查看并配置防线策略

操作场景

本章节介绍如何查看以及配置防线策略。

七层防线是指：物理防线、身份防线、主机防线、运维防线、数据防线、应用防线、网络防线。

七层防线中的身份防线、数据防线、运维防线功能暂未上线。

查看防线策略

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“风险预防 > 策略管理”，默认进入防线策略管理页面。
   图2 进入防线策略管理页面
   

6. 查看防线策略的统计情况。
   • 健康评分：展示当前资产的健康评分。

     分值范围为0～100，分值越大表示风险越小，资产更安全，安全分值详细说明请参见总览和态势总览。

   • 资产数量：展示资产总数、高危资产数量和其他风险等级资产数量。
   • 告警、漏洞、基线检查统计：展示待处理威胁告警、待修复漏洞、基线检查问题的安全监控统计数据。
     • 威胁告警：展示资产中最近7天内未处理威胁告警，可快速了解待处理威胁告警的数量。
     • 漏洞风险：展示资产中TOP5漏洞类型，以及近7天内还未修复的漏洞总数。
     • 基线风险：展示最近一次执行基线检查的风险资源的数量，包括致命、高危、中危、低危、提示级别的风险资源。
   • 安全云脑防护总览图：展示七层防线中的防护情况及其资源信息。
     • 在“七层防线”栏中可以单击对应防线图标查看对应防线的防护产品及其防护统计信息。
     • 在“资源”栏中可以查看资源统计情况。

配置防线策略

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“风险预防 > 策略管理”，默认进入防线策略管理页面。
   图4 进入防线策略管理页面
   

6. 单击需配置防线策略产品所属的防线名称，右侧滑出对应防线对应的云服务信息。
7. 在对应云服务页签中，单击“防护策略”，进入对应云服务防护策略配置页面。

   如果还未购买对应云服务，请在产品介绍描述信息中单击产品名称，进入对应云服务控制台页面后，购买对应云服务。

8. 在防护策略配置，配置对应云服务的防线策略。
   • DDoS防护策略配置：
     • DDoS原生高级防护配置请参考：配置防护策略。
     • DDoS高防配置请参考：配置防护策略。
   • CFW防护策略配置请参考：配置入侵防御策略、管理基础防御规则。
   • WAF防护策略配置请参考：新增防护策略。
   • HSS防护策略配置请参考：开启主机防护、创建策略组、安全配置。