# 资产详情查看
#### 前提条件
成功登录华为乾坤控制台，并至少进行过一次资产录入。
#### 背景信息
资产详情页面仅提供查看资产信息的基础功能，同时基于用户已购买的华为乾坤安全云服务类型，集成资产评估、漏洞扫描、病毒查杀等高级功能，用户可以根据实际需要对资产进行处置。
用户在查找资产时，支持按资产组和按站点对资产列表进行查看。同时，用户可以使用资产名称进行模糊查询，或根据重要性等级、资产类型、资产来源、IP/URL、Agent状态、风险评分、资产有效性、操作系统和操作系统版本等条件进行筛选，以便快速定位。
#### 操作步骤
1. 登录控制台区域一（）/区域二（），选择"资源中心 \> 资产管理"。
2. 在右侧列表中选择"全部资产"，选择任一资产，单击资产名称进入资产详情界面。
3. 查看资产详情，并对资产进行处置操作。
将鼠标置于详情页面左侧边界，可以拉伸详情页面尺寸。
图1资产详情界面
表1资产详情界面说明
| 模块名称 || 模块说明 |
|:---|---|:---|
| - | 基本信息 | 展示资产的基本信息，包括资产名称、IP/URL、MAC地址、重要性等级、资产子类型等。 单击下方图标，可展开全部详细数据，包括资产基本信息、Agent信息和扩展信息。 |
| - | Agent联动 \> 文件采集（仅当已开通智能终端安全服务时呈现） | - 系统文件上传：对资产上的系统文件进行采集。 - 全量日志文件采集：对资产上的全量日志文件进行采集。 - Agent文件采集：可选择对资产上Agent相关文件进行采集。 |
| - | Agent联动 \> 逃生配置（仅当已开通智能终端安全服务时呈现） | 包括事件数据采集、资源监控、HIPS引擎和自保护的开关。默认全开，用户可根据需要关闭某些功能。 |
| - | Agent联动 \> 隔离\&封禁区（仅当已开通智能终端安全服务时呈现） | 隔离：对已发现的威胁事件进行处置，运行中的进程将会被立即终止，其进程关联启动文件也会被立即移至该终端的隔离区中。展示隔离文件列表，并提供恢复功能。 封禁：对已发现的威胁事件关联用户进行处置，对存在"Windows添加本地账户"行为的用户进行封禁，使其无法通过账号访问资产。展示封禁用户列表，并提供恢复功能。 |
| - | Agent联动 \> 运行进程（仅当已开通智能终端安全服务时呈现） | 展示终端运行进程信息。 |
| 概览 | 风险评分 | 基于算法，结合资产的漏洞扫描结果、资产面临的威胁事件、威胁信息等信息，整体评估出资产的风险值，帮助用户全面了解资产存在的风险。可单击界面图标，查看详细的评分说明。 资产风险评分是量化数据，由边界防护威胁分、漏洞扫描得分、终端防护威胁分加权计算所得。 - 边界防护威胁分：从边界防护与响应服务实时获取。 - 漏洞扫描得分：根据扫描出的漏洞数量、漏洞级别而确定。 - 终端防护威胁分：从智能终端安全服务实时获取。 说明： 如果用户只开通了边界防护与响应服务、漏洞扫描服务和智能终端安全服务中的部分服务，未开通服务的资产评估得分将被算法剔除，不计入资产风险评分的加权计算。 资产根据是否进行过风险评估，分为以下几种状态： - 未评估：不显示资产风险评分，评估前请确保相关服务的配置正确，否则将会影响评估结果。 - 已评估：评估任务已完成，显示资产风险评分和威胁事件；评估任务失败，不显示资产风险评分，显示失败原因和已检出的威胁事件。 图形可视化展示近15天资产风险评分的变化趋势。 |
| 概览 | 事件趋势 | 以曲线图的形式展示近7天/近15天资产评估发现的威胁事件、脆弱性问题的变化趋势。 |
| 概览 | 漏洞扫描（仅当已开通漏洞扫描服务时用户可操作） | 单击"查看详情"，可进入漏洞扫描界面。 漏洞扫描具体操作请参见漏洞扫描服务的《用户指南》中"[漏洞扫描](https://support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_ara_03_004.html)"章节。 |
| 概览 | 病毒查杀（仅当已开通智能终端安全服务时用户可操作） | 单击"立即扫描"或"查看详情"，可进入病毒查杀界面。 - 配置处置策略：用户可单击"策略配置\>处置策略"修改病毒查杀处置策略，相关介绍请参见智能终端安全服务的《用户指南》中"[配置威胁事件自动处置策略](https://support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_epr_03_0029.html)"章节。 - 病毒查杀：病毒查杀具体操作请参见智能终端安全服务的《用户指南》中"[查杀并处置病毒](https://support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_epr_03_0014.html)"章节。 |
| 概览 | 威胁事件 | 系统自动检测的恶意外部攻击、扫描发现的病毒等威胁事件。 |
| 概览 | 脆弱性问题 | 扫描发现的漏洞等脆弱性问题。 |
| 溯源定位（仅当已开通云管理网络服务，并且资产已配置准入认证时呈现） || 展示不同时间段，检测到外部攻击事件时的资产详细信息，包括定位、IP和使用人，以便用户定位故障、处置威胁或检索日志。 |
| 处置记录 || 包含以下处置记录： - 终端处置记录：HiSec Endpoint Agent指令处置记录。 - 漏洞处置记录：漏洞扫描服务漏洞处置记录。 - 资产维护记录：创建、修改、删除资产信息记录，以及资产相关服务对资产的执行记录。 - 边界处置记录：与本资产相关威胁事件（如：失陷主机、外部攻击源等）的处置记录。 单击右上角"查看更多"，选择类型页签，可查看记录详情。 |
| 变更记录 || 展示资产的历史变更记录信息，无数据则显示为"--"。 - IP地址：资产使用的IP地址。 - IPv6地址：资产使用的IPv6地址。 - MAC地址：资产的MAC地址。 - 站点：资产所属的站点名称。 - 接入用户：资产接入网络使用的用户名。 - 地理位置：资产的地理位置。 - 连接IP：资产上的Agent与智能终端安全服务通信的IP。如果是NAT场景，为资产IP NAT映射后的IP地址。 - 左上角显示此记录的开始和结束时间。 |