中软国际数据治理专业服务解决方案实践

应用场景 资产风险管理 云上业务众多，云上资产日益庞大，以及云资产的变化频繁，大大增加了云上安全风险。 态势感知集中呈现云上所有资产安全状况，实时监控云上业务整体安全，让 服务器 中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。 威胁事件告警 面对

查看更多 →

统计资产信息，账号、端口、进程等 功能介绍 资产统计信息，账号、端口、进程等 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

在“基本信息”页面下方节点信息列表中，即可查看到GeminiDB Cassandra实例下各个节点的内网IP地址或绑定的弹性IP。 图1 查看IP地址 在网络区域可以查看到GeminiDB Cassandra实例的端口，默认为8635。 图2 查看端口 方法二： 您也可以单击实例“基本信

查看更多 →

态势感知的数据来源是什么？ 态势感知基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚企业主机安全（Host

查看更多 →

漏洞管理简介 背景介绍 态势感知通过集成华为 云安全 公告、漏洞扫描数据，以及实施扫描任务，集中呈现云上资产漏洞风险，以及实时通报突发安全漏洞预警，帮助用户及时发现资产安全短板，修复危险漏洞。 态势感知支持以下类型的漏洞： 应急漏洞公告 接入华为云安全公告数据信息，呈现业界近期广泛披露的热点安全漏洞。

查看更多 →

查看资产账本总览 支持查看当前租户的数据资产统计信息，包括数据总量、模型总数和模板总数。 操作步骤 在数据集服务首页界面上方，单击“个人中心”。 在左侧导航栏中，选择“资产账本>资产账本总览”，进入资产账本总览界面。 在右侧上方的资产概览的坐标图中，单击不同资产的柱状图。 在右侧

查看更多 →

特定时间段、特定IP关联的资产列表视图缺失，有查询需求时无法快速定位资产。 因此，华为乾坤引入IP关联资产查看功能，用户可以根据IP搜索历史关联资产。 操作步骤 登录华为乾坤控制台，选择“资源中心 > 资产管理”。 在资产管理页面的右上角，单击“IP关联资产”。 在IP列表中选择任一IP，单击IP进入关联资产页面。

查看更多 →

在左侧导航栏中，选择“资产账本>资产账本详情”进入资产账本详情界面。 在界面上方的坐标图的上方，单击某个资产信息名称，可以设置展示的数据资产。 在界面右上角设置要查看账本的时间段，该时间段内的资产信息以折线图展示在坐标图中。 在界面上方的坐标图中，单击折线图中某个时间点的资产节点，在界面下

查看更多 →

查看单个资产漏洞 前提条件 资产只有完成过一次或多次漏洞扫描，才会有漏洞信息。具体操作请参见漏洞扫描。 操作步骤 登录华为乾坤控制台，选择“资源中心 > 资产管理”。 单击单个资产，在资产详情页面，选择“安全专项评估 > 漏洞扫描”，单击“查看详情”查看漏洞信息。 建议重点关注超

查看更多 →

查看资产账本详情 如果想了解数据集服务的某个租户的数据资产情况，则执行本章节。 前提条件 登录用户为租户管理员。 普通租户的租户管理员，仅可以查看当前租户下的资产账本详情。 操作步骤 在数据集服务界面，单击“个人中心”。 在左侧导航栏，选择“资产账本>资产账本详情”，进入资产账本详情界面。

查看更多 →

查看资产账本总览 如果想了解数据集服务的所有租户的数据资产情况，则执行本章节。 操作步骤 在数据集服务界面，单击“个人中心”。 在左侧导航栏，选择“资产账本>资产账本总览”，进入资产账本总览界面。 当前界面呈现所有租户列表和所有租户的数据资产。数据资产包括数据总量、模型总数和模板总数。

查看更多 →

查看架构资产目录 架构地图将数字资产库中的资产进行可视化呈现，支持以地图方式和目录方式展示当前用户下的资产。 以地图方式展示企业架构 进入DMAP数小二实例控制台界面。 登录 交换数据空间 控制台，在页面左侧导航栏选择“DMAP数小二”，然后选择DMAP实例，单击“开始使用”。 租户可执行此步骤。

查看更多 →

业项目”后查看或操作目标企业项目内的资产和检测信息。 单击目标服务器名称 ，进入目标服务器的详情页面，选择“资产指纹 > 主机资产”页签。 图2 查看单服务器资产指纹 单击指纹列表的目标指纹类型，查看对应资产信息。 危险端口列表 表 危险端口列表列举了企业主机安全资产指纹功能检测

查看更多 →

查看容器资产指纹 HSS提供容器资产指纹采集功能，支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。 本章节介绍如何查看采集到容器资产信息。关于各指纹的介绍请参见采集容器资产指纹。

查看更多 →

支持导入搜索条件。 资产筛选 对于技术资产搜索结果，可以基于条件进行筛选，支持的筛选条件类别如下： 数据连接：数据资产所属数据连接名称。 类型：数据资产所属类型。 分类：数据资产所属分类。 标签：数据资产所包含的标签。 密级：数据资产所属密级。 如下通过资产类型过滤搜索结果，其他类同。

查看更多 →

安全评分 态势感知实时呈现您云上资产的整体安全评估状况，并根据不同版本的威胁检测能力，评估整体资产安全健康得分。 本章节将介绍在安全评分中，不同分值的含义以及扣分项的详细情况。 安全分值 SA根据不同版本的威胁检测能力，评估整体资产安全健康得分。 风险等级包括“无风险”、“提示”

查看更多 →

可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险 系统 云监控服务 对接云监控服务，监控HSS的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行 系统 承受 防攻击

查看更多 →

示风险主机占总资产的比例，以暴力破解环形图为例，当天一共有2台主机遭受了1次暴力破解。 图3 主机安全事件详情 资产统计 如图4所示，资产统计展示了总资产的数量和类型，两类主机分为Windows系统主机和Linux系统主机。中间的条形图直观显示了这两种主机占总资产的比例，下方则显示了这两种主机的具体数量。

查看更多 →

基本概念 本节介绍态势感知相关概念。 安全风险 安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的安全或危险，仅作为资产遭受攻击严重程度的参考。 威胁告警 广义的威胁告警

查看更多 →

。已有资产配额不会重复计费，请放心购买。 增加资产配额的“配置费用”根据新增资产的配额数和使用时长计算。已有资产配额不会重复计费，请放心购买。 配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。

查看更多 →

。已有资产配额不会重复计费，请放心购买。 增加资产配额的“配置费用”根据新增资产的配额数和使用时长计算。已有资产配额不会重复计费，请放心购买。 配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。

查看更多 →