# 风险资产查看及处置
#### 背景信息
理清自有资产是进行安全管理的必要前提。如果用户购买了华为乾坤多个安全服务，检出的威胁事件对应的资产可能有所重叠，资产管理服务可以帮助用户从资产的角度，全方位、多维度了解其安全属性。
相比于全部资产，用户可能更关心风险资产。为了帮助用户精准定位需要关注的资产，资产管理服务分别提供了全部资产和风险资产的审视窗口：
- 全部资产：用于全量资产清单维护，包含资产的通用信息。
- 风险资产：用于对高风险资产进行运维和处置，包含风险资产的风险评分、威胁标签、自定义标签等。
#### 查看风险资产（通过资源中心）
1. 登录控制台区域一（）/区域二（），选择"资源中心 \> 资产管理"。
2. 选择"风险资产"页签，查看风险资产列表。
图1风险资产列表
表1风险资产列表参数说明
| 参数 | 说明 |
|:---|:---|
| 资产名称 | 自定义资产名称。 资产名称的左侧显示资产类型图标，图标下方标注对应的资产类型。 资产名称的下方显示资产子类型和IP地址；若无资产子类型，则仅显示IP地址。 |
| 风险评分 | 基于算法，结合资产的漏洞扫描结果、资产面临的威胁事件、威胁信息等信息，整体评估出资产的风险值，帮助用户全面了解资产存在的风险。可单击界面图标，查看详细的评分说明。 资产风险评分是量化数据，由边界防护威胁分、漏洞扫描得分、终端防护威胁分加权计算所得。 - 边界防护威胁分：从边界防护与响应服务实时获取。 - 漏洞扫描得分：根据扫描出的漏洞数量、漏洞级别而确定。 - 终端防护威胁分：从智能终端安全服务实时获取。 说明： 如果用户只开通了边界防护与响应服务、漏洞扫描服务和智能终端安全服务中的部分服务，未开通服务的资产评估得分将被算法剔除，不计入资产风险评分的加权计算。 根据资产是否进行过风险评估以及得分，风险评分分为以下几个等级： - 未评估：未使用防护服务，无法评估。 - 低风险：100 \> 评分 ≥70。 - 中风险：70 \> 评分 ≥ 30。 - 高风险：评分\<30。 |
| 风险标签 | 资产的风险标签，由资产关联安全服务根据检出的威胁事件自动生成，威胁事件包含以下几类： - 边界防护与响应服务近24小时未处置的威胁事件。 - 漏洞扫描服务基于资产维度检出的全量漏洞。 - 智能终端安全服务近15天未处置的威胁事件。 说明： 根据资产的风险评分等级，会生成对应等级的风险标签，如风险评分\<30的高风险资产，对应的风险标签为"高风险"。 |
| 重要性等级 | 根据实际情况选择。 - 核心：其安全属性破坏后可能对组织造成非常严重的损失。 - 普通：其安全属性破坏后可能对组织造成较低程度的损失。 |
| 自定义标签 | - 资产无标签时，单击图标添加标签。 - 资产有标签时，单击图标添加、删除标签。 - 不支持对已有标签进行修改，如需修改，请删除后重新添加。 - 单个资产最多支持添加50个自定义标签。 |
#### 查看风险资产（通过工作台资产卡片）
1. 登录控制台区域一（）/区域二（）。
2. 在工作台首页，单击资产卡片，统计数据为风险资产/资产总数。
图2资产卡片
3. 在右侧资产统计页面，查看风险资产详情。
表2资产统计列表参数说明
| 参数 | 说明 |
|:---|:---|
| 资产名称 | 自定义资产名称。 资产名称的左侧显示资产类型图标，图标下方标注对应的资产类型。 资产名称的下方显示资产子类型和IP地址；若无资产子类型，则仅显示IP地址。 |
| 风险评分 | 基于算法，结合资产的漏洞扫描结果、资产面临的威胁事件、威胁信息等信息，整体评估出资产的风险值，帮助用户全面了解资产存在的风险。可单击界面图标，查看详细的评分说明。 资产风险评分是量化数据，由边界防护威胁分、漏洞扫描得分、终端防护威胁分加权计算所得。 - 边界防护威胁分：从边界防护与响应服务实时获取。 - 漏洞扫描得分：根据扫描出的漏洞数量、漏洞级别而确定。 - 终端防护威胁分：从智能终端安全服务实时获取。 说明： 如果用户只开通了边界防护与响应服务、漏洞扫描服务和智能终端安全服务中的部分服务，未开通服务的资产评估得分将被算法剔除，不计入资产风险评分的加权计算。 根据资产是否进行过风险评估以及得分，风险评分分为以下几个等级： - 未评估：未使用防护服务，无法评估。 - 低风险：100 \> 评分 ≥70。 - 中风险：70 \> 评分 ≥ 30。 - 高风险：评分\<30。 |
| 重要性等级 | 根据实际情况选择。 - 核心：其安全属性破坏后可能对组织造成非常严重的损失。 - 普通：其安全属性破坏后可能对组织造成较低程度的损失。 |
| Agent状态 | - 在线：资产已安装HiSec Endpoint Agent，已上报资产信息，且HiSec Endpoint Agent与云端网络连通。 - 离线：资产已安装HiSec Endpoint Agent，已上报资产信息，HiSec Endpoint Agent与云端网络不连通。用户可以在资产列表上方的"高级搜索"中根据Agent离线时长对资产进行精确查询，离线时长分超过7天、超过1个月、超过3个月。 - 未安装：资产未安装HiSec Endpoint Agent。 - 退出：资产已安装HiSec Endpoint Agent，用户选择退出，暂时关闭各项功能，当前HiSec Endpoint Agent处于退出状态。 |
#### 处置风险资产
1. 点击某个风险资产的"资产名称"，进入资产详情界面。
2. 查看"待优化项"中的威胁事件和脆弱性问题，根据相应的处置建议逐条进行处置。