云安全中心：总览

模块

说明

安全评分（图示①）

安全评分根据您云资产的告警、配置等安全状态，执行扣分机制，并展示当前的资产健康评分。安全评分取值范围为0~100，分值越高说明云资产的安全隐患越少。具体扣分说明如下：

• 当减去扣分后剩余分数高于60分、但存在未处理的告警事件时，总分只能为60分。

• 当减去扣分后剩余分数高于80分、但存在待修复漏洞或者待处理告警事件时，总分只能为80分。

• 当减去扣分后剩余分数高于90分、但存在未处理的基线检查风险时，总分只能为90分。

安全评分功能是一种基于云安全大数据的分析评估系统，可以对阿里云上资产的各种安全事件进行分析和评估，并自动生成安全评分，帮助您快速了解云资产的网络安全状况，发现潜在的安全风险，并及时采取相应的安全措施。为了提升云资产安全，您需要及时处理安全告警，提高安全评分，具体操作，请参见提高安全评分。

版本信息概览（图示②）

展示当前云安全中心包年包月服务的版本、到期时间和防护资产的统计数据，以及按量付费服务的开启情况。在该模块，您可以进行以下操作：

• 对于符合试用条件的免费版用户，单击立即试用，可免费试用云安全中心企业版或旗舰版。更多信息，请参见开通7天免费试用。

• 对于免费版用户，单击立即购买，可购买云安全中心付费版本。具体操作，请参见购买云安全中心。

• 对于防病毒版、高级版、企业版或旗舰版用户，单击立即升级，可按需升级服务版本、增加保有服务器台数或计算核数、选购增值服务、增加已购买增值服务的配额等。具体操作，请参见升级与降配。

• 云安全中心防病毒版、多版本高级版、企业版、旗舰版和仅采购增值服务到期前，您可以单击续费来完成续费操作。具体操作，请参见续费说明。

• 以非全量购买方式购买云安全中心授权数后，在剩余授权数区域单击管理，可为指定服务器绑定云安全中心授权。具体操作，请参见管理授权数。

• 在未防护资产(ECS)区域单击立即安装，为未受保护的资产安装云安全中心客户端，将资产接入云安全中心进行安全防护。具体操作，请参见安装客户端。

• 当剩余防勒索存储量、剩余日志存储量不足10%时，您可以单击扩容，购买防勒索存储量或日志存储量。

安全风险（图示③）

展示云安全中心检测出的云资产安全风险统计数据。

• 待处理告警：未处理告警的总数量和不同风险等级的告警数量。

  单击待处理告警总数值，可查看并处理告警事件。更多信息，请参见查看和处理安全告警。

• 待修复漏洞：未修复的漏洞总数。

  单击待修复漏洞的总数量，可查看并处理漏洞。更多信息，请参见漏洞管理。

• 基线问题：未通过基线风险检查的基线问题的总数量。

  单击基线问题总数值，可查看并处理基线风险问题。更多信息，请参见查看和处理基线检查结果。

• 云平台配置检查：云产品的配置存在的安全风险数量。

  单击云平台配置检查总数值，可查看并处理云平台配置的风险问题。更多信息，请参见什么是云平台配置检查。

• AK泄露检测：未处理的AK泄露检测风险的总数量。

  单击AK泄露检测总数值，可查看并处理AK泄露检测的风险问题。更多信息，请参见AK泄露检测。

• 镜像安全扫描：未处理的镜像风险总数量。

  单击镜像安全扫描总数值，可查看并处理镜像资产存在的镜像风险问题。更多信息，请参见配置和执行镜像安全扫描。

• 网页防篡改：网页篡改风险总数量。

  单击网页防篡改总数值，可查看并处理网页篡改的风险问题。更多信息，请参见网页防篡改。

安全资讯（图示④）

展示安全资讯（最新的安全漏洞信息）、公告（近期产品公告）信息。

安全运营趋势（图示⑤）

以柱形图展示了设定时间范围内云资产中存在的告警、漏洞和基线风险的数量。

以折线图展示了新增风险（当天新增风险）、已处理风险（当天已处理风险，含忽略、处理、加白等操作）的变化趋势。

帮助中心（图示⑥）

展示云安全中心帮助文档。单击文档标题，可查看对应文档。

优先级

事件

1

已配置或开启关键功能，包括：

• 开启网页防篡改功能。

• 配置防暴力破解规则。

• 授权一键安装云安全中心客户端。

• 授权云平台配置检查。

• 开通日志分析功能。

• 开启恶意主机行为防御功能。

• 创建防勒索策略。

• 开启病毒查杀周期性扫描。

• 配置容器镜像安全扫描范围。

• 开启容器K8s威胁检测。

2

处理AK泄露事件。

3

处理云平台配置风险。

4

修复基线检查问题。

5

处理安全告警。

6

修复漏洞。