總覽

模組

說明

安全分數（圖示①）

安全評分根據您雲資產的警示、配置等安全狀態，執行扣分機制，並展示當前的資產健康評分。安全評分取值範圍為0~100，分值越高說明雲資產的安全隱患越少。具體扣分說明如下：

• 當減去扣分後剩餘分數高於60分、但存在未處理的警示事件時，總分只能為60分。

• 當減去扣分後剩餘分數高於80分、但存在待修複漏洞或者待處理警示事件時，總分只能為80分。

• 當減去扣分後剩餘分數高於90分、但存在未處理的基準檢查風險時，總分只能為90分。

安全評分功能是一種雲端式安全巨量資料的分析評估系統，可以對阿里雲上資產的各種安全事件進行分析和評估，並自動產生安全評分，協助您快速瞭解雲資產的網路安全狀況，發現潛在的安全風險，並及時採取相應的安全措施。為了提升雲資產安全，您需要及時處理安全警示，提高安全評分，具體操作，請參見提高安全評分。

版本資訊概覽（圖示②）

展示當前Security Center訂用帳戶服務的版本、到期時間和防護資產的統計資料，以及隨用隨付服務的開啟情況。在該模組，您可以進行以下操作：

• 對於符合試用條件的免費版使用者，單擊立即試用，可免費試用Security Center企業版或旗艦版。更多資訊，請參見開通7天免費試用。

• 對於免費版使用者，單擊立即購買，可購買Security Center付費版本。具體操作，請參見購買Security Center。

• 對於防病毒版、進階版、企業版或旗艦版使用者，單擊立即升級，可按需升級服務版本、增加保有伺服器台數或計算核心數、選購增值服務、增加已購買增值服務的配額等。具體操作，請參見升級與降配。

• Security Center防病毒版、多版本進階版、企業版、旗艦版和僅採購增值服務到期前，您可以單擊續約來完成續約操作。具體操作，請參見續約說明。

• 購買Security Center訂用帳戶執行個體後，在剩餘授權數地區單擊管理，可為指定伺服器綁定Security Center授權。具體操作，請參見管理主機及容器安全授權數。

• 開通主機及容器安全隨用隨付服務後，在主機及容器安全地區單擊授權管理，可管理伺服器綁定的防護版本。

• 在未安裝客戶端地區單擊立即安装，為未受保護的資產安裝Security Center用戶端，將資產接入Security Center進行安全防護。具體操作，請參見安裝用戶端。

• 在未安裝客戶端地區單擊立即掃描，前往無代理檢測頁面建立風險掃描任務。更多資訊，請參見無代理檢測。

• 當剩餘防勒索儲存量、剩餘日誌儲存量不足10%時，您可以單擊擴容，購買防勒索儲存量或日誌儲存量。

安全風險（圖示③）

展示Security Center檢測出的雲資產安全風險統計資料。

• 未處理的警報：未處理警示的總數量和不同風險等級的警示數量。

  單擊待處理警示總數值，可查看並處理警示事件。更多資訊，請參見查看和處理安全警示。

• 未固定 Vul：未修複的漏洞總數。

  單擊待修複漏洞的總數量，可查看並處理漏洞。更多資訊，請參見漏洞管理。

• 基準風險：未通過基準風險檢查的基準問題的總數量。

  單擊基準問題總數值，可查看並處理基準風險問題。更多資訊，請參見查看和處理基準檢查結果。

• 雲安全態勢管理：雲產品的配置存在的安全風險數量。

  單擊雲安全態勢管理總數值，可查看並處理雲平台配置的風險問題。更多資訊，請參見雲安全態勢管理概述。

• AK泄露檢測：未處理的AK泄露檢測風險的總數量。

  單擊AK泄露檢測總數值，可查看並處理AK泄露檢測的風險問題。更多資訊，請參見AK泄露檢測。

• 镜像安全扫描：未處理的鏡像風險總數量。

  單擊鏡像安全掃描總數值，可查看並處理鏡像資產存在的鏡像風險問題。更多資訊，請參見配置和執行鏡像安全掃描。

• 防篡改保護：網頁篡改風險總數量。

  單擊網頁防篡改總數值，可查看並處理網頁篡改的風險問題。更多資訊，請參見網頁防篡改。

安全資訊（圖示④）

展示安全資訊（最新的安全性漏洞資訊）、公告（近期產品公告）資訊。

安全營運趨勢（圖示⑤）

以直條圖展示了設定時間範圍內雲資產中存在的警示、漏洞和基準風險的數量。

以折線圖展示了新增風險（當天新增風險）、已處理風險（當天已處理風險，含忽略、處理、加白等操作）的變化趨勢。

協助中心（圖示⑥）

展示Security Center協助文檔。單擊文檔標題，可查看對應文檔。

優先順序

事件

1

已配置或開啟關鍵功能，包括：

• 開啟網頁防篡改功能。

• 配置防暴力破解規則。

• 授權一鍵安裝Security Center用戶端。

• 授權雲安全態勢管理。

• 開通日誌分析功能。

• 開啟惡意主機行為防禦功能。

• 建立防勒索策略。

• 開啟病毒查殺周期性掃描。

• 配置容器鏡像安全掃描範圍。

• 開啟容器K8s威脅檢測。

2

處理AK泄露事件。

3

處理雲平台配置風險。

4

修複基準檢查問題。

5

處理安全警示。

6

修複漏洞。