# 立即执行基线检查
#### 操作场景
为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查：
- 定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。
- 立即检查：支持立即检查所有检查规范或某个检查计划，实时查看是否存在基线风险。
本章节介绍如何**立即**执行基线检查，包含以下几种类型：
- [立即检查所有遵从包]：检查已有的，且已启用的遵从包中所有自动检查项的遵从情况。
- [立即执行某个检查计划]：检查已选择的检查计划中设置的遵从包中的检查项目的遵从情况。
- [立即检查某个或某些检查项目]：检查选中的检查项。
 
#### 前提条件
在执行基线检查时，"华为云安全配置基线3.0"遵从包部分检查项和"ISO/IEC 27002:2022"遵从包的检查项依赖安全云脑 SecMaster中合规基线日志和审计服务 Config审计基线自动转告警。
- 开启Config服务资源记录器：若基线检查的检查范围包含"ISO/IEC 27002:2022"遵从包中的检查项和"华为云安全配置基线3.0"遵从包中的部分检查项时，需要在Config侧开启Config服务资源记录器。
  - 当基线检查选择的检查账号范围是"指定账号"且，指定账号仅包含"本账号"时，开启Config服务资源记录器请参考[配置资源记录器](https://support.huaweicloud.com/usermanual-rms/rms_04_0200.html)。
  
  - 当基线检查选择的检查账号范围是如下任一场景时，开启Config服务资源记录器请参考[基于组织批量配置资源记录器](https://support.huaweicloud.com/usermanual-rms/rms_04_0201.html)。
    - 场景1：当基线检查选择的检查账号范围是"所有账号"；
    
    - 场景2：当基线检查选择的检查账号范围是"指定账号"，且指定账号包含除本账号之外的其他1个或多个账号；
    
    - 场景3：当基线检查选择的检查账号范围是"指定账号"，且指定账号包含本账号及其他账号；
     
   
- 云服务接入：若基线检查的检查范围包含"ISO/IEC 27002:2022"遵从包中的检查项和"华为云安全配置基线3.0"遵从包中的部分检查项时，需要在安全云脑接入如下日志并开启自动转告警：
  - 开启安全云脑 SecMaster中合规基线日志的自动转告警按钮，具体操作请参见[接入日志数据](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_01335.html#secmaster_01_01335)。
  
  - 开启审计服务 Config中配置审计基线的自动转告警按钮，具体操作请参见[接入日志数据](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_01335.html#secmaster_01_01335)。
   
 
#### 约束与限制
- "立即检查"任务在10分钟内仅能执行一次。
- 手动立即执行"定期自动检查任务"在10分钟内仅能执行一次。
- 仅支持检查已启用的遵从包中的自动化检查项，"操作系统配置基线"、"经典弱口令检测"、"口令复杂度策略检测"遵从包除外。
 
#### 基本概念
- 运营账号：用来管理其他成员账号的主账号，也称为运营账号。一个运营账号可以管理多个业务账号。
- 业务账号：被运营账号（主账号）管理的成员账号，也称子账号。一个业务账号（子账号）仅能被一个运营账号管理。
- 主工作空间：系统默认安全云脑创建的第一个工作空间为主工作空间，且在"工作空间 \> 空间管理"页面置顶。也支持用户变更主工作空间。在"工作空间 \> 空间管理"页面，单击对应的目标工作空间右侧的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002351236165.png "点击放大")设置按钮，在弹出的工作空间详情页面打开"主工作空间"按钮即可完成主工作空间变更设置。
 
 #### 立即检查所有遵从包
本部分将介绍如何立即检查操作，检查已有的、且已启用的遵从包中的自动检查项的遵从情况。
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图1进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"风险预防 \> 基线检查"，默认进入检查结果页面。 
   
   图2进入基线检查结果页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002500911468.png "点击放大")
   
   
5. 在"检查结果"页面中，单击"立即检查"，并在弹出的确认框中，单击"确认"。可刷新页面，查看"最近检查时间"，即可确认是否为最新的扫描结果。
6. **仅主工作空间的运营账号支持设置基线检查的扫描账号范围，步骤如下：**
   
   1. 在"检查结果"页面中，单击"立即检查"，根据需求选择"扫描范围"即选择需要执行基线检查的账号，
      - "所有账号"：如果选择"所有账号"即"运营账号"以及其所管理的所有"业务账号"执行基线检查。
      
      - "指定账号"：如果选择"指定账号"并勾选对应账号，即表示选择"运营账号"所管理的特定或部分"业务账号"执行基线检查。
       
   
   
   
   2. 选择完成后，单击"确认"。
   
   
   
   3. 刷新页面，查看"最近检查时间"，即可确认是否为最新的扫描结果。
   
   
   **非主工作空间或非运营账号不支持设置基线检查的扫描账号范围**，只需在"检查结果"页面中，单击"立即检查"，并在弹出的确认框中，单击"确认"。刷新页面，查看"最近检查时间"，即可确认是否为最新的扫描结果。
   
   
 
 #### 立即执行某个检查计划
本部分将介绍如何立即执行某个检查计划，配置后，系统将立即执行已选择的检查计划，开始检查遵从包中的检查项目。
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图3进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"风险预防 \> 基线检查"，进入基线检查页面后，选择"安全遵从包"页签，并在安全遵从包页面中，选择"检查计划"页签，进入检查计划管理页面。 
   
   图4进入检查计划页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002501072910.png "点击放大")
   
   
5. 在待执行立即手动检查的检查计划所在栏的上方单击"立即检查"。 
   系统将立即执行已选择的基线检查计划。
   
   
 
 #### 立即检查某个或某些检查项目
本部分介绍如何立即检查某个或某些检查项。
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图5进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"风险预防 \> 基线检查"，默认进入检查结果页面。 
   
   图6进入基线检查结果页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002500911468.png "点击放大")
   
   
5. 立即检查某个或某些检查项目。 
   - 某个检查项目
     1. 在检查结果页面下方检查项目列表中，单击目标自动检查项所在行操作列的"立即检查"。
     
     2. 在弹出的确认框中，单击"确认"。 刷新页面，查看"最新扫描时间"，即可确认是否为最新的扫描结果。
        
      
   
   - 某些检查项目
     1. 在检查结果页面下方检查项目列表中，勾选多个待检查的自动检查项目，并单击列表左上方的"立即检查"。
     
     2. 在弹出的确认框中，单击"确认"。 刷新页面，查看"最新扫描时间"，即可确认是否为最新的扫描结果。