Risk Center

安全风险中心

Pending English translation. This page currently mirrors the Chinese source manual until an English Word export is provided.

安全风险中心

安全风险中心分安全安全告警概览、特权账号管理、脆弱性管理三个层面展现安全风险中心概况。

安全安全告警概览

鼠标移动至平台左上侧导航栏菜单,点击__网络安全中心,点击安全安全告警概览__菜单,页面跳转至安全安全告警概览页面。

图 131安全安全告警概览

安全安全告警概览页面展示信息包括:主机告警TOP10、各业务应用系统漏洞级别占比、安全设备告警TOP5、认证失败账号TOP10、登录次数最多账号TOP10。

特权账号管理

鼠标移动至平台左上侧导航栏菜单,点击__网络安全中心,点击特权账号管理菜单,页面跳转至特权账号管理__页面。

图 132特权账号管理

特权账号管理页面展示信息包括:近7天各系统登录趋势、近7天各系统登录占比、非工作时间账号登录登出趋势、认证失败账号TOP10、认证失败资产设备TOP10、各类资产账号登录日志事件清单列表。

脆弱性管理

脆弱性管理分应用安全漏洞、主机安全漏洞、漏洞库概览三个层面管理脆弱性。

应用安全漏洞

鼠标移动至平台左上侧导航栏菜单,点击__网络安全中心,点击脆弱性管理菜单,点击应用安全漏洞菜单,页面跳转至应用安全漏洞__页面。

图 133应用安全漏洞

应用安全漏洞页面展示信息包括:应用漏洞总数、应用漏洞等级、应用漏洞状态、应用漏洞各级别占比、各业务应用系统漏洞级别占比、各业务应用系统漏洞数量、应用漏洞详情。

可在应用安全漏洞页面,对应用漏洞进行处置、生成工单、导入操作。

主机安全漏洞

鼠标移动至平台左上侧导航栏菜单,点击__网络安全中心,点击脆弱性管理菜单,点击主机安全漏洞菜单,页面跳转至主机安全漏洞__页面。

图 134主机安全漏洞

主机安全漏洞页面展示信息包括:主机漏洞数量TOOP10、主机漏洞各级别占比、主机漏洞详情信息。

可在主机安全漏洞页面,对主机漏洞进行处置、生成工单、导入操作。

漏洞库概览

鼠标移动至平台左上侧导航栏菜单,点击__网络安全中心,点击脆弱性管理菜单,点击主机安全漏洞菜单,页面跳转至漏洞库概览__页面。

图 135漏洞库概览

漏洞库概览页面展示信息包括:__漏洞总数、最近一次更新漏洞数量、漏洞等级分布、漏洞清单、受影响的系统或组件__信息。

可在漏洞库概览页面,对漏洞进行添加、处置、生成工单、更新配置、导入操作。具体可参照漏洞管理章节。

使用示例

使用场景:需要筛选并跟进一类近期安全风险事件。

进入【安全风险中心】,按时间范围和风险类型筛选。

打开目标事件详情,核对影响范围与风险等级。

按页面流程登记跟进结论或更新处理状态后保存。

On this page