安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件,用户采购开通后,需要进行以下初始安装配置,才能正常使用。
- 云防火墙:部署在网络边界提供边界防御能力,上线配置工作包括VPC环境调整、网络配置、策略配置、网络割接等几个部分,详细操作指引请参考云防火墙。
- 云堡垒机: 负责审计业务系统运维操作,配置包括运维账号管理、添加资产及授权,详细操作指引请参考云堡垒机。
- 云日志审计: 集中收集并审计所有业务系统及安全产品的系统日志,需添加资产、配置采集器、安装配置客户端,详细操作指引请参考云日志审计。
- 终端安全EDR:部署在业务系统主机,提供防病毒、补丁管理、入侵侦测响应等端点安全防护能力,需要在业务主机系统安装客户端,详细操作指引请参考终端安全EDR。
- 云数据库审计:集中收集并审计所有数据库系统操作日志,配置包括客户端安装和数据库信息录入,详细操作指引请参考云数据库审计。
安全组件配置完成后,安全管理中心可实时从安全组件收集全网资产的风险、威胁安全数据,关联分析评估用户云环境的安全态势。