# 综合态势感知大屏 #### 操作场景 在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用**安全大屏**，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个**综合态势感知大屏**，可以还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力，实现一屏全面感知。 #### 前提条件 已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见[购买增值包](https://support.huaweicloud.com/usermanual-secmaster/secmaster_02_1003.html#secmaster_02_1003)。 #### 查看综合态势感知大屏 1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。 3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1进入目标工作空间管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大") 4. 在左侧导航栏选择"态势感知 \> 安全大屏"，进入安全大屏页面。 图2进入安全大屏页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002287265568.png "点击放大") 5. 单击综合态势感知大屏右下角的"播放"，进入综合态势感知大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 #### 安全评分 展示当前资产安全健康得分。 表1安全评分 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 安全评分 | 实时 | - 每天2:00自动更新 - 随当前工作空间"态势总览"中的"安全评分"手动更新而更新，约有5分钟延迟 | 根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等，加权计算得来。 - 风险等级包括"无风险"、"提示"、"低危"、"中危"、"高危"和"致命"。 - 分值范围为0～100，分值越大表示风险越小，资产更安全。 - 分值从0开始，每隔20取值范围对应不同的风险等级，例如分值范围40\~60对应风险等级为"中危"。 - 分值环形图不同色块表示不同威胁等级，例如黄色对应"中危"。 | #### 告警统计情况 展示已接入服务的告警统计情况。 告警数据统计情况来源于当前工作空间的"威胁管理 \> 告警管理"，如需查看对应详细信息，可以前往该页面进行查看。 表2告警统计情况 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 新增告警 | 今天 | 5分钟 | 当天新增的告警数量。 | | 威胁告警 | 近7天 | 5分钟 | 近7天新增的告警数量。 | | 待解决告警 | 近7天 | 5分钟 | 近7天"状态"不是"关闭"的告警数量。 | | 已解决告警 | 近7天 | 5分钟 | 近7天"状态"为"关闭"的告警数量。 | #### 资产防护率 展示近7天内主机和网站的防护情况，包含已防护和未防护资产的比例。将鼠标悬停在对应模块上，可以查看已防护/未防护资产数量。 表3资产防护率 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 资产防护率 | 近7天 | 5分钟 | 近7天内主机和网站的防护情况，包含已防护和未防护资产的比例。 - 主机防护情况：已开启和未开启企业主机安全 HSS的ECS数量统计。 - 网站防护情况：已开启和未开启Web应用防火墙 WAF防护网站数据统计。 | #### 基线合规 展示当前资产基线配置和漏洞修复情况、基线扫描后的风险资源分布情况和近7天内漏洞修复的趋势。 - 基线数据统计情况来源于当前工作空间的"风险预防 \> 基线检查"，如需查看对应详细信息，可以前往该页面进行查看。 - 漏洞数据统计情况来源于当前工作空间的"风险预防 \> 漏洞管理"，如需查看对应详细信息，可以前往该页面进行查看。 表4基线合规 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 配置基线 | 实时 | 5分钟 | 最近一次执行基线检查后，基线配置的统计情况，即基线配置通过和不通过的配置项目数量。 | | 漏洞处理 | 近7天 | 5分钟 | 近7天的漏洞处理情况，包括已修复、未修复漏洞的数量。 | | 风险资源分布 | 实时 | 5分钟 | 最近一次执行基线检查的风险资产分布情况以及风险资产的数量。风险等级分为：致命、高危、中危、低危、提示几个级别。 | | 漏洞趋势 | 近7天 | 5分钟 | 近7天的每日新增的漏洞数据及其分布趋势。 | #### 威胁态势 展示**近7天内** 每日受到威胁的资产的数量和**近7天内**每日上报的安全日志日志量大小。 威胁态势的横坐标表示时间，左侧纵坐标表示受威胁资产的数量，右侧纵坐标表示受威胁的日志量。将鼠标箭头置于某个日期上，可以看到该日受威胁的资产总数和日志量大小。 表5威胁态势 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 总攻击趋势 | 近7天 | 5分钟 | 近7天每日告警数量。 告警数据统计情况来源于当前工作空间的"威胁管理 \> 告警管理"，如需查看对应详细信息，可以前往该页面进行查看。 | | 日志量趋势 | 近7天 | 5分钟 | 近7天每日上报的安全日志日志量大小。 | #### 待办工单 实时展示当前工作空间内的待办事项。 表6待办工单 | 参数名称 | 统计周期 | 更新频率 | 说明 | |:---|:---|:---|:---| | 待办工单 | 实时 | 5分钟 | 当前工作空间内的"态势感知 \> 任务中心"中待办的任务。 | #### 响应闭环 展示告警处置情况、近7天内SLA（计划关闭时间）和MTTR（平均恢复时间）达成率和近7天内事件自动处置统计情况。 告警数据统计情况来源于当前工作空间的"威胁管理 \> 告警管理"，如需查看对应详细信息，可以前往该页面进行查看。 表7响应闭环 | 参数名称 || 统计周期 | 更新频率 | 说明 | |:---|---|:---|:---|:---| | 告警统计 | 告警总数 | 近7天 | 5分钟 | 近7天新增的告警数量。 | | 告警统计 | 处置数 | 近7天 | 5分钟 | 近7天"状态"为"关闭"的告警数量。 | | 告警统计 | 及时处置数 | 近7天 | 5分钟 | 近7天"状态"为"关闭"且满足计划关闭时间的告警数量。 满足计划关闭时间是指关闭时间早于或等于计划关闭时间。 | | 告警统计 | 自动处置数 | 近7天 | 5分钟 | 近7天"状态"为"关闭"且为安全云脑剧本等自动关闭的告警数量。 告警关闭方式查看方法：在告警详情中查看"close_comment"字段中的数值是否为"ClosedByCSB"或"ClosedBySecMaster"，如果是，则为自动关闭，如果不是则为手动关闭。 | | 7天SLA和MTTR | SLA统计分析 | 近7天 | 5分钟 | 近7天告警处理的时效满足情况。计算方法如下： 已设置了SLA（计划关闭时间）字段的告警，当告警关闭时间-告警产生时间≤设置的SLA时间时，则表示满足，反之则表示不满足。 - 满足：告警关闭时间早于或等于告警计划关闭时间； - 不满足：告警关闭时间晚于告警计划关闭时间。 | | 7天SLA和MTTR | MTTR平均响应时间 | 近7天 | 5分钟 | 近7天平均告警关闭时间。计算方法如下： MTTR（平均恢复时间）=每个告警的处理时间总和/告警总数，其中，每个告警的处理时间=关闭时间-创建时间。 | | 7天告警自动处置统计 || 近7天 | 5分钟 | 近7天告警被手动处理和自动处理了的统计总数。 - 手动处置：告警管理中手动关闭的告警数量； - 自动处置：由安全云脑剧本等方式自动关闭的告警数量。 告警关闭方式查看方法：在告警详情中查看"close_comment"字段中的数值是否为"ClosedByCSB"或"ClosedBySecMaster"，如果是，则为自动关闭，如果不是则为手动关闭。 | #### 相关操作 如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。 1. 在安全大屏页面，单击目标大屏右下角的"编辑"，进入AstroCanvas页面。 2. 单击目标大屏图片，进入编辑页面后，单击"编辑页面"。 3. 在AstroCanvas页面中进行编辑，详细操作请参见[页面管理](https://support.huaweicloud.com/usermanual-astrocanvas/astrocanvas_05_6035.html)。 #### 常见问题 - [如何更新安全评分？](https://support.huaweicloud.com/secmaster_faq/secmaster_03_0020.html)