华为云计算 云知识 什么是态势感知 SA
什么是态势感知 SA

【产品详情直达】|【热门云产品免费试用通道】|【最新优惠活动】

态势感知 (Situation Awareness,SA) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

产品功能

安全看板:实时掌握全局安全态势

态势感知安全看板呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全风险状况,包括有“安全评分、安全监控、安全防御、安全趋势、威胁检测、安全服务联动,常见问题”等模块

安全评分

结合ECS资产安全状况和威胁事件统计,通过专业加权算法给出当前安全风险指数

安全监控

集中呈现威胁告警、漏洞、基线检查结果数目及风险等级分布,并支持下钻查看详情

威胁检测

实时汇总当前威胁告警总览数据,并根据云服务检测来源做分类呈现

检测结果:快速查看全部风险结果

态势感知通过集成企业主机安全(HSS)、Web应用防火墙(WAF)等安全防护产品,接入安全产品检测数据,管理全部检测结果,实时呈现“威胁告警、漏洞、风险、合规检查、违法违规、时讯舆情”等领域信息

筛选查看检测结果

在场景列框选择过滤场景,如资源ID,即可查看到目标场景下检测结果

查看告警趋势图

检测结果会按照风险等级自定义时间范围的告警趋势呈现

查看所有结果列表

筛选后的列表,可查看满足条件的检测结果列表,以及结果统计信息

云服务基线检查:安全基线全面“体检”

态势感知云服务基线检查通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导

设置自定义检查计划

态势感知使用默认检查计划对所有资产进行检查,此外支持自定义创建检查计划,选择检查周期和检查触发时间

查看基线检查结果

在基线检查规范列表中,在待查看检查项目所在行的“操作”列,单击“查看详情”,系统进入检查项目详情页面,查看该风险检查项的详细描述、检查提示和检查结果等

查看风险资源分布

支持查看最近一次执行基线检查的风险资源分布情况以及风险资源的数量


态势感知 SA

态势感知 SA

态势感知 SA(安全云脑) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

态势感知 SA(安全云脑) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

上一篇:什么是消息通知服务 SMN 下一篇:什么是应用管理与运维平台 ServiceStage
云服务器0元领取 | 免费体验云产品