云安全中心为您提供相关配置风险项的修复建议,您可以参考建议处理对应的风险项或者直接加白。处理前请确保您的当前业务不会受到影响。
前提条件
已执行云平台配置检查。
添加白名单
若您判断风险项不存在安全风险,可将其加入白名单。在不同页面,可分别对单个检查项和单个检查项下的单个资源进行加白,也可以批量加白。已经加白的风险项可以取消加白。
说明
加白后的风险项和风险资源,不再计入统计数据中。
- 登录云安全中心控制台。
- 在页面左侧,选择安全预防>云平台配置检查。
- 对相关检查项执行加白操作。
- 检查列表页面
- 单击检查项对应的加白,可将该检查项加入白名单。
- 勾选目标检查项后,单击列表左上方批量加白,可将多个检查项同时加入白名单。
- 检查项详情页面
单击检查项对应的详情后进入详情页面。
- 单击右上角加白,可将该检查项加入白名单。
- 单击资源对应的加白,可将该检查项下该资源加入白名单。
- 勾选目标资源后,单击影响资源列表左上方批量加白,可将该检查项下选中的多个资源同时加入白名单。
重新检查
在云平台配置检查页面单击立即检查可以执行全量配置检查,若您需要对某个或多个检查项执行检查,可在页面进行重新检查操作。
- 登录云安全中心控制台。
- 在页面左侧,选择安全预防>云平台配置检查。
- 对相关检查项执行重新检查操作。
- 检查列表页面
- 单击检查项对应的重新检查,可重新执行该检查项。
- 勾选目标检查项后,单击列表左上方批量检查,可同时执行多个检查项。
- 检查项详情页面
单击检查项对应的详情后进入详情页面。
- 单击右上角重新检查,可重新执行该检查项。
- 单击资源对应的重新检查,可对该资源重新执行该检查项。
- 勾选目标资源后,单击影响资源列表左上方批量检查,可对选中的多个资源同时执行该检查项。
快速修复
云安全中心提供部分配置检查项快速修复功能,目前支持的检查项为对象存储资源的应限制对匿名账号授予读写/完全控制权限。
- 登录云安全中心控制台。
- 在页面左侧,选择安全预防>云平台配置检查。
- 单击目标检查项名称或对应详情,进入检查项详情页面。
- 勾选目标资源后,单击快速修复。
说明
检查项是否支持快速修复,请以界面实际显示为准。