服务版本差异

总览

呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。

√

√

√

工作空间

• 空间管理：安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。
• 空间托管：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。

√

√

√

安全治理^①

提供安全治理模板与合规策略扫描服务，将安全遵从包内的法规标准条款转化成检查项。

×

×

√

安全态势

态势总览

• 安全评分：集中呈现资产安全风险评分和风险等级分布，同时展示当前风险防御能力。
• 安全监控：实时展示安全监控统计数据。
• 安全趋势：展示近7天内您的整体资产安全健康得分的趋势。

√

√

√

安全大屏^②

集中展示云上资产综合安全态势，动态呈现资产风险状况。

×

√

√

安全报告

通过创建分析报告，及时掌握资产的安全状况数据。

×

×

√

任务中心

集中呈现当前需要进行处理的任务。

×

√

√

资产管理

同步资源信息，集中呈现资源整体安全状况。

×

√

√

风险预防

基线检查

通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。

×

√(仅支持基线检查，不支持查看检查结果详情)

√

漏洞管理

通过自动同步HSS漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。

×

×

√

应急漏洞公告

集中呈现业界披露的热点安全漏洞，全面掌握资产漏洞风险。

√

√

√

策略管理

支持统一管理防线策略和应急策略。

×

√

√

安全分析^②

支持对数据进行查询分析、消费、监控、投递。

×

√

√

威胁运营

事件管理

集中呈现安全威胁事件。

×

√

√

告警管理

提供统一的安全告警管理，内置华为云告警标准。通过集成各云服务告警，集中呈现告警信息。

×

√

√

情报管理

提供统一的安全威胁情报指标管理，内置华为云威胁情报指标库标准。支持接入各云服务情报，同时也可以基于告警和事件自定义规则提取指标。

×

×

√

智能建模

支持构建告警模型。

×

√

√

安全分析^②

支持对数据进行查询分析、消费、监控、投递。

×

√

√

安全编排

运营对象

集中对数据类、数据类类型、分类映射等进行管理。

×

√

√

剧本编排^②

支持对剧本、流程、资产连接、实例的全生命周期管理。

×

√

√

页面布局

提供安全可视化低代码开发平台，基于此平台可自定义安全分析报告、告警管理、事件管理、漏洞管理、基线管理、威胁情报指标库管理等页面布局。

×

√

√

插件管理

支持将安全编排流程中使用的插件进行统一管理。

×

×

√

数据采集

使用Logstash通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。

×

√

√

数据集成

通过集成生态安全产品，进行联动操作或数据对接。集成后，可以检索并分析所有收集到的日志。

×

√（仅支持集成云服务告警）

√

目录定制

支持查看已有目录及更换布局等操作。

×

√

√