更新时间:2024-09-27 GMT+08:00

基线检查概述

安全云脑的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。

针对华为云服务关键配置项,安全云脑内置了“安全上云合规检查1.0”“等保2.0三级要求”“护网检查”“华为云安全配置基线”几大风险类别遵从包,帮助您了解云服务风险配置的所在范围和风险配置数目。另外,您还可以自定义新增检查项及遵从包,定制专属检查内容。

约束与限制

SecMaster基础版、标准版暂不支持使用自定义新增检查项和遵从包功能。

基线检查方式

  • 自动执行基线检查

    SecMaster默认每隔3天检查一次,每次在00:00~06:00对您账号下当前region所有资产按照“安全上云合规检查1.0”遵从包进行检查。

    同时,您还可以自定义自动检测周期及时间,详细操作请参见新增自定义检查计划

  • 手动执行基线检查

    基线检查的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。另外,自动检查的检查项目也可以进行手动检查。

使用流程

表1 使用流程

序号

操作项

说明

1

(可选)新增自定义检查计划

安全云脑将使用默认检查计划对所有资产进行检查。

  • 默认检查计划:默认每隔3天检查一次,每次在00:00~06:00对您账号下当前区域的所有资产进行检查。
  • 自定义基线检查计划:根据您的需求自定义遵从包和检查时间。

2

(可选)立即执行基线检查

基线检查功能支持定期自动检查和立即检查。

  • 定期自动检查:根据系统默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。
  • 立即检查:如果您新增或修改了自定义的基线检查计划,您可以在基线检查页面选择该基线检查计划,立即执行基线检查,实时查看服务器中是否存在对应的基线风险。

3

查看检查结果

自动/手动基线检查完成后,可以查看基线检查结果,了解基线检查项影响的资产、基线项目详情等信息。

4

处理基线检查结果

基线检查完后,可以根据修复建议对风险项目进行处理。