检测到了可疑的异常事件(例如可疑CMD命令序列等),建议您查看该告警事件、判断是否存在风险并进行相应处理。
  • 提醒:即低危风险,表示服务器中检测到了低危的异常事件(例如可疑端口监听等),建议您及时查看该告警事件的详情。

单击待处理告警总数值跳转到安全告警处理页面,查看并处理告警事件。更多信息,请参见查看和处理告警事件

待修复漏洞

展示您资产中还未修复的漏洞总数。

单击待修复漏洞的总数量跳转到漏洞修复页面,查看并处理漏洞。更多信息,请参见漏洞修复

基线问题

展示您资产中存在的未通过基线风险检查的基线问题的总数量。

单击基线问题总数值跳转到基线检查页面,查看并处理基线风险问题。更多信息,请参见查看和处理基线检查结果

云平台配置检查

展示您云产品的基线配置存在的安全风险。

单击云平台配置检查总数值跳转到云平台配置检查页面,查看并处理云平台配置的风险问题。更多信息,请参见云平台配置检查

AK泄露检测

展示您资产中存在的未处理的AK泄露检测风险的总数量。

单击AK泄露检测总数值跳转到AK泄露检测页面,查看并处理AK泄露检的风险问题。更多信息,请参见AK泄露检测

镜像安全扫描

展示您镜像资产中存在的未处理的漏洞风险总数量。

单击镜像安全扫描总数值跳转到镜像安全扫描页面,查看并处理镜像资产存在的漏洞风险问题。更多信息,请参见执行镜像安全扫描

网页防篡改

展示您资产中存在的网页篡改风险总数量。

单击网页防篡改总数值跳转到网页防篡改页面,查看并处理网页篡改的风险问题。更多信息,请参见网页防篡改

安全运营趋势

安全运营趋势区域,以柱形图展示了已选时间范围内您资产中存在的告警漏洞基线风险的数量,以折线图展示了新增风险(当天新增风险)、已处理风险(当天已处理风险,含忽略、处理、加白等操作)的趋势。图表显示的时间范围支持最近7天(默认值,不含当天)、最近30天和自定义。运营趋势

说明

您可以单击图表下方的图例,设置某个维度是否在图表中展示。

安全资讯

安全资讯区域为您提供了最新的安全资讯信息。推荐

帮助中心

帮助中心区域为您展示了云安全中心的介绍、新手入门、产品功能介绍、告警的处理方法、最佳实践等帮助文档,单击文档标题可打开帮助中心查看对应文档。帮助中心