态势感知支持根据基线检查计划检查您的服务器基线配置是否存在风险。
背景信息
开通基线检查服务后,态势感知将使用默认检查计划对所有资产进行检查。默认检查计划的自动检查时间、检查对象如下:
- 自动检查时间:每隔3天检查一次,每次在00:00~06:00进行检查。
- 检查对象:您帐号下当前区域的所有资产。
约束限制
创建检查计划是同一个检查规范只能属于一个检查计划。
创建检查计划
步骤 1
登录管理控制台。
步骤 2
在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。
步骤 3
进入基线检查计划配置页面。
方法一:
a.在左侧导航栏选择“基线检查”,进入基线检查页面。
b.单击页面右上角的“设置检查计划”,进入检测设置页面。
进入基线检查计划配置页面
方法二:
在左侧导航栏选择“设置>检测设置”,进入检测设置页面。
步骤 4
在检测设置页面中,选择待创建计划所在的区域,并单击“创建计划”,系统右侧弹出新建检查计划页面。
步骤 5
配置检查计划。
- 填写基本信息,具体参数配置如下表所示。
参数名称 | 参数说明 |
---|---|
计划名称 | 自定义检查计划的名称。 |
检查时间 | 选择检测周期和检查触发时间。 检测周期:每隔1天、3天、7天、15天、30天检查一次 检查触发时间:00:00-06:00、06:00-12:00、12:00-18:00、18:00-24:00 |
- 选择检查规范。选择需要检测的基线检查项目。更多关于基线检查项目详细描述请参见云服务基线简介。
- 单击“确定”。检查计划创建完成。SA会在指定的时间执行云服务基线扫描,扫描结果可以在“基线检查”中查看。
相关操作
基线检查计划创建后,您可以查看检查计划、对检查计划进行编辑或删除。
1.查看已有检查计划
- 登录管理控制台。
- 在页面左上角单击,选择“安全 > 态势感知”,进入态势感知管理页面。
- 在左侧导航栏选择“设置 > 检测设置”,进入检测设置页面。
- 在检测设置页面中,查看已有的基线检查计划。
2.编辑检查计划
- 在目标计划所在框的右上角单击“编辑”,系统右侧弹出编辑检查计划页面。
- 编辑需要修改的计划参数。
- 单击“确定”。
3.删除检查计划
- 在目标计划所在框的右上角单击“删除”。
- 在弹出的对话框中,单击“是”。