在资产列表页面,您不仅可以查看资产的类型、状态等信息,还可以从资产视角查看并解决风险信息详情。
前提条件
您已添加云环境账号且同步状态正常。
处理资产风险
- 登录火山引擎多云安全平台控制台。
- 在页面左侧,选择资产。
- 在资产列表中,选择目标资产,单击账号 ID 信息。
- 单击资产风险页签,查看对应列表并采取处置措施。
- 验证:如您已经完成修复并希望验证修复结果,可选择验证,系统会自动重新验证当前服务器上的该风险是否已经修复完毕。如状态变为已处理,则表示对应风险已经被处理。
- 加白:如您希望不再上报当前资产上的该风险,可单击加白将当前风险添加至白名单,后续检测任务会过滤该风险。支持以下三个维度加白:
- 对当前资产加白。
- 对选定的云账号加白。
- 跨资产加白。
说明
加白后,可在风险 > 白名单管理列表中查看加白信息。
- 修复:多云平台为部分风险项提供快捷修复能力,您可以查看相关建议采取对应修复措施。例如下图中,针对缺乏防暴力破解方案的资产,您可以限制在 5 分钟内,登录失败次数超过 50 次,则禁止登录 30 分钟。
变更资产告警处理状态
- 登录火山引擎多云安全平台控制台。
- 在页面左侧,选择资产。
- 在资产列表中,选择目标资产,单击账号 ID 信息。
- 单击资产风险页签,查看对应列表,并手动处理告警事件。
处理完成后,将资产告警事件标记为“已处理”。