查看资产信息

操作场景

在资产管理页面，可以查看资产的名称、类型、防护状态等信息，支持查看云上资产和云外资产。

前提条件

• 已完成资产订阅，详细操作请参见设置资产订阅。
• 已购买安全云脑标准版或专业版，且在有效使用期内。

查看资产信息

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。
   图2 资产管理
   

5. （可选）首次查看需要设置资产订阅，如果已订阅，请跳过该步骤。

   安全云脑只有在开启资产订阅设置的工作空间才能同步资产相关信息。订阅后，资产信息将在一分钟内同步展示。

   

   仅支持订阅和同步云上资产。同时，不建议同一个区域的资产订阅至多个工作空间。

   1. 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。
   2. 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。
   3. 单击页面右下角的“确认”。

      订阅后，资产信息将在5~10分钟内同步展示在资产列表中。付费版安全云脑，系统会自动在每天00:30后自动同步最新全量资产信息。

      资产订阅后，如果还需要再次同步资产信息，可以在资产管理页面中单击“同步最新资产”进行同步。基础版每天最多支持同步1次，标准版、专业版每天最多支持同步20次。如果超过次数限制，系统会提示“资产同步配额不足”，此时，请隔天再进行同步。

6. 在资产管理页面查看资产的详细信息。如需查看指定类型资产信息，如主机资产，请选择“主机资产”页签进行查看。当前支持分类查看的资产类别如表1所示：

   表1 支持查看的资产类别说明

   页签	资产说明
   “全部资产”	该页签可查看所有资产，包含云上资产和云外资产。
   “云资产”	该页签可查看所有云上资产，包含云上主机资产，云上网站资产，云上网络资产，云上数据资产。
   “主机资产”	包含云上主机资产和线下主机资产。 服务器：如弹性云服务器（Elastic Cloud Server，ECS） AI组件： 企业IT环境中，可能会运行成百上千台主机，这些主机中的端口、账号、软件等资产信息会随运营运维持续不断的变化，运维管理人员很难实时、全面地掌握每台主机的资产信息，导致资产状态不明、存在安全盲区，从而可能被攻击者利用，带来潜在安全风险。 企业主机安全的主机指纹功能，通过全面采集主机的账号、开放端口、进程、AI组件、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、内核模块及数据库等关键特征信息，帮助用户掌握每台主机的资产状态，提升运维效率，消除安全盲点。 其中，服务器中的生成式AI组件信息称为AI组件，包含AI应用、AI工具。 AI应用：其所在的服务器名称/IP、应用版本、进程PID、启动路径、父进程PID、运行用户、监听信息、启动时间、启动命令行、首次扫描时间和最近扫描时间。 AI工具：其所在的服务器名称/IP、工具版本、安装路径、首次扫描时间和最近扫描时间。
   “网站资产”	包含云上网站资产和线下网站资产。 如Web应用防火墙（Web Application Firewall，WAF）。
   “网络资产”	包含云上网络资产和线下网络资产。 如虚拟私有云（Virtual Private Cloud，VPC）。
   “数据资产”	对象存储和数据库类的资产，包含云上数据资产和线下数据资产。 对象存储：如对象存储服务（Object Storage Service，OBS）。 数据库：如云数据库（Relational Database Service，RDS）。
   “部门及业务系统”	该页签汇聚了资产所对应的“部门”及“业务系统”信息。

   • 在资产列表中下方可以查看资产总条数。其中，使用翻页查看时最多可查看10000条资产信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。
   • 用户可单击资产列表右上角的自定义列表项按钮，自定义资产列表显示的字段信息。
   • 资产管理页面资产列表字段说明（部分字段不默认显示，需要用户单击资产列表右上角的自定义列表项按钮）：

     表2 资产列表字段说明

     参数名称	参数说明	涉及的资产页签
     名称/ID	资产名称和资源ID。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     服务	资产所属云服务名称。	全部资产 云资产 网站资产 网络资产 数据资产
     资源类型	资源类型。如IP地址组、告警规则、连接、备份。带宽、弹性网卡、密钥、主机代理、虚拟私有云等。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     服务器状态	主机的运行状态。 运行中 关机 创建中 故障 迁移中 正常 异常 创建失败	主机资产-服务器
     Agent状态	主机Agent状态。 未安装 在线 离线 安装失败 安装中	主机资产-服务器
     环境供应商	环境供应商。 云服务 云服务平台 亚马逊 微软 谷歌 阿里云 云外资产	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     区域	资产所归属的区域。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     风险状态	资产的关联基线、关联告警、关联漏洞、关联事件的风险状态。 有风险：表示该资产的关联基线或关联告警、关联漏洞、关联事件至少存在某一项风险项。 若该资产的关联基线、关联告警、关联漏洞、关联事件数量均为0则表示无风险。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     防护状态	资产信息同步至安全云脑后，在安全云脑控制台将展示资产的防护状态。防护状态说明如下： 如果资产的“防护状态”显示“已防护”，表示已购买对应安全防护产品，且已开启防护。 如果资产的“防护状态”显示“未防护”，表示未购买对应安全防护产品，且未开启防护。如果需要防护目标资产，请购买对应安全防护产品并开启防护，例如，需要防护ECS，则请购买HSS，并在HSS中开启防护。 安全防护产品具体操作请参见HSS操作指引、WAF操作指引、DBSS操作指引、CFW操作指引。 如果资产的“防护状态”显示为“--不支持”，表示对应的安全防护产品在该Region不支持使用。 如果资产的“防护状态”显示为“部分防护”，表示仅部分资产已开启防护。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     企业项目	资产归属的企业项目名称。	全部资产 云资产 主机资产-服务器 网站资产 数据资产
     URN	资产的URN。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     部门	资产所归属的部门。 一个部门可以存在多个业务系统； 一个业务系统可存在多个资产； 一个资产只能归属一个业务系统。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     业务系统	资产所归属的业务系统。 一个部门可以存在多个业务系统； 一个业务系统可存在多个资产； 一个资产只能归属一个业务系统。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     资产重要性	资产的重要性。 测试资产 一般资产 重要资产 核心资产	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     标签	资产的标签。	全部资产 云资产 主机资产-服务器 网站资产 网络资产 数据资产
     公网IP地址	公网IP地址。	云资产 主机资产-服务器 网站资产 网络资产 数据资产-数据库
     私网IP地址	私网IP地址。	云资产 主机资产-服务器 网站资产 网络资产 数据资产-数据库
     虚拟私有云ID	虚拟私有云ID。	云资产 主机资产-服务器 网站资产 网络资产 数据资产-数据库
     子网ID	子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。	云资产 主机资产-服务器 网站资产 网络资产 数据资产-数据库
     安全组ID	安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来源、端口和协议，针对出方向规则指定目的地、端口和协议，用来控制安全组内实例入方向和出方向的网络流量。	云资产 主机资产-服务器 网站资产 网络资产 数据资产-数据库
     主机别名	主机别名。	主机资产-服务器
     主机/虚拟机类型	主机/虚拟机类型。 物理机 虚拟机	主机资产-服务器
     资源创建时间	资源的创建时间。	云资产 主机资产-服务器 网站资产 网络资产 数据资产
     资源更新时间	资源更新时间。	云资产 主机资产-服务器 网站资产 网络资产 数据资产
     实例别名	实例的别名。	数据资产-数据库
     数据库端口	数据库端口号。	数据资产-数据库
     数据库用户名	数据库用户名。	数据资产-数据库
     数据库配置	数据库配置信息，数据库引擎。	数据资产-数据库
     数据库版本	数据库版本号。	数据资产-数据库
     网络类型	网络类型。取值范围： 互联网 云租户网络 云平台 未定义 线下机房	网络资产
     网络ID标识	网络ID标识。	网络资产
     IP地址	IP地址。	网络资产
     IP分类	说明是IPV4还是IPV6。 IPV4 IPV6	网络资产
     IP网络	表明是内网还是公网。 内网 公网	网络资产
     端口	端口号。	网络资产
     账号ID	创建主机资产-服务器的账号ID。	主机资产-服务器
     账号名称	创建主机资产-服务器的账号名称。	主机资产-服务器
     责任人	资产治理责任人。	全部资产 云资产 主机资产-服务器 网站资产 数据资产
     描述	资产的描述信息。	全部资产 云资产 主机资产-服务器 网站资产 数据资产
     服务器名称/IP	AI组件资产名称。	主机资产-AI组件
     应用版本	AI组件应用版本。	主机资产-AI组件
     进程PID	进程PID。	主机资产-AI组件
     启动路径	AI组件的启动路径。	主机资产-AI组件
     首次扫描时间	AI组件的首次扫描时间。	主机资产-AI组件
     最近扫描时间	AI组件的最近扫描时间。	主机资产-AI组件

     

     涉及资产页签的“数据资产”表示数据资产下的“对象存储”和“数据库”均存在该字段。

7. 如果需要查看某个资产的更多详细信息，可以先选择待查看资产所属类型，然后再在对应资产类型页面中单击资产名称，进入资产详情页面进行查看。例如，需要查看某个主机资产的详细信息，请选择“主机资产”页签，再在主机资产页面中，单击目标主机资产名称，进入目标主机资产详情页面。

   表3 资产详情说明

   页签	资产说明
   概览	可查看资产的基本信息（资源类型、资源创建时间等），网络信息（IP等）、配置信息（服务、环境供应商、区域等）、管理信息（责任人、部门、业务系统）。
   关联资产	显示与当前资产有关联的资产，支持绑定或解绑用户导入的资产。 如主机资产-服务器在当前页面可显示与服务器资产关联的EIP，VPC资产信息。
   关联基线	该资产的关联基线检查结果信息。可查看如下信息： 风险检查项总量：与当前资产关联且检查状态为“不合格”的基线检查项数量。 致命：“级别”为“致命”，且“检查状态”为“不合格”的风险检查项数量。 高危：“级别”为“高危”，且“检查状态”为“不合格”的风险检查项数量。 中危：“级别”为“中危”，且“检查状态”为“不合格”的风险检查项数量。 低危：“级别”为“低危”，且“检查状态”为“不合格”的风险检查项数量。 提示：“级别”为“提示”，且“检查状态”为“不合格”的风险检查项数量。 风险检测的最近检测时间 检查项列表：可查看检查项、所属遵从包、检查状态、级别、检查方式、最新扫描时间、操作列可对检查项加白名单。
   关联漏洞	该资产的关联漏洞信息。可查看关联漏洞的漏洞名称、ID、影响资产、漏洞编号、最近扫描时间。
   关联告警	该资产的关联告警信息，可查看告警名称、告警等级、类型、状态、首次发生时间、最近发生时间。
   关联事件	该资产的关联事件信息，可查看事件名称、事件等级、类型、状态、首次发生时间、最近发生时间。