风险列表

前提条件

已添加OBS资产或已授权数据库/大数据资产，参考将数据资产添加至DSC并授权进行操作。

查看风险列表

1. 登录DSC服务控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航栏中，选择“风险评估 > 风险列表”，进入“风险列表”界面。
   • 风险评分：展示您当前所有资产的总体“安全评分”，单击评分规则后的查看资产安全评分计算规则。
   • 资产分级概览：展示资产的敏感数据识别分级结果。
   • 资产分级结果TOP5：展示TOP5的资产分级结果。
   • 风险详情：
     1. 选择资产类型（OBS、大数据或数据库），查看对应资产的资产列表，资产列表为您展示“实例名”、“类型/引擎类型”、“密级等级”。
     2. 单击实例名前的，查看各类资产的风险详情。以下以数据库资产为例，介绍如何判断资产风险以及如何处理风险。
        图1 风险详情

        

        表1 风险详情说明

        图1中的编号	说明
        ①	分类分级的风险等级，例如L4为4级敏感数据。
        ②	资产策略的扫描结果。 DSC提供了4种结果状态：未识别风险、低危、中危和高危。
        ③	安全基线配置中，当前配置的安全基线策略。DSC会根据您对您的资产配置的基线策略，判断配置是否合理。 例如，图1中，安全基线配置中分级数据保护下的L4的加密项配置了为“不要求”，即分类分级扫描出的L4等级的敏感数据，对是否开启加密存储，不作要求。
        ④	基于①②③给出的风险展示信息，用户需要对该资产识别出的风险，综合判断是否需要处理。建议分以下几类进行处理： ②中识别出的结果是“未识别出风险”，或者识别结果虽然为“高危”、“中危”、“低危”，但经确认后配置不存在风险，可单击该资产所在行的“忽略”，忽略后将不计入资产评分。 须知： 识别出有风险的资产，如果您选择了“忽略”，代表您已接受DSC识别出来的该资产风险，但不代表该数据资产已不存在风险，请谨慎操作！ ②中识别出的结果是“高危”、“中危”、“低危”的资产，结合③中基线配置要求，确认当前配置确实存在风险时，可单击对应风险项所在行的“前去修改”或“前往开启”或“查看详情”，前往具体云资产查看或修改对应策略。