閱識風雲是華為雲資訊大咖，擅長将複雜資訊多元化呈現，其出品的一張圖(雲圖說)、深入淺出的博文(雲小課)或短視訊(雲視廳)總有一款能讓您快速上手華為雲。更多精彩内容請單擊此處。
摘要： 華為雲态勢感覺（Situation Awareness，SA）是華為雲安全管理與态勢分析平台，能夠檢測出超過20大類的雲上安全風險，利用大資料分析技術，為使用者呈現出全局安全攻擊态勢。
本文分享自華為雲社群《雲小課 | 安全第11課 SA基線檢查---給雲服務來一次全面“體檢”》，原文作者：閱識風雲
雲服務基線檢查是指對雲服務關鍵配置項進行檢測，通過執行掃描任務，檢查基線配置的風險狀态，對存在安全隐患的配置進行處置。如同人體必要的健康檢查一般，雲服務基線檢查是企業上雲的關鍵環節。
那麼，如何判斷雲服務配置是否合規？怎樣處理不合理配置？怎麼開啟雲上風險全面“體檢”呢？
接下來，就跟随小課的腳步，三步教您通過華為雲基線檢查發現雲服務風險配置項，對檢查結果做響應處置，輕松滿足安全合規~~~
步驟一：設定檢查計劃
預設檢查計劃是每隔3天檢查一次，每次在00:00~06:00進行檢查。如果不使用預設計劃，可以根據業務需求進行設定。
1、在基線檢查頁面，單擊頁面右上角的“設定檢查計劃”，進入檢查計劃設定頁面。
2、單擊“建立計劃”，系統右側彈出建立檢查計劃頁面。
3、在彈出的建立檢查計劃頁面，配置檢查計劃并單擊“确定”。
SA會在指定的時間執行雲服務基線掃描，掃描結果可以在“基線檢查”中檢視。
----結束
步驟二：執行檢查計劃
檢查計劃設定後，系統将根據指定檢查時間進行檢測。同時，還支援立即執行檢查計劃。
立即檢查所有檢查規範
SA可根據您設定的檢查規範，立即執行已配置的檢查規範。
提醒：“立即檢查”任務在10分鐘内僅能執行一次。
1、在基線檢查頁面，單擊頁面右上角“立即檢查”。
2 、重新整理頁面，檢視“最近檢查時間”，即可确認是否為最新的掃描結果。
立即執行某個檢查計劃
SA可立即手動執行您設定的某個檢查計劃。配置後，系統将立即執行已選擇的基線檢查計劃。
提醒：手動立即執行“定期自動檢查計劃”在10分鐘内僅能執行一次。
1、在左側導航欄選擇“設定 > 檢測設定”，進入檢測設定頁面。
2、在待執行立即手動檢查的檢查計劃所在欄的上方單擊“立即檢查”。
系統将立即執行已選擇的基線檢查計劃。
步驟三：檢視檢查結果
檢視檢查結果總覽
檢查計劃執行後，稍等片刻，即可在基線檢查頁面檢視目前區域檢測到的基線檢查結果彙總資料。
檢查結果總覽
檢視“檢查規範”詳情
- 在基線檢查頁面，預設進入“檢查規範”清單頁面。
檢查規範頁面會展示所有基線檢查規範，包括檢查項、檢查狀态、風險資源、描述，以及最近檢查時間等資訊。
- 單擊“檢視詳情”，可以跳轉至對應檢查項的詳情頁面。
基線檢查提供風險項檢查的詳情查詢能力，對某個的檢查項執行了檢查動作後，檢查狀态、時間、風險等級、描述、檢查過程一目了然，并且支援檢視這一檢查項所覆寫的資源名稱、類型，檢查結果等。雲服務基線檢查的全貌資訊和細節展現都一覽無餘。
檢視“檢查資源”詳情
- 在基線檢查頁面，選擇“檢查資源”頁簽。
檢查資源以清單形式聚合呈現所有的風險資源結果，并按照風險等級做降級排序，高優展示風險數目多，風險等級高的雲上資源，便于您檢視詳情，根據指導建議做及時的響應處置。
- 單擊“檢視詳情”，可以跳轉至對應資源的詳情頁面。
針對某一檢查資源，呈現該資源下所有檢查項的清單明細，您可以根據聚合後的檢查項，全面檢視風險檢查狀态，再做對應的檢查或者詳情檢視操作。
- 檢視“檢查結果”詳情
在基線檢查頁面，選擇“檢查結果”頁簽。
- 單擊“檢視詳情”，可以跳轉至對應檢查項的檢查結果詳情頁面。
您可檢視該檢查項的檢查狀态、最近檢查時間、檢查方式、風險等級、檢查描述及檢查過程，還有相關資料為您提供響應處置的指導建議，還可以檢視這一檢查項所覆寫的資源名稱、資源類型等聚合明細，可針對某一資源再進行對應的檢查操作。
正視雲上配置不合規、不合理導緻的“病情”，通過雲服務基線檢查“安全體檢”及時排查隐患，防患于未然，治患于根本，才能輕松滿足安全合規，為雲上業務保駕護航！
更多關于SA的功能，戳這裡進行了解吧~~
點選關注，第一時間了解華為雲新鮮技術~