背景介绍

安全编排（Security Orchestration，SO）集中管理资产端口安全，在用户资产遭受端口安全攻击时，能一键式下发预置的防护策略，并且一键识别用户资产端口风险，推荐用户进行安全服务配置，简化安全运维，提升安全运维效率。

当事件发生后，通过实施预置的安全编排策略，提前防御并处置威胁风险端口。

安全编排支持以下功能项：

• 支持对安全事件进行策略编排，包括暴力破解、Web攻击、后门木马、僵尸主机，详情请参见查看安全事件详情。
• 支持对资产风险端口进行识别，包括Web应用端口（80、443、8080、8443）、数据库应用端口（3306）、远程登录端口识别（22、3389），详情请参见查看资产端口状况。

前提条件

• 已购买态势感知专业版，且在有效使用期内。

操作步骤

1. 登录管理控制台。
2. 如图1示例，进入“安全编排”页面。
   图1 查看安全编排信息
   

3. 单击“立即授权”，如图2。
   图2 立即授权
   

4. 在“服务授权”页面，认真阅读授权内容后，勾选“我已阅读、理解并同意《安全编排免责声明》”，如图3。
5. 单击“同意”，返回安全编排页面。当右上角提示“授权成功”，即安全编排服务开启成功。
   图3 同意授权
   

后续管理

• 如果需要关闭安全编排，可单击右上角“关闭服务”，即可取消安全编排防护。

  关闭安全编排后，配置的白名单、实施策略等信息将被清除，请慎重选择关闭。