# 查看安全报告 #### 操作场景 本章节介绍如何查看已创建的安全报告及其展示的信息。 #### 查看安全报告 1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。 3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1进入目标工作空间管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大") 4. 在左侧导航栏选择"态势感知 \> 安全报告"，进入安全报告页面。 图2进入安全报告页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002322074833.png "点击放大") 5. 单击目标报告所在模块，进入报告详情页面。 在报告详情页面，可以预览当前安全报告的详细信息。 #### 模板**日报**展示内容 表1模板日报展示内容 | 参数模块 | 参数说明 | |:---|:---| | 统计周期 | 日报默认统计周期为前一天00:00:00\~23:59:59。 | | 统计类型 | 报告类型。 | | 生成时间 | 报告生成的时间。 | | 安全评分 | 根据您的安全云脑的威胁检测能力，评估前一天00:00:00\~23:59:59整体资产安全、基线配置、威胁告警、安全漏洞四个维度综合的健康得分，可以快速了解资产的整体安全状况。 | | 基线检查 | 展示**最近一次**基线检查的统计情况，包含以下信息： - 总检查项：最近一次基线检查项目总数量 - 不合规项：最近一次基线检查不合规检查项目数量 - 未修复项：最近一次基线检查未修复的项目数量 | | 安全漏洞 | 展示接入云服务**前一天**的漏洞统计情况，包含以下信息： - 漏洞总数量 - 未修复漏洞数量 | | 安全响应 | 展示**前一天**安全响应情况，包含以下信息： - 告警总数 - 未处理告警 - 闭环率：自动化闭环率，闭环率=前一天由安全云脑自动化响应剧本关闭的告警数/前一天关闭的告警总数。 | | 资产安全 | 展示当前资产安全情况，包含以下信息： - 当前资产总数量 - 当前存在风险的资产数量 | | 安全分析 | 展示**前一天**安全分析统计情况，包含以下信息： - 前一天安全日志总流量 - 安全日志模型数量 | | 策略覆盖 | 展示当前安全产品策略覆盖情况，包含以下信息： - 覆盖实例：受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量） - 覆盖率：主机安全覆盖率（=受保护ECS数量/全部ECS数量） | | 资产风险 | 展示**前一天**资产安全状况，包含以下信息： - 前一天受攻击资产数量 - 前一天未防护资产数 - 前一天脆弱性资产数 - 截止昨天为止的**近7天**的资产变化趋势 - 前一天资产类型防护率 | | 威胁态势 | 展示**前一天**资产的威胁态势情况，包含以下信息： - 前一天DDoS攻击次数 - 前一天网络攻击次数 - 前一天应用攻击次数 - 前一天主机攻击次数 - 前一天DDoS攻击次数变化趋势 - 前一天网络/主机攻击次数趋势变化 - 前一天WAF巡检情况（WAF请求总量、WAF告警量、WAF拦截次数）变化趋势 - 前一天TOP5网络攻击类型统计情况 - 前一天TOP5应用攻击类型统计情况 - 前一天TOP5主机攻击类型统计情况 - 前一天TOP5应用攻击源分布情况 - 前一天TOP5应用攻击目的分布情况 - 前一天TOP5主机告警分布情况 - 前一天TOP5网络攻击源分布情况 | | 日志分析 | 展示**前一天**日志分析的情况，包含以下信息： - 前一天日志源数量 - 前一天日志索引数量 - 前一天日志接收总数 - 前一天日志存储总量 - 截至昨天为止的**近7天**的日志存储量变化趋势 - 截至昨天为止的**近7天**的TOP3日志源接入流量统计情况 - 前一天TOP10模型检测告警统计数量 | | 安全响应（详细信息） | 展示**前一天**安全响应的情况，包含以下信息： - 前一天未处理告警数量 - 前一天未处理事件数量 - 前一天未处理漏洞数量 - 前一天未处理基线数量 - 前一天威胁告警分布情况及数量 - 前一天TOP5入侵事件分布情况及数量 - 前一天TOP5应急响应事件统计 - 前一天TOP20威胁告警处置列表 | #### 模板**周报**展示内容 表2模板周报展示内容 | 参数模块 | 参数说明 | |:---|:---| | 统计周期 | 周报默认统计周期为上周一00:00:00到上周日23:59:59。 | | 统计类型 | 报告的类型 | | 生成时间 | 生成报告的时间 | | 安全评分 | 根据您的安全云脑的威胁检测能力，评估上周最后一天最新的整体资产安全、基线配置、威胁告警、安全漏洞四个维度综合的健康得分，可以快速了解资产的整体安全状况。 | | 基线检查 | 展示上周最后一次基线检查的统计情况，包含以下信息： - 总检查项：最近一次基线检查项目总数量 - 不合规项：最近一次基线检查不合规检查项目数量 - 未修复项：最近一次基线检查未修复的项目数量 | | 安全漏洞 | 展示接入云服务上周日最新的漏洞统计情况，包含以下信息： - 漏洞总数量 - 未修复漏洞数量 | | 安全响应 | 展示上周一整周安全响应情况，包含以下信息： - 告警总数 - 未处理告警 - 闭环率：自动化闭环率，闭环率=前一天由安全云脑自动化响应剧本关闭的告警数/前一天关闭的告警总数。 | | 资产安全 | 展示上周最后一天最新的资产安全情况，包含以下信息： - 当前资产总数量 - 当前存在风险的资产数量 | | 安全分析 | 展示安全分析统计情况，包含以下信息： - 上周一整周安全日志总流量 - 上周最后一天的安全日志模型数量 | | 策略覆盖 | 展示上周最后一天最新的安全产品覆盖情况，包含以下信息： - 覆盖实例：受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量） - 覆盖率：主机安全覆盖率（=受保护ECS数量/全部ECS数量） | | 资产风险 | 展示上周最后一天最新的资产安全状况，包含以下信息： - 受攻击资产数量以及较月报统计月的上周的变化 - 未防护资产数以及较月报统计月的上周的变化 - 脆弱性资产数以及较月报统计月的上周的变化 - 上周的资产变化趋势 - 资产类型防护率 | | 威胁态势 | 展示上周最后一天最新的资产的威胁态势情况，包含以下信息： - DDoS攻击次数 - 网络攻击次数 - 应用攻击次数 - 主机攻击次数 - DDoS攻击次数的变化趋势 - 网络/主机攻击次数趋势变化 - WAF巡检情况 - TOP5网络攻击类型统计情况 - TOP5应用攻击类型统计情况 - TOP5主机攻击类型统计情况 - TOP5应用攻击源分布情况 - TOP5应用攻击目的分布情况 - TOP5主机告警分布情况 - TOP5网络攻击源分布情况 | | 日志分析 | 展示上周一整周日志分析的情况，包含以下信息： - 日志源数量 - 日志索引数量 - 日志接收总数 - 日志存储总量 - 日志存储量变化趋势 - TOP3日志源接入量统计情况 - TOP10模型检测告警统计数量 | | 安全响应（详细信息） | 展示上周一整周安全响应的情况，包含以下信息： - 未处理告警数量 - 未处理事件数量 - 未处理漏洞数量 - 未处理基线数量 - 威胁告警分布情况及数量 - TOP5入侵事件分布情况及数量 - TOP5应急响应事件统计情况 - TOP20威胁告警处置列表 | #### 模板**月报**展示内容 表3模板月报展示内容 | 参数模块 | 参数说明 | |:---|:---| | 统计周期 | 月报默认统计周期为上一个月整月。 | | 统计类型 | 报告的类型 | | 生成时间 | 生成报告的时间 | | 安全评分 | 根据您的安全云脑的威胁检测能力，评估上一个月最后一天最新的整体资产安全、基线配置、威胁告警、安全漏洞四个维度综合的健康得分，可以快速了解资产的整体安全状况。 | | 基线检查 | 展示上一个月最后一次基线检查的统计情况，包含以下信息： - 总检查项：最近一次基线检查项目总数量 - 不合规项：最近一次基线检查不合规检查项目数量 - 未修复项：最近一次基线检查未修复的项目数量 | | 安全漏洞 | 展示接入云服务上一个月最后一天最新的漏洞统计情况，包含以下信息： - 总漏洞数量 - 未修复漏洞数量 | | 安全响应（总览） | 展示上一个月整月安全响应情况，包含以下信息： - 告警总数 - 未处理告警数 - 闭环率：自动化闭环率，闭环率=前一天由安全云脑自动化响应剧本关闭的告警数/前一天关闭的告警总数。 | | 资产安全 | 展示上一个月最后一天最新的资产安全情况，包含以下信息： - 资产总数量 - 存在风险的资产数量 | | 安全分析 | 展示安全分析统计情况，包含以下信息： - 上一个月整月安全日志总流量 - 上一个月最后一天的安全日志模型数量 | | 策略覆盖 | 展示上一个月最后一天最新的安全产品覆盖情况，包含以下信息： - 受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量） - 覆盖率（=受保护ECS数量/全部ECS数量） | | 资产风险 | 展示上一个月最后一天最新的资产安全状况，包含以下信息： - 受攻击资产数量以及较月报统计月的上一月的变化 - 未防护资产数以及较月报统计月的上一月的变化 - 脆弱性资产数以及较月报统计月的上一月的变化 - 上一个月的资产变化趋势 - 资产类型防护率 | | 威胁态势 | 展示上一个月最后一天最新的资产的威胁态势情况，包含以下信息： - DDoS攻击次数 - 网络攻击次数 - 应用攻击次数 - 主机攻击次数 - DDoS攻击次数的变化趋势 - 网络/主机攻击次数趋势变化 - WAF巡检情况 - TOP5网络攻击类型统计情况 - TOP5应用攻击类型统计情况 - TOP5主机攻击类型统计情况 - TOP5应用攻击源分布情况 - TOP5应用攻击目的分布情况 - TOP5主机告警分布情况 - TOP5网络攻击源分布情况 | | 日志分析 | 展示上一个月整月日志分析的情况，包含以下信息： - 日志源数量 - 日志索引数量 - 日志接收总数 - 日志存储总量 - 日志存储量变化趋势 - TOP3日志源接入量统计情况 - TOP10模型检测告警统计数量 | | 安全响应（详细信息） | 展示上一个月整月安全响应的情况，包含以下信息： - 未处理告警数量 - 未处理事件数量 - 未处理漏洞数量 - 未处理基线数量 - 威胁告警分布情况及数量 - TOP5入侵事件分布情况及数量 - TOP5应急响应事件统计情况 - TOP20威胁告警处理情况 | #### 安全报告样例 此处将以安全日报为例，展示安全报告样图，安全报告样例具体信息如下所示： 图3日报样例1-信息总览 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002214560964.png "点击放大") 图4日报样例2-资产风险 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002249641937.png "点击放大") 图5日报样例3-威胁态势 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002214563092.png "点击放大") 图6日报样例4-日志分析 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002249644505.png "点击放大") 图7日报样例5-安全响应 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002249486133.png "点击放大") #### 相关操作 - [下载安全报告](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0237.html#secmaster_01_0237) - [管理安全报告](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0139.html#secmaster_01_0139)：支持启用、停用、编辑、删除安全报告操作。