目前态势感知提供基础版和专业版两个版本,不同版本有不同功能使用范围,详细功能介绍请参见功能特性。
服务功能 | 功能模块 | 功能概述 | 基础版 | 专业版 |
---|---|---|---|---|
安全概览 | 安全评分 | 集中呈现资产安全风险评分和风险等级分布,同时展示当前风险防御能力。 | √ | √ |
安全监控 | 实时呈现展示待处理威胁告警、待修复漏洞、基线异常问题的安全监控统计数据 | √ | √ | |
安全趋势 | 展示近7天内您的整体资产安全健康得分的趋势。 | √ | √ | |
资源管理 | 资源安全状况 | 同步资源信息,集中呈现资源整体安全状况。 | × | √ |
威胁告警 | 告警列表 | 集中呈现威胁告警事件统计信息,导出告警事件。 | √ | √ |
通过将告警忽略、标记为线下处理,标识告警事件。 | × | √ | ||
威胁分析 | 根据“攻击源”的IP查询被攻击的资产信息,亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 | × | √ | |
基线检查 | 云服务基线 | 通过一键扫描云服务基线,分类呈现云服务配置项检测结果信息。 | × | √ |
通过一键扫描云服务基线,分类呈现云服务配置项检测结果信息。支持查看检测结果详情,并提供相应修复建议。 | × | √ | ||
检测结果 | 全部结果 | 集中呈现安全产品的检测结果,可导出结果、标识结果等。 | √ | √ |
日志管理 | 日志管理 | 通过授权OBS存储SA日志,满足日志审计和容灾需求。 | × | √ |
产品集成 | 安全产品集成 | 通过集成安全产品,接入安全产品检测结果,管理检测结果的数据来源。 | √ | √ |