功能特性
态势感知提供全局安全态势集中管理，包括安全概览、资源管理、威胁告警、基线检查、检测结果、日志管理、产品集成等功能。
安全概览
安全概览呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。
|
功能模块 |
功能详情 |
|---|---|
|
安全评分 |
根据分析检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。 评估得分越低，即风险值越大，则整体资产安全隐患越大。 |
|
安全监控 |
集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。 |
|
安全趋势 |
呈现最近7天整体资产安全健康得分的趋势图。 |
资源管理
态势感知支持呈现云上资产实时安全状态。
|
功能模块 |
功能详情 |
|---|---|
|
资源管理 |
同步当前帐号中所有资源的安全状态统计信息。 支持查看资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 |
威胁告警
“实时监控”云上威胁攻击，提供告警通知和监控，记录近180天告警事件详情，分析威胁攻击情况，并针对典型威胁事件预置策略实施防御手段。
目前，支持检测和呈现威胁告警事件，包括DDoS、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击和命令与控制。
|
功能模块 |
功能详情 |
|---|---|
|
告警列表 |
列表呈现威胁告警事件统计信息，支持查看告警事件和受威胁资产详情，并支持导出全部告警事件。 |
|
威胁分析 |
支持从“攻击源”或“被攻击资产”查询威胁攻击，统计威胁攻击次数或资产被攻击次数。 |
|
告警监控 |
自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。 |
|
通知告警 |
自定义威胁告警通知，支持设置每日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。 |
威胁告警事件
默认“实时监控”并上报威胁告警事件，支持检测和呈现威胁告警事件，包括DDoS、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击和命令与控制。
|
告警名称 |
威胁告警说明 |
|---|---|
|
DDoS |
“实时检测”互联网主机的DDoS攻击。 共支持检测100+种子类型DDoS威胁。 |
|
暴力破解 |
“实时检测”入侵资产的行为和主机资产内部的风险，检测SSH、RDP、FTP、SQL Server、MySQL等账户是否遭受的口令破解攻击，以及检测资产账户是否被破解异常登录。 共支持检测22种子类型的暴力破解威胁。 |
|
Web攻击 |
“实时检测”Web恶意扫描器、IP、网马等威胁。 共支持检测38种子类型的Web攻击威胁。 |
|
后门木马 |
“实时检测”资产系统是否存在后门木马风险，以及被后门木马程序入侵后的恶意请求行为。 共支持检测5种子类型的后门木马威胁。 |
|
僵尸主机 |
“实时检测”资产被入侵后对外发起攻击的威胁。 共支持检测7种子类型的僵尸主机威胁。
|
|
异常行为 |
“实时检测”资产系统异常变更和操作行为。
共支持检测21种子类型的异常行为威胁。
|
|
漏洞攻击 |
“实时检测”资产被尝试使用漏洞进行攻击。 共支持检测2种子类型的漏洞攻击威胁。
|
|
命令控制 |
“实时检测”资产可能被命令与控制服务器（C&C，Command and Control Server）远程控制，访问与恶意软件或建立与恶意软件之间的链接。 共支持检测3种子类型的命令控制威胁。
|
基线检查
通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。
|
功能模块 |
功能详情 |
|---|---|
|
云服务基线 |
通过一键扫描或设置定级扫描，分类呈现云服务配置检测结果，提示不合格检测项，并提供相应配置加固建议和帮助指导。 |
