基线检查概述
安全云脑的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。
针对华为云服务关键配置项,安全云脑内置了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”几大风险类别遵从包,帮助您了解云服务风险配置的所在范围和风险配置数目。另外,您还可以自定义新增检查项及遵从包,定制专属检查内容。
约束与限制
SecMaster基础版、标准版暂不支持使用自定义新增检查项和遵从包功能。
基线检查方式
- 自动执行基线检查
SecMaster默认每隔3天检查一次,每次在00:00~06:00对您账号下当前region所有资产按照“安全上云合规检查1.0”遵从包进行检查。
同时,您还可以自定义自动检测周期及时间,详细操作请参见新增自定义检查计划。
- 手动执行基线检查
基线检查的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。另外,自动检查的检查项目也可以进行手动检查。
使用流程
序号 |
操作项 |
说明 |
---|---|---|
1 |
(可选)新增自定义检查计划 |
安全云脑将使用默认检查计划对所有资产进行检查。
|
2 |
(可选)立即执行基线检查 |
基线检查功能支持定期自动检查和立即检查。
|
3 |
自动/手动基线检查完成后,可以查看基线检查结果,了解基线检查项影响的资产、基线项目详情等信息。 |
|
4 |
基线检查完后,可以根据修复建议对风险项目进行处理。 |