文档首页/ 态势感知 SA/ 用户指南/ 检测结果/ 查看全部检测结果
更新时间:2022-10-28 GMT+08:00
分享

查看全部检测结果

您可以在“全部结果”页面,获取安全状态的全视图,助您及时确定检测结果的优先级,统筹分析安全趋势。

“全部结果”支持以下特性:

  • 支持呈现威胁告警、漏洞、风险、合规检查、违法违规、时讯舆情等领域信息。
  • 支持实时接收安全产品检测数据,实时更新结果列表。
  • 支持按时间范围、过滤场景等筛选结果。默认呈现近7天内检测结果。
  • 支持查看检测结果详情,以及JSON格式的结果详情。
  • 支持自定义结果列表呈现的属性。
  • 支持标识检测结果的处理状态。
  • 支持威胁情报溯源。

约束限制

  • 按过滤场景筛选检测结果,最多可呈现10000条结果。
  • 仅可呈现近180天的检测结果。

前提条件

  • 已接收到安全产品的检测结果。

操作步骤

  1. 登录管理控制台。
  2. 在页面左上角单击,选择安全与合规 > 态势感知,进入态势感知管理页面。
  3. 在左侧导航栏选择“检查结果”,进入全部结果管理页面。

    图1 查看全部结果列表

  4. 筛选查看检测结果。

    • 在场景列框选择过滤场景,单击,即可查看到目标场景下检测结果。
    • 当过滤后的结果仍较多时,可补充过滤条件和选择时间范围,快速查找结果。
      • 在筛选框补充过滤条件,添加一项或多项过滤条件,并配置相应条件属性,单击,快速查找指定条件属性的结果。
      • 在时间过滤框中,选择检测结果发现的时间范围,单击“确认”,快速查找指定时间范围内的结果。

  5. 查看检测结果列表。

    筛选后的列表,可查看满足条件的检测结果列表,以及结果统计信息。

  6. 查看检测结果详情。

    1. 单击列表中结果的“标题”,右侧滑出结果详情窗口。
      图2 检测结果详情
    2. 查看与该结果相关的“基本信息”“描述”“资源信息”“攻击信息”、受影响的用户等信息,更多参数说明请参考表1
      表1 检测结果详情参数说明

      参数

      参数说明

      基本信息

      检测结果的基本信息,包括标题、级别、状态、时间、业务领域、公司名称、产品名称、类别等信息。

      描述

      检测结果的简要介绍。

      资源信息

      受影响的资源信息,包括资源名称、资源ID、资源类型、资源区域等信息。

      租户信息

      受影响的用户信息,包括租户ID、项目名称、项目ID、用户所在区域等信息。

      攻击源信息

      攻击来源信息,包括攻击源IP、查看威胁情报溯源、攻击源端口、经度等信息。

      攻击目标信息

      攻击目标信息,包括攻击目标IP、攻击目标端口等信息。

      相关检测结果

      相关联检测结果的信息,包括相关联资源名称、结果来源等信息。

      漏洞信息

      漏洞结果信息,包括漏洞ID、CVSS分数、CVSS版本、提供方等信息。

      漏洞影响范围

      漏洞影响范围信息,包括影响版本、安全版本等信息。

      合规检查信息

      合规检查基本信息,包括检查项、检查结果等信息。

      涉及CVE

      漏洞结果CVE编号。

      参考链接/链接

      结果相关参考链接。

      修复建议/处置建议

      结果修复或处置建议说明。

    3. 单击“查看JSON”,查看JSON格式检测结果详情。

查看威胁情报溯源

本部分介绍如何查看威胁情报溯源。

前提条件

已启用产品集成,具体操作请参见启用产品集成

操作步骤

  1. 进入目标检测结果的详情页面,在“攻击源信息”中,单击“威胁情报溯源”

    图3 威胁情报溯源

  2. 选择威胁情报分析平台。

    图4 分析平台

  3. 在弹出的确认框中,确认授权并单击“同意并立即前往”,系统进入安天威胁分析平台。

    首次登录需注册。

    安天分析平台在用户注册后,享受免费试用24小时。试用结束后,需要用户线下购买安天分析能力服务,安天平台人工审核通过后,可继续享用该服务。

  4. 查看威胁分析数据。

    安天威胁分析示例如图5所示。

    图5 威胁分析数据

相关文档