You need to enable JavaScript to run this app.
导航
处理资产风险和告警
最近更新时间:2024.06.23 22:44:25首次发布时间:2024.06.23 22:44:25

在资产列表页面,您不仅可以查看资产的类型、状态等信息,还可以从资产视角查看并解决风险信息详情。

前提条件

您已添加云环境账号且同步状态正常。

处理资产风险

  1. 登录火山引擎多云安全平台控制台
  2. 在页面左侧,选择资产
  3. 在资产列表中,选择目标资产,单击账号 ID 信息。
    图片
  4. 单击资产风险页签,查看对应列表并采取处置措施。
    图片
    • 验证:如您已经完成修复并希望验证修复结果,可选择验证,系统会自动重新验证当前服务器上的该风险是否已经修复完毕。如状态变为已处理,则表示对应风险已经被处理。
    • 加白:如您希望不再上报当前资产上的该风险,可单击加白将当前风险添加至白名单,后续检测任务会过滤该风险。支持以下三个维度加白:
      • 对当前资产加白。
      • 对选定的云账号加白。
      • 跨资产加白。
        图片

      说明

      加白后,可在风险 > 白名单管理列表中查看加白信息。

    • 修复:多云平台为部分风险项提供快捷修复能力,您可以查看相关建议采取对应修复措施。例如下图中,针对缺乏防暴力破解方案的资产,您可以限制在 5 分钟内,登录失败次数超过 50 次,则禁止登录 30 分钟。
      图片

变更资产告警处理状态

  1. 登录火山引擎多云安全平台控制台
  2. 在页面左侧,选择资产
  3. 在资产列表中,选择目标资产,单击账号 ID 信息。
    图片
  4. 单击资产风险页签,查看对应列表,并手动处理告警事件。
    处理完成后,将资产告警事件标记为“已处理”。
    图片