资产标签可帮助您按特征识别和分类资产信息,以便快速定位资产,提高资产管理的效率。多云安全平台默认配置系统标签,您也可以自定义标签。
注意事项
同一个资产可被添加至多个标签组内。
将资产添加到系统标签分组
系统标签是指多云安全平台自带的“核心标签”。被标记为“核心标签”的资产,将应用于风险攻击链分析,以识别核心风险资产是否存在高危风险,或其他风险是否可能横向移动到该核心资产。
- 登录火山引擎多云安全平台控制台。
- 在页面左侧,选择资产。
- 单击标签管理。
- 单击核心标签对应的编辑。
- 勾选目标资产后单击确定,支持按不同属性搜索目标资产。
添加成功后,该分组下的资产将应用于攻击链分析。如果核心资产本身存在高危风险,或者其他资产的风险可能移动到该核心资产,则会产生一条特征为”核心资产“的攻击链规则。
创建自定义标签分组
自定义标签分组适用于标记特定场景下的需求,例如根据资产的用途、使用频率、所属组织结构、或者使用状态等属性标记。
- 登录火山引擎多云安全平台控制台。
- 在页面左侧,选择资产。
- 单击标签管理。
- 单击新建标签。
- 输入标签名称,长度不能超过 64 个字符。
- 勾选目标资产后单击确定,支持按不同属性搜索目标资产。
在资产列表中编辑业务标签
除了通过标签管理入口,统一编辑每个标签组下的资产,您还可以在资产列表中为单个资产设置标签。
- 登录火山引擎多云安全平台控制台。
- 在页面左侧,选择资产。
- 在资产列表选择希望添加至标签分组的资产,单击业务标签列的编辑符号。
- 选择或创建标签。
- ①:输入标签名称搜索已创建的标签,或创建新标签。
- ②:勾选自定义标签。
- ③:将当前资产标记为核心资产,用于攻击链分析。