# 查看态势总览 通过"态势总览"页面实时呈现当前工作空间中资源的整体安全评估状况，包括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： - 总览：总览页面实时呈现安全云脑所有工作空间的整体安全评估结果，查看方法请参见[查看总览](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0022.html#secmaster_01_0022)。 - 态势总览：目标工作空间的"态势感知 \> 态势总览"页面呈现当前单个工作空间的安全评估结果，查看方法请参见本章节操作步骤。 #### 前提条件 - 安全云脑在有效使用期内，且已有工作空间。 - 已接入资产。 - 已接入云服务日志。 #### 查看态势总览 1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。 3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1进入目标工作空间管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大") 4. 在左侧导航栏选择"态势感知 \> 态势总览"，进入态势总览页面。 图2态势总览 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002532799659.png "点击放大") 5. 在态势总览页面查看您的资产安全总览情况，并进行相关操作。"态势总览"分为以下几个板块： - [安全评分] - [安全监控] - [安全趋势] 各个板块数据统计周期及更新频率如下表所示： 表1态势总览 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 安全评分 | 实时 | - 每天2:00自动更新 - 随手动单击"重新检测"更新而更新 | 根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等计算而来。 详细评分信息请参见[安全评分](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0023.html)。 | | 威胁告警 | 近7天 | 每5分钟 | 当前工作空间内，"威胁管理 \> 告警管理"中的告警总和，**不包含攻击**。 详细信息请参见[表2]中"威胁告警"的说明。 | | 漏洞 | 实时 | 每5分钟 | 当前工作空间内，"风险预防 \> 漏洞管理"中的漏洞总和。 详细信息请参见[表2]中"漏洞"的说明。 | | 合规检查 | 实时 | 每5分钟 | 当前工作空间内，"风险预防 \> 基线检查"中的问题总和。 详细信息请参见[表2]中"合规检查"的说明。 | | 安全趋势 | 近7天 | 每5分钟 | "安全趋势"板块展示**近7天**内您的整体资产安全健康得分的趋势图。更新频率为每5分钟更新一次。 | #### 安全评分 "安全评分"板块根据不同版本的威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。 - 安全评分每天凌晨2:00自动更新，也支持通过单击"重新检测"来进行实时更新。 - 分值范围为0～100，分值越大表示风险越小，资产更安全，安全分值详细说明请参见[安全评分](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0023.html)。 - 分值环形图不同颜色表示不同威胁等级。例如，黄色对应"中危"。 - 单击"立即处理"，系统右侧弹出"安全风险处理"页面，您可根据该页面的提示，参考对应的帮助文档或直接对风险进行处理。 - 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为"威胁告警"、"漏洞"、"合规检查"三大类别。 - "安全风险处理"页面中显示的数据为最近/最新检测后的数据结果，"告警管理"、"漏洞管理"、"基线检查"页面（单击"前往处理"，进入该页面）显示的是所有检测时间的各类数据详情，因此，安全风险处理页面的数据总数≤告警管理或漏洞管理页面的数据总数。 - **处理安全风险** ： 1. 在"安全评分"栏中，单击"立即处理"，系统右侧弹出"安全风险处理"页面。 2. 在"安全风险处理"页面中，单击"前往处理"，进入"告警管理"、"漏洞管理"或"基线检查"页面。 3. 对风险告警、漏洞或基线检查项目进行处理。 - 资产风险修复，并手动刷新告警事件状态后，安全评分实时更新。资产安全风险修复后，也可以直接单击"重新检测"，重新检测资产并进行评分。 ![](https://support.huaweicloud.com/usermanual-secmaster/public_sys-resources/note_3.0-zh-cn.png) 资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。 - 安全评分显示为历史扫描结果，**非实时**数据，如需获取最新数据及评分，可单击"重新检测"，获取最近的数据。 #### 安全监控 "安全监控"板块展示待处理**威胁告警** 、待修复**漏洞** 、**合规检查**问题的安全监控统计数据。 表2安全监控参数说明 | 参数名称 | 参数说明 | |:---|:---| | **威胁告警** | 呈现最**近** **7天内** 当前工作空间中未处理威胁告警，可快速了解资产遭受的威胁告警类型和数量，呈现威胁告警的统计结果，**不包含攻击**。统计信息更新频率为每5分钟更新一次。 - 此处严重等级含义如下： - 致命：即致命风险，表示您的资产中检测到了入侵事件，建议您立即查看告警事件的详情并及时进行处理。 - 高危：即高危风险，表示资产中检测到了可疑的异常事件，建议您立即查看告警事件的详情并及时进行处理。 - 其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该告警事件的详情。 - 单击威胁告警模块，系统将列表实时呈现**近** **7天内** TOP5的威胁告警事件，可快速查看威胁告警详情，监控威胁告警状况。 - 呈现近7天TOP5的威胁告警事件的信息，包括威胁告警名称、告警等级、资产名称、告警发现时间。 - 如果列表显示内容为空，表示近7天无威胁告警事件。 - 单击"查看更多"，可跳转到"告警管理"页面，查看更多的威胁告警信息，并可自定义过滤条件查询告警信息，查看威胁告警详细操作请参见[查看告警信息](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0151.html#secmaster_01_0151)。 | | **漏洞** | 展示当前工作空间中您资产中TOP5漏洞类型，以及**近7天内**还未修复的漏洞总数和不同漏洞风险等级对应的数量。统计信息更新频率为每5分钟更新一次。 - 此处严重等级含义如下： - 高危：即高危风险，表示资产中检测到了漏洞事件，建议您立即查看漏洞事件的详情并及时进行处理。 - 中危：即中危风险，表示资产中检测到了可疑的异常事件，建议您立即查看漏洞事件的详情并及时进行处理。 - 其他：即其他类型（低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该漏洞的详情。 - 单击漏洞模块中的"漏洞类型Top5"栏，系统将呈现TOP5（根据某个漏洞影响的主机数量进行排序）的漏洞类型。 - 此处的TOP等级是根据某个漏洞影响的主机数量进行排序，受影响主机数量越多排名越靠前。 - 要求**Linux** 系统主机中Agent版本为3.2.9及以上，**Windows** 系统主机中Agent版本为4.0.19及以上。更多主机Agent版本说明请参见[Agent版本说明](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0684.html)。升级主机Agent请参见[升级主机Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0462.html)。 - 单击漏洞模块中的"实时监控最新漏洞风险事件 Top5"栏，系统将列表实时呈现**近7天内** TOP5的漏洞事件，可快速查看漏洞详情。 - 呈现当日最新TOP5漏洞事件详情，包括漏洞名称、漏洞等级、资产名称、漏洞发现时间。 - 如果列表显示内容为空，表示当日无漏洞事件。 - 单击"查看更多"，可跳转到"漏洞管理"页面，查看更多的漏洞信息，并可自定义过滤条件查询漏洞信息，查看漏洞详细操作请参见[查看漏洞详情](https://support.huaweicloud.com/usermanual-secmaster/secmaster_02_0023.html#secmaster_02_0023)。 | | **合规检查** | 展示当前工作空间中您资产中存在的合规风险总数量和不同危险等级的合规检查风险对应的数量。统计信息更新频率为每5分钟更新一次。仅统计近30天的合规检查结果。 - 此处严重等级含义如下： - 致命：即致命风险，表示您的资产中检测到了入侵事件，建议您立即查看合规异常事件的详情并及时进行处理。 - 高危：即高危风险，表示资产中检测到了可疑的异常事件，建议您立即查看合规检查事件的详情并及时进行处理。 - 其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该合规检查项目的详情。 - 单击合规检查异常模块，系统将列表实时呈现TOP5的合规检查异常事件，可快速查看合规检查详情。 - 呈现最近一次合规检查中TOP的合规异常事件详情，包括合规检查项目名称、等级、受影响资产数量、发现时间。 - 如果列表显示内容为空，表示无合规异常事件。 - 单击"查看更多"，可跳转到"基线检查"页面，查看更多的合规异常信息，并可自定义过滤条件查询合规检查信息，查看合规检查详细操作请参见[查看检查结果](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0014.html#secmaster_01_0014)。 | #### 安全趋势 "安全趋势"板块展示**近7天**内您的整体资产安全健康得分的趋势图。更新频率为每5分钟更新一次。 #### 常见问题 - [如何更新安全评分？](https://support.huaweicloud.com/secmaster_faq/secmaster_03_0020.html) - [为什么没有看到攻击数据或者看到的攻击数据很少？](https://support.huaweicloud.com/secmaster_faq/secmaster_03_0003.html) - [为什么总览页面中数据不一致或未展示数据？](https://support.huaweicloud.com/secmaster_faq/secmaster_01_0098.html)