态势感知_态势感知文档介绍内容-天翼云

查看基线检查结果
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防> 基线检查”,进入基线检查页面。查看检查结果总数据。在基线检查页面,查看当前工作空间检测到的基线检查结果汇总数据。检查规范数:最近一次执行基线检查的检查规范数/检查规范总数。检查项:最近一次执行基线检查中所有的检查项数目。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
查看基线检查结果
查看事件信息
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 事件管理”,进入事件管理页面。在事件管理页面上方,查看事件统计情况。急需处理事件 :呈现事件等级为致命或高危,且状态为非关闭的事件总数。超期事件 :呈现已超过事件设置的计划关闭时间,且还未关闭的事件总数。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
事件管理
查看事件信息
查看全部检测结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检查结果”,进入全部结果管理页面。筛选查看检测结果。在场景列框选择过滤场景,单击搜索按钮,即可查看到目标场景下检测结果。当过滤后的结果仍较多时,可补充过滤条件和选择时间范围,快速查找结果。在筛选框补充过滤条件,添加一项或多项过滤条件,并配置相应条件属性,单击搜索按钮,快速查找指定条件属性的结果。在时间过滤框中,选择检测结果发现的时间范围,单击“确认”,快速查找指定时间范围内的结果。查看检测结果列表。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
查看全部检测结果
（可选）配置并启用流程
操作场景态势感知(专业版)默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程,且流程的初始版本(V1)也已启用,无需手动启用。同时,还支持对已有流程进行自定义编辑,使用自定义流程。启用自定义版本的流程进入流程管理页面登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
（可选）配置并启用流程
网站如何接入边缘安全加速平台
态势感知通过态势感知模块,您可以实时查看到业务整体的攻击情况,详细操作见态势感知。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站如何接入边缘安全加速平台
功能特性
本小节介绍态势感知功能特性。基础版及通用功能资产发现通过主被动两种资产探测方式,实时精准地持续监控资产变化情况,可自动识别网络设备、主机、安全设备、操作系统、数据库、Web应用等。资产管理资产组件信息、变化趋势、端口分布、归属、操作系统分布自动化统计。可根据IP、操作系统、应用组件/服务、归属部门、硬件信息等进行资产高级检索,快速统计资产信息、根据资产特征排查安全隐患。

来自：
帮助文档
态势感知
产品介绍
功能特性
网站域名如何接入Web应用防火墙（边缘云版）
态势感知通过态势感知模块,您可以实时查看到业务整体的攻击情况,详情请参考:安全运营-态势感知。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何接入Web应用防火墙（边缘云版）
国家能力中心
本小节介绍态势感知国家能力中心,包括国家信誉库、威胁情报、规则库。国家信誉库基于国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称CNCERT或CNCERT/CC)拥有的国内最为先进且独一无二的公共互联网网络安全监测平台,能够将诸如僵尸木马活动、恶意代码传播、恶意攻击行为、恶意站点数据等网络安全事件及信誉数据同步至本系统,与国家级监测平台形成联动能力,及时发现用户单位网络安全威胁。

来自：
帮助文档
态势感知
用户指南
国家能力中心
工作空间概述
工作空间(Workspace)属于态势感知(专业版)顶层工作台。空间管理: 单个工作空间可绑定普通项目,可支撑不同场景下的工作空间运营模式。空间托管: 工作空间数据委托:单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营,跨租汇聚安全运营。工作空间委托:跨账号安全运营,可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。什么是数据空间? 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。什么是数据管道?

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
工作空间概述
概述
2创建托管态势感知(专业版)支持将项目中的工作空间托管给其他用户,托管后,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。3托管授权由于托管是将本项目中的工作空间托管给其他用户,因此,需要双重授权。创建委托后,需要先在已有账号中,接收授权,同意将工作空间托管给其他用户。然后在目标账号的“工作空间 > 空间托管 > 我纳管的”菜单下进行托管授权,统一接收托管。授权后,被托管空间将挂载到托管账号下的空间中,进行统一管理。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
概述
脆弱性检测
本小节介绍态势感知脆弱性检测包括漏洞扫描、漏洞列表、漏洞概览。漏洞扫描在“脆弱性检测 > 漏洞扫描”页面,对漏洞扫描任务进行管理,支持添加、暂停、编辑、删除漏洞扫描任务。添加漏洞扫描任务,填写任务名称,选择扫描的资产即可。漏洞列表在“脆弱性检测 > 漏洞列表”页面,可以查看漏洞扫描的结果。漏洞列表以资产和漏洞维度,分别列出资产存在的漏洞列表及漏洞影响资产列表。资产存在漏洞列表展示资产IP、漏洞名称、等级、影响组件、更新时间。

来自：
帮助文档
态势感知
用户指南
脆弱性检测
资产收集
本小节介绍态势感知资产收集的三种方式,包括主动扫描、被动发现、手工添加。主动扫描资产扫描任务管理,需在“资产管理 > 资产收集 > 主动扫描 > 扫描任务管理”页面添加、删除、编辑、开始、暂停。添加扫描任务添加扫描任务时,需要填写如下参数: 任务名称扫描资产:扫描资产可以从内网资产中选择,也可任意添加。扫描端口:系统内置多个类型的端口组,也可以任意添加单个或多个。扫描类型:支持单次或周期。扫描速度:支持慢速、中速、快速,扫描速度根据单位带宽情况选择。

来自：
帮助文档
态势感知
用户指南
资产管理
资产收集
查看探测状态
在页面左上角单击,选择“安全态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。在探测状态中,选择目标状态,即可呈现该状态的全部产品。在产品介绍栏,即可查看从该产品接收的数据量,以及该产品探测状态。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
查看探测状态
Agent安装失败问题排查
登录态势感知(专业版)管理控制台。在左侧导航栏选择“工作空间> 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置> 组件管理”,进入节点管理页面后,单击目标节点所在行“操作”列的“注销”。在弹出的确认框中,单击“确认” (可选)方法二:通过脚本命令卸载Agent。通过远程管理工具(如:SecureFX、WinSCP)远程登录目标云服务器。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
Agent安装失败问题排查
产品优势
提供可视化报表、态势感知大屏,深入分析安全隐患,清晰把控全局。敏感的威胁情报感知 0day漏洞快速修复,天翼云安全团队7*24小时监测,主动发现新型攻击并24小时内响应,帮助用户抵御最新威胁。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品优势
威胁检测
本小节介绍态势感知威胁检测。威胁概览在“威胁检测 > 威胁概览”页面,主要统计分析当前用户环境所面临的威胁情况,具体包括: 异常行为的总量及高危异常行为类型TOP3。威胁行为类型:统计最近24h的异常行为类型及数量。受影响主机排行:根据最近24h的异常行为数量,统计受影响主机TOP5,表格展示资产IP、资产归属、异常行为数。威胁方排行:根据威胁数量统计最近24h的威胁方排行,国内、国际分别统计TOP5,表格展示威胁方IP、所在地、异常行为数。

来自：
帮助文档
态势感知
用户指南
威胁检测
内置剧本、流程和资产连接
Fatal的告警进行邮件或者短信通知Alert告警指标提取将告警中ip信息抽取,进行微步外部验证,置成指标,并与源告警相互关联Alert重复...态势感知

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
内置剧本、流程和资产连接
术语解释
本小节介绍态势感知的术语解释。 API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,应用将自身的服务能力封装成API,并通过API网关开放给用户调用。API包括基本信息、前后端的请求路径和参数以及请求相关协议。安全态势评分以漏洞CVSS分为基础的,是系统基于当前单位的资产情况、漏洞情况、威胁情况量化出来的一个分值。分值越高,表示系统安全系数越高。

来自：
帮助文档
态势感知
产品介绍
术语解释
网站域名如何设置合适的防护配置
同时您也需要多关注概览、安全分析、日志管理、态势感知等数据统计分析页面,了解业务流量、数据情况和攻击威胁情况。查看相关数据报表可以让您对域名信息有更详细的了解,同时可以根据这些数据特征,联系天翼云安全专家沟通具体的解决方案,在天翼云安全专家的指导下进一步配置域名防护内容,对域名安全进一步加固。关于统计分析报表的详情介绍可查看相关文档:安全分析报表、WAF攻击日志、态势感知。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
概述
安全治理是态势感知(专业版)中的一个自动化合规评估和安全治理功能,以“云服务网络安全与合规标准”(Cloud Service Cybersecurity & Compliance Standard,3CS)为基座,将全球安全合规经验服务化,开放PCI DSS、ISO27701、ISO27001等安全治理模板,将合规语言IT化实现自动化扫描,可视化呈现合规状态,一键生成合规遵从性报告,帮助用户快速实现云上业务的安全遵从,提升租户获得法规及行业标准认证的效率。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
概述
安全评分
态势感知实时呈现您云上资产的整体安全评估状况,并根据不同版本的威胁检测能力,评估整体资产安全健康得分。安全分值SA根据不同版本的威胁检测能力,评估整体资产安全健康得分。风险等级包括“无风险”、“提示”、“低危”、“中危”、“高危”和“致命”。分值范围为0~100,分值越大表示风险越小,资产更安全。分值从0开始,每隔20取值范围对应不同的风险等级,例如分值范围40~60对应风险等级为“中危”。分值环形图不同色块表示不同威胁等级,例如黄色对应“中危”。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
变更套餐指引
安全与加速如果您只订购了“套餐版本”服务,想增加对应的扩展服务,可以点击“点击购买更多”进入订购页面,选择对应的扩展服务进行增项订购,可以...态势感知大屏”、“专家服务”“流量按需”、“动态请求数按需”功能的开启。

来自：
帮助文档
边缘安全加速平台
计费说明
变更套餐指引
采集数据
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置> 组件管理”,默认进入节点管理页面。进入节点管理页面: 在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。在新增节点页面中,配置设备。新增节点: 在网络通道配置栏中,选择网络通道所属的虚拟私有云和子网。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集数据
安全与加速定制版资费
付费支持付费支持态势感知大屏提供数据大屏服务,让安全攻防状态一目了然。付费支持付费支持

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速定制版资费
游戏行业最佳实践
实时监控与数据分析:AOne提供态势感知实时监控安全及性能,帮助游戏公司及时发现问题并做出相应调整,提高游戏服务的质量和玩家满意度。优化带宽利用成本降低:AOne通过优化网络传输和资源缓存,降低了游戏内容的传输成本和带宽需求,减少带宽开支,降低运营成本。

来自：
帮助文档
边缘安全加速平台
最佳实践
行业最佳实践
游戏行业最佳实践
在线教育最佳实践
方案优势:AOne提供态势感知能力,可以实时收集和分析平台性能数据。这样可以帮助在线教育平台及时发现异常情况,优化平台性能和运营策略,提高学习体验和用户满意度。客户收益提供优质的学习体验:通过CDN加速和内容传输优化,学习内容加载更快,学习者可以获得更流畅的学习体验。全球覆盖与稳定性:通过CDN技术和全球节点部署,确保全球范围内学习者都能获得稳定且快速的学习体验。数据安全保障:通过强大的网络安全防护功能,保护学习者数据和平台的安全。

来自：
帮助文档
边缘安全加速平台
最佳实践
行业最佳实践
在线教育最佳实践
产品类
安全管理中心能否呈现整个态势感知? 有这个功能,后面会开发补充更多模块,目前可以看到总览,功能包括:资产管理,风险管理,威胁管理,运营管理,组件管理。资源池没过等保,客户能部署安全专区过等保,拿到测评报告吗? 云平台的要先过等保才可以,如果云平台没有过等保,客户的系统做安全防护也是拿不到测评报告的。多个VPC情况下网络,能做到安全防护吗? 可以,多个VPC通过对等连接互相打通网络,再通过对等连接安全专区进行多个VPC的安全防护。报价按等保怎么区分?

来自：
帮助文档
安全专区
常见问题
产品类
威胁攻击态势
本节介绍云安全中心威胁攻击态势大屏。用户可以查看不同级别的告警的数量统计、异常资产、高危待处理等态势。前提条件威胁攻击态势需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看威胁攻击态势大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 威胁攻击态势”,进入威胁攻击态势大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。单击左上角的图标,返回“安全概览”页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
威胁攻击态势
态势大屏
本文介绍零信任服务态势大屏。背景说明零信任态势大屏功能可协助企业快速查看对应的办公态势,内容包括企业终端安全、风险设备数、软件运行情况、设备资产、内网应用访问情况、内网安全防护、用户分布。操作步骤登录边缘安全加速平台控制台,进入【零信任】控制台。在左侧导航栏,单击【态势大屏】。功能说明注意零信任态势大屏功能需零信任服务套餐版本为企业版,详细版本差异可查看零信任服务版本差异对比。基本设置管理员可选择统计周期,刷新间隔,支持切换到边缘安全加速平台其他产品的态势大屏。

来自：
帮助文档
边缘安全加速平台
零信任服务
态势大屏
套餐和版本说明
付费支持付费支持付费支持付费支持付费支持态势感知大屏提供数据大屏服务,让安全攻防状态一目了然。付费支持付费支持付费支持付费支持付费支持

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
套餐和版本说明
用户体验感知
本文为您介绍翼IT业务监控产品的用户体验感知。选择【用户体验感知】菜单,分析系统整体的用户体验,如系统整体使用满意度值,响应快慢的请求数占比,系统历史访问情况、当日访问情况,用户访问高峰期、低谷期,以及用户并发数与系统响应的变化趋势分析。用户对系统的各项功能的使用情况统计,包括功能的使用频次、平均响应时长、错误次数、慢次数等,对于系统一级功能,从访问量、响应慢次数、响应错误次数等不同维度进行top10展示。

来自：
帮助文档
翼IT业务监控
用户指南
用户体验感知
零信任服务版本差异对比
×××√√产品服务态势大屏提供零信任办公态势大屏,能够展示企业办公内网访问情况、终端安全分析、设备分布、用户分布等态势感知能力。×××√×日志审计提供日志审计功能,针对行为进行审计。×√√√√

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
零信任服务版本差异对比

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

新品上线

PostgreSQL

删除云安备本地主机

域名接入类

关闭短信验证