综合态势感知大屏
操作场景
在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。
安全云脑默认提供一个综合态势感知大屏，可以还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力，实现一屏全面感知。
前提条件
已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见购买增值包。
操作步骤
- 登录管理控制台。
- 单击管理控制台左上角的
，选择区域和项目。 - 在页面左上角单击
，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 - 在左侧导航栏选择，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
图1 进入目标工作空间管理页面
- 在左侧导航栏选择，进入安全大屏页面。
图2 进入安全大屏页面
- 单击综合态势感知大屏右下角的“播放”，进入综合态势感知大屏信息页面。
页面中各个模块的功能介绍、数据信息等详见下述内容。
安全评分
展示当前资产安全健康得分。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|---|---|---|---|
|
安全评分 |
实时 |
|
根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等，加权计算得来。
|
告警统计情况
展示已接入服务的告警统计情况。
告警数据统计情况来源于当前工作空间的，如需查看对应详细信息，可以前往该页面进行查看。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|---|---|---|---|
|
新增告警 |
今天 |
5分钟 |
当天新增的告警数量。 |
|
威胁告警 |
近7天 |
5分钟 |
近7天新增的告警数量。 |
|
待解决告警 |
近7天 |
5分钟 |
近7天“状态”不是“关闭”的告警数量。 |
|
已解决告警 |
近7天 |
5分钟 |
近7天“状态”为“关闭”的告警数量。 |
资产防护率
展示近7天内主机和网站的防护情况，包含已防护和未防护资产的比例。将鼠标悬停在对应模块上，可以查看已防护/未防护资产数量。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|---|---|---|---|
|
资产防护率 |
近7天 |
5分钟 |
近7天内主机和网站的防护情况，包含已防护和未防护资产的比例。
|
基线合规
展示当前资产基线配置和漏洞修复情况、基线扫描后的风险资源分布情况和近7天内漏洞修复的趋势。
- 基线数据统计情况来源于当前工作空间的，如需查看对应详细信息，可以前往该页面进行查看。
- 漏洞数据统计情况来源于当前工作空间的，如需查看对应详细信息，可以前往该页面进行查看。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|---|---|---|---|
|
配置基线 |
实时 |
5分钟 |
最近一次执行基线检查后，基线配置的统计情况，即基线配置通过和不通过的配置项目数量。 |
|
漏洞处理 |
近7天 |
5分钟 |
近7天的漏洞处理情况，包括已修复、未修复漏洞的数量。 |
|
风险资源分布 |
实时 |
5分钟 |
最近一次执行基线检查的风险资产分布情况以及风险资产的数量。风险等级分为：致命、高危、中危、低危、提示几个级别。 |
|
漏洞趋势 |
近7天 |
5分钟 |
近7天的每日新增的漏洞数据及其分布趋势。 |
威胁态势
展示近7天内每日受到威胁的资产的数量和近7天内每日上报的安全日志日志量大小。
威胁态势的横坐标表示时间，左侧纵坐标表示受威胁资产的数量，右侧纵坐标表示受威胁访问的日志量。将鼠标箭头置于某个日期上，可以看到该日受威胁的资产总数和日志量大小。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|---|---|---|---|
|
总攻击趋势 |
近7天 |
5分钟 |
近7天每日告警数量。 告警数据统计情况来源于当前工作空间的，如需查看对应详细信息，可以前往该页面进行查看。 |
|
日志量趋势 |
近7天 |
5分钟 |
近7天每日上报的安全日志日志量大小。 |
待办工单
实时展示当前工作空间内的待办事项。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|---|---|---|---|
|
待办工单 |
实时 |
5分钟 |
当前工作空间内的中待办的任务。 |
响应闭环
展示告警处置情况、近7天内SLA（计划关闭时间）和MTTR（平均恢复时间）达成率和近7天内事件自动处置统计情况。
告警数据统计情况来源于当前工作空间的，如需查看对应详细信息，可以前往该页面进行查看。
|
参数名称 |
统计周期 |
更新频率 |
说明 |
|
|---|---|---|---|---|
|
告警统计 |
告警总数 |
近7天 |
5分钟 |
近7天新增的告警数量。 |
|
处置数 |
近7天“状态”为“关闭”的告警数量。 |
|||
|
及时处置数 |
近7天“状态”为“关闭”且满足计划关闭时间的告警数量。 满足计划关闭时间是指关闭时间早于或等于计划关闭时间。 |
|||
|
自动处置数 |
近7天“状态”为“关闭”且为安全云脑剧本等自动关闭的告警数量。 告警关闭方式查看方法：在告警详情中查看“close_comment”字段中的数值是否为“ClosedByCSB”或“ClosedBySecMaster”，如果是，则为自动关闭，如果不是则为手动关闭。 |
|||
|
7天SLA和MTTR |
SLA统计分析 |
近7天 |
5分钟 |
近7天告警处理的时效满足情况。计算方法如下： 已设置了SLA（计划关闭时间）字段的告警，当告警关闭时间-告警产生时间≤设置的SLA时间时，则表示满足，反之则表示不满足。
|
|
MTTR平均响应时间 |
近7天平均告警关闭时间。计算方法如下： MTTR（平均恢复时间）=每个告警的处理时间总和/告警总数，其中，每个告警的处理时间=关闭时间-创建时间。 |
|||
|
7天告警自动处置统计 |
近7天 |
5分钟 |
近7天告警被手动处理和自动处理了的统计总数。
告警关闭方式查看方法：在告警详情中查看“close_comment”字段中的数值是否为“ClosedByCSB”或“ClosedBySecMaster”，如果是，则为自动关闭，如果不是则为手动关闭。 |
|
相关操作
如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。
- 在安全大屏页面，单击目标大屏右下角的“编辑”，进入AstroCanvas页面。
- 单击目标大屏图片，进入编辑页面后，单击“编辑页面”。
- 在AstroCanvas页面中进行编辑，详细操作请参见编辑页面。
