查看态势总览

查看态势总览

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“安全态势 > 态势总览”，进入态势总览页面。
   图2 态势总览
   

6. 在态势总览页面查看您的资产安全总览情况，并进行相关操作。“态势总览”分为以下几个板块：
   • 安全评分
   • 安全监控
   • 安全趋势
   各个板块数据统计周期及更新频率如下表所示：

   表1 态势总览

   参数名称	统计周期	更新频率	说明
   安全评分	实时	每天2:00自动更新 随手动单击“重新检测”更新而更新	根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等计算而来， 详细评分信息请参见安全评分。
   威胁告警	近7天	每5分钟	当前工作空间内，“威胁运营 > 告警管理”中的告警总和。
   漏洞	近7天	每5分钟	当前工作空间内，“风险预防 > 漏洞管理”中的漏洞总和。
   合规检查	实时	每5分钟	当前工作空间内，“风险预防 > 基线检查”中的问题总和。
   安全趋势	近7天	每5分钟	近7天的安全评分数据。

安全评分

“安全评分”板块根据不同版本的威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。

• 安全评分每天凌晨2:00自动更新，也支持通过单击“重新检测”来进行实时更新。
• 分值范围为0～100，分值越大表示风险越小，资产更安全，安全分值详细说明请参见安全评分。
• 分值环形图不同颜色表示不同威胁等级。例如，黄色对应“中危”。
• 单击“立即处理”，系统右侧弹出“安全风险处理”页面，您可根据该页面的提示，参考对应的帮助文档或直接对风险进行处理。
  • 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为“威胁告警”、“漏洞”、“合规检查”三大类别。
  • “安全风险处理”页面中显示的数据为最近/最新检测后的数据结果，“告警管理”、“漏洞管理”、“基线检查”页面（单击“前往处理”，进入该页面）显示的是所有检测时间的各类数据详情，因此，安全风险处理页面的数据总数≤告警管理或漏洞管理页面的数据总数。
  • 处理安全风险：
    1. 在“安全评分”栏中，单击“立即处理”，系统右侧弹出“安全风险处理”页面。
    2. 在“安全风险处理”页面中，单击“前往处理”，进入“告警管理”、“漏洞管理”或“基线检查”页面。
    3. 对风险告警、漏洞或基线检查项目进行处理。
• 资产风险修复，并手动刷新告警事件状态后，安全评分实时更新。资产安全风险修复后，也可以直接单击“重新检测”，重新检测资产并进行评分。
  

  资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。

• 安全评分显示为历史扫描结果，非实时数据，如需获取最新数据及评分，可单击“重新检测”，获取最近的数据。

安全监控

“安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。

安全趋势

“安全趋势”板块展示近7天内您的整体资产安全健康得分的趋势图。更新频率为每5分钟更新一次。