天天看點

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

閱識風雲是華為雲資訊大咖,擅長将複雜資訊多元化呈現,其出品的一張圖(雲圖說)、深入淺出的博文(雲小課)或短視訊(雲視廳)總有一款能讓您快速上手華為雲。更多精彩内容請單擊此處。

摘要: 華為雲态勢感覺(Situation Awareness,SA)是華為雲安全管理與态勢分析平台,能夠檢測出超過20大類的雲上安全風險,利用大資料分析技術,為使用者呈現出全局安全攻擊态勢。

本文分享自華為雲社群《雲小課 | 安全第11課 SA基線檢查---給雲服務來一次全面“體檢”》,原文作者:閱識風雲

雲服務基線檢查是指對雲服務關鍵配置項進行檢測,通過執行掃描任務,檢查基線配置的風險狀态,對存在安全隐患的配置進行處置。如同人體必要的健康檢查一般,雲服務基線檢查是企業上雲的關鍵環節。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

那麼,如何判斷雲服務配置是否合規?怎樣處理不合理配置?怎麼開啟雲上風險全面“體檢”呢?

接下來,就跟随小課的腳步,三步教您通過華為雲基線檢查發現雲服務風險配置項,對檢查結果做響應處置,輕松滿足安全合規~~~

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

步驟一:設定檢查計劃

預設檢查計劃是每隔3天檢查一次,每次在00:00~06:00進行檢查。如果不使用預設計劃,可以根據業務需求進行設定。

1、在基線檢查頁面,單擊頁面右上角的“設定檢查計劃”,進入檢查計劃設定頁面。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

2、單擊“建立計劃”,系統右側彈出建立檢查計劃頁面。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

3、在彈出的建立檢查計劃頁面,配置檢查計劃并單擊“确定”。

SA會在指定的時間執行雲服務基線掃描,掃描結果可以在“基線檢查”中檢視。

----結束

步驟二:執行檢查計劃

檢查計劃設定後,系統将根據指定檢查時間進行檢測。同時,還支援立即執行檢查計劃。

立即檢查所有檢查規範

SA可根據您設定的檢查規範,立即執行已配置的檢查規範。

提醒:“立即檢查”任務在10分鐘内僅能執行一次。

1、在基線檢查頁面,單擊頁面右上角“立即檢查”。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

2 、重新整理頁面,檢視“最近檢查時間”,即可确認是否為最新的掃描結果。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

立即執行某個檢查計劃

SA可立即手動執行您設定的某個檢查計劃。配置後,系統将立即執行已選擇的基線檢查計劃。

提醒:手動立即執行“定期自動檢查計劃”在10分鐘内僅能執行一次。

1、在左側導航欄選擇“設定 > 檢測設定”,進入檢測設定頁面。

2、在待執行立即手動檢查的檢查計劃所在欄的上方單擊“立即檢查”。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

系統将立即執行已選擇的基線檢查計劃。

步驟三:檢視檢查結果

檢視檢查結果總覽

檢查計劃執行後,稍等片刻,即可在基線檢查頁面檢視目前區域檢測到的基線檢查結果彙總資料。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”
雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

檢查結果總覽

檢視“檢查規範”詳情

  • 在基線檢查頁面,預設進入“檢查規範”清單頁面。

檢查規範頁面會展示所有基線檢查規範,包括檢查項、檢查狀态、風險資源、描述,以及最近檢查時間等資訊。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”
  • 單擊“檢視詳情”,可以跳轉至對應檢查項的詳情頁面。

基線檢查提供風險項檢查的詳情查詢能力,對某個的檢查項執行了檢查動作後,檢查狀态、時間、風險等級、描述、檢查過程一目了然,并且支援檢視這一檢查項所覆寫的資源名稱、類型,檢查結果等。雲服務基線檢查的全貌資訊和細節展現都一覽無餘。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

檢視“檢查資源”詳情

  • 在基線檢查頁面,選擇“檢查資源”頁簽。

檢查資源以清單形式聚合呈現所有的風險資源結果,并按照風險等級做降級排序,高優展示風險數目多,風險等級高的雲上資源,便于您檢視詳情,根據指導建議做及時的響應處置。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”
  • 單擊“檢視詳情”,可以跳轉至對應資源的詳情頁面。

針對某一檢查資源,呈現該資源下所有檢查項的清單明細,您可以根據聚合後的檢查項,全面檢視風險檢查狀态,再做對應的檢查或者詳情檢視操作。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”
  • 檢視“檢查結果”詳情

在基線檢查頁面,選擇“檢查結果”頁簽。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”
  • 單擊“檢視詳情”,可以跳轉至對應檢查項的檢查結果詳情頁面。

您可檢視該檢查項的檢查狀态、最近檢查時間、檢查方式、風險等級、檢查描述及檢查過程,還有相關資料為您提供響應處置的指導建議,還可以檢視這一檢查項所覆寫的資源名稱、資源類型等聚合明細,可針對某一資源再進行對應的檢查操作。

雲小課 | SA基線檢查—給雲服務的一次全面“體檢”

正視雲上配置不合規、不合理導緻的“病情”,通過雲服務基線檢查“安全體檢”及時排查隐患,防患于未然,治患于根本,才能輕松滿足安全合規,為雲上業務保駕護航!

更多關于SA的功能,戳這裡進行了解吧~~

點選關注,第一時間了解華為雲新鮮技術~

繼續閱讀