天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

产品咨询
网页防篡改(原生版)是服务器安全卫士(原生版)的增值产品,计费项为您订购的防护服务器台数,您选定防护台数和订购时长后,系统可自动计算出您的计费情况。网页防篡改(原生版)的配额续费条件是什么 ?您所需续费的配额,需要为未到期或已到期状态。

来自：
帮助文档
网页防篡改（原生版）
常见问题
产品咨询
查看安全概览
本节介绍如何查看安全概览,通过安全概览了解整体的安全风险和告警。安全概览会通过大屏的方式展示安全评分、资产总数、告警总数、威胁动态、日志分布TOP5、风险资产TOP5、告警处置概览、近七天趋势图、攻击链统计图。前提条件安全概览的数据来源于接入系统的数据量,需要确保已完成数据接入。具体操作请参见接入日志、告警。操作步骤登录云安全中心控制台。在左侧导航栏,选择“安全态势 > 安全概览”,进入安全概览页面,查看安全评分和风险数据统计。说明日志、告警等维度数据展示均支持下钻点击,通过详情进行展示。

来自：
帮助文档
云安全中心
快速入门
查看安全概览
产品规格
云安全中心日志分析量:日志分析量的起购单位为50G,即每次购买的日志分析量为50G的整数倍。云安全中心态势大屏:提供态势大屏直观展示用户当前的告警态势以及安全成果态势,态势大屏只需购买一次。

来自：
帮助文档
云安全中心
产品介绍
产品规格
设置管理
本小节介绍服务器安全卫士设置管理。自动处理设置可设置全局的自动处理配置,也可针对某些主机进行特殊的设置,特殊设置后的主机配置结果将展示在列表中。具体操作: 1.全局设置:用于控制全部主机的自动处理,该配置为长期生效的状态,对全部主机持续生效,包含新安装的主机。如果单独设置了某主机上的自动处理操作,则以单独设置的处理为准。 2.批量设置:用于批量下发主机上的特殊设置,该配置下发为一次生效的机制,设置的对象为下发时刻的主机范围,不持续生效。

来自：
帮助文档
服务器安全卫士
病毒查杀
设置管理
管理白名单
新增白名单登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。单击镜像管理页面右上角的“白名单管理”,进入白名单管理页面。单击列表右上角的“新增白名单”,可以新增白名单。新增完成,可以在列表中看到刚才新增的白名单。白名单列表上方支持按照“白名单名称”、“内容”模糊搜索,按照“类型”定向筛选查询。编辑白名单单击操作列的“编辑”,即可查看或移除已添加到白名单中的镜像、漏洞、文件、软件、环境变量信息。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
管理白名单
查看文件详情
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > IaC检查”,进入IaC检查页面。选择需要查看详情的文件所属文件类型。查找目标文件:点击数据统计模块的风险等级数字可以进行快速筛选,或根据列表上方的筛选条件框对文件列表进行精细筛选。单击“文件名称/路径”链接,可查看当前文件的扫描结果和具体内容。针对有风险的检查项,单击检查项的“行数”可快速定位到有风险的配置,方便用户查找并修改文件。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
查看文件详情
集群策略
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。配置审计策略:进入“审计策略”页面,可配置审计事件保留周期、审计事件类型。配置告警策略:进入“告警策略”页面,默认内置日常运营、重保模式、高级防护对应策略。点击添加按钮,进入策略添加页面,输入策略名称(必填)、策略描述(非必填)、选择对象、开启规则,点击保存。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群策略
设置检测规则
操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“文件安全 > 文件完整性保护”,进入文件完整性保护页面。单击列表右上方的“检测设置”,进入检测设置页面。配置相关参数。参数说明启用文件变更检测开启或关闭文件变更检测功能。关键文件监控系统内置:对系统关键文件、文件路径、文件目录进行实时监控,发现文件变更篡改行为进行告警。自定义:根据用户特定的防护场景,自定义添加监控路径,发现文件变更篡改行为进行告警。监控排除设置对用户添加的信任文件路径不再进行监控,方便用户更加灵活创建检测策略。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
文件完整性保护
设置检测规则
告警列表
本小节介绍服务器安全卫士告警列表的操作步骤。告警列表提供对上报告警的病毒事件的查看、分析和处理能力。具体操作查看病毒详情提供对病毒详细信息的查看,包含病毒引擎分析后的检测说明、病毒文件的静态信息以及病毒进程的进程相关信息。下载病毒文件提供对病毒的下载,用户可对想进一步分析的病毒进行下载,病毒文件已上传服务端,故主机上无论是否仍存在该病毒,都可以进行下载,下载的文件为病毒的真实文件,请注意在安全的环境下进行下载。

来自：
帮助文档
服务器安全卫士
病毒查杀
告警列表
查看节点详情
登录容器安全卫士控制台。在左侧导航栏选择“节点安全”,进入节点安全页面单击节点列表中的“节点名称”,可以查看节点的详细信息。在节点信息页面可以查看节点信息、集群组件信息、防御容器健康状态,节点的CPU占用、内存占用、磁盘占用率资源使用情况等信息。查看软件漏洞:在软件漏洞页面,可以查看该节点扫描的漏洞统计信息,存在高危、中危和低危的漏洞数量,单击漏洞列表中的“漏洞编号”,可以查看漏洞的详细信息,包括漏洞介绍、漏洞评分、来源信息等。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看节点详情
应用场景
本小节介绍服务器安全卫士的应用场景。主机安全防护主机安全,是企业网络安全的最后一公里,一旦被攻击会直接影响到企业业务。正因如此,国家相关法律法规对主机的入侵检测和恶意木马的防护都有严格的要求。入侵检测以生产服务器为安全防护中心,横跨物理和虚拟环境,私有云、公有云和混合云等多种云环境下物理机、云主机、虚拟机,甚至容器等工作负载,能够实时、准确地感知入侵事件,发现失陷主机,并根据入侵场景不同,提供了包括自动封停、手动隔离、黑 / 白名单和自定义处理任务等多种处理方式,让用户从根本上解决入侵事件。

来自：
帮助文档
服务器安全卫士
产品介绍
应用场景
查看扫描结果
查看仓库镜像登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。在仓库镜像页面左侧,可按照“仓库类别 > 项目名称”进行筛选查看,单击树形结构和镜像列表之间的“ < ”按钮,可以折叠树形结构。仓库镜像列表上方汇总展示了当前仓库或项目中存在的漏洞总量,又分别按照高、中、低危险级别和不同风险特征进行分类统计。随着在左侧树形结构中的选择改动,统计结果将响应式动态变化。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
查看扫描结果
查看日志列表
查看事件统计登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看事件统计信息:统计信息分为审计事件总数、操作用户总数、添加事件总数、删除事件总数、更新事件总数、查看事件总数、操作类型分布、资源操作分布、返回状态码、操作用户分布,帮助客户更直观的查看集群内的异常事件分布。查看日志列表登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看页面下方的审计日志列表,方便用户溯源事件。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
查看日志列表
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪,造成所有用户信息的泄露和巨大的经济损失,甚至可能引发群体性的网...安全危害事件。如何避免设置弱口令服务器安全卫士提供系统弱口令和应用弱口令两类弱口令检测,可帮您快速发现主机中存在的弱口令风险,详细操作参见弱口令检测。若检测出弱口令,可按以下规则设置复杂口令:密码长度不少于8位包含大小写字母、数字及特殊字符密码不包含用户名密码中不含连续的字母或数字并且建议您每隔3个月更改一次口令。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
弱口令安全最佳实践
支持的资源池
本节介绍服务器安全卫士(原生版)已上线的资源池。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
支持的资源池
配置镜像仓库
操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全”,进入镜像安全页面。选择“仓库管理”页签,进入仓库管理页面,查看仓库配置列表。单击仓库配置列表右上角的“添加仓库”,页面右侧弹出添加仓库页面。填写仓库的相关参数。参数说明仓库名称输入仓库名称。仓库类型仓库类型支持Harbor、Jfrog、Huawei、Huawei CCE Agile、Registry、Aliyun、AWS、Microsoft、金山云。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
配置镜像仓库
查看扫描结果
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“节点安全”,进入节点安全页面。节点状态列表上方,支持按照“节点名称”、“节点状态”、“防护状态”、“软件版本”、“软件名称”等进行筛选查询。系统默认筛选出节点类型为防御容器的节点。节点列表参数说明如下: 参数说明节点名称节点的名称。 IPv4地址节点的IPv4地址。 IPv6地址节点的IPv6地址。集群节点所属集群的名称。系统类型节点的操作系统类型。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
查看扫描结果
查看审计事件
本节介绍如何查看云安全中心审计事件。支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-资产导出读类型分析中心-图表分析-导出读类型告警管理-工单处置-小结-下载文件读类型查看云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
查看资产
资产分类资产子类集群资产集群、命名空间、工作负载、Pod、容器镜像资产仓库、仓库镜像、节点镜像、软件包节点资产节点、进程、端口应用服务Ing...安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击各资产卡片,可以跳转至对应资产列表页面。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
查看资产
产品定义
本节介绍什么是云安全中心。云安全中心(CT-CSC,Cloud Security Center,简称云CSC)作为用户侧的安全中心,通过对各个主机资产、安全设备告警日志等数据的采集对数据进行应用,通过安全数据的统一汇聚进行安全数据的统一融合化处理,通过平台整体整合形成数据汇聚、威胁检测、告警响应的业务能力,对业务进行应急处置和统计分析,满足态势感知、响应处置拦截、威胁预警和攻击行为溯源等目标,最终实现统一的前台展示,帮助用户实现威胁检测、溯源、响应的自动化安全运营闭环。

来自：
帮助文档
云安全中心
产品介绍
产品定义
功能特性
本节介绍云安全中心支持的功能。云安全中心系统主要包含安全态势、资产中心、风险管理、威胁运营、分析中心、编排响应、报表中心、集成配置以及数据源监控等功能。安全态势依托接入云安全中心的数据,提供统一可视化界面展示网页业务的整体安全状态。资产中心各类资产集中展示,全面汇集资产情况。风险管理资产风险信息清晰明确,定期更新资产漏洞、弱口令等信息。威胁运营对威胁全方位管理,提供告警概览、告警管理以及威胁检测等功能,可实现各类告警灵活定制。

来自：
帮助文档
云安全中心
产品介绍
功能特性
查看基线检查列表
登录容器安全卫士产品控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面。筛选检查项:支持按照“集群”、“检查项名称”、“类型”、“启用状态”进行筛选查询。 “集群”筛选通过左上角“集群”下拉列表选择,支持选择全部集群或单个集群,集群改变时,检查通过率、检查未通过、检查通过数量和详情会随之更新。基线合规信息参数说明。参数说明检查项名称基线检查项的名称。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
查看基线检查列表
选择策略类型
选择策略类型登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。当首次添加集群时,系统会要求用户选择一种策略类型。在完成策略类型的选择后,点击“确定”按钮,系统会跳转至“策略管理”页面。当再次进入“策略管理”页面时(非初次进入),系统将会默认显示上次选择的策略类型。在“策略管理”页面中,可以查看当前所选策略类型的相关信息,还可以对集群和策略类型进行切换。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
选择策略类型
告警中心
告警中心用于汇总展示所有入侵检测模块的告警信息,帮助用户快速了解整体安全告警概况。包括需紧急处理的告警、待处理告警、已处理告警;存在告警的服务器、已隔离文件、已拦截IP。前提条件入侵检测防护模块已开启防护,详细操作请参见安全配置。查看告警登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“入侵检测 > 告警中心”,进入告警中心页面。在页面右上角选择查询告警的时间范围。支持选择固定周期:最近24小时、最近3天、最近7天、最近30天。也可以自定义时间范围,自定义只能选择30天范围内。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
告警中心
其他操作
登录容器安全卫士控制台。在左侧导航栏,选择“节点安全”。进入节点安全页面。关闭防护:单击节点列表上方的“关闭防护”,或者在列表中单击“防护状态”图标,可以关闭当前节点的防护容器。开启防护:单击节点列表上方的“开启防护”,或者在列表中单击“防护状态”图标,可以恢复当前被关闭的节点防护容器。删除节点单击节点列表上方的“删除”,或者在列表中单击操作列的“删除”,可以删除节点的防护容器。注意节点状态为“未连接”时,才可以删除。批量操作支持批量暂停、恢复或删除节点。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
其他操作
外部集成
添加syslog集成设置登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 外部集成”,进入外部集成页面。单击Syslog卡片,进入Syslog集成列表页面。单击右上方的“添加集成设置”,进入Syslog集成设置页面,可添加新的Syslog集成设置。输入名称,选择需要的告警日志级别,配置Syslog服务器地址和端口号,选择数据存放模块,配置数据标签(数据标签的设置便于数据获取),还可输入描述信息便于管理查看。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
外部集成
风险总览Tab页
本小节介绍服务器安全卫士风险总览Tab页,以图表形式从总体上预览系统风险项,直观感受到系统现存问题。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
风险总览Tab页
Agent 管理
本小节介绍服务器安全卫士agent管理。 Agent 服务管理显示所有 Agent 的状态,并可随时调整 Agent 运行模式,导出 Agent 运行日志与报表,随时分析解决问题。对于主机离线超过 7 天的主机,提供删除功能,释放 License 资源。在排查问题的过程中,可设置Agent 运行级别,下载日志和运行报告。1.设置运行级别正常:Agent 拥有完整能力,执行服务器的任务。降级:是一种保护模式,Agent 不再接受服务器下发的任务,直至恢复为非"降级"状态。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
与其他云服务的关系
通过虚拟私有云安全组的功能可以增强访问RocketMQ实例的安全性。云监控云监控是一个开放性的监控平台,提供资源的实时监控、告警、通知等服务。云审计云审计为您提供云主机资源的操作记录,记录内容包括您从天翼云管理控制台或者开放API发起的云主机资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。弹性云主机弹性云主机是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。RocketMQ实例运行在弹性云主机上,一个代理对应三台弹性云主机。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
与其他云服务的关系
数据源监控
可以直接通过开关对数据源进行开启或关闭,云安全中心会根据您的操作对数据源数据进行收取或拒绝收取。注意事项选择需要接入的数据源时,只能针对您已经购买的云产品。启用数据源登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。选择需要接入的数据源,在操作列单击启用图标,启用数据源。停止数据源注意停止数据源后,对应的“集成配置”将不允许操作。登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。

来自：
帮助文档
云安全中心
用户指南
设置
数据源监控
如何接入产品日志
打开云安全中心的设置>集成配置,在集成配置中选择需要接入的日志类型。部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。接入流程如下:登录云安全中心控制台。选择“设置 > 数据源监控”,打开数据源监控页面。在操作列点击“启用”,确保数据源监控处于启用状态。选择“设置 > 集成配置”,打开数据集成配置页面。选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。说明系统默认会接入部分日志,用户如有需要,可以自行关闭。

来自：
帮助文档
云安全中心
最佳实践
如何接入产品日志
容器设置
操作步骤登录容器安全卫士控制台。在左侧导航栏,选择“容器安全 > 容器设置”,进入容器设置页面。也可以在容器实时检测页面,单击右上角的“设置”按钮,进入容器设置页面。设置“容器调查审计信息保留时间”和“容器调查审计信息保留容量”。参数说明历史容器保留时间默认为7,不支持修改。存在报警的历史容器保留时间默认为7,不支持修改。容器调查审计信息保留时间最大值为“1095天”。容器审计信息会记录大量事件,占用较大的磁盘空间,请根据磁盘剩余空间大小酌情配置保存天数。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器设置

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

应用托管

人脸检测

人脸实名认证

是否戴口罩识别

人脸活体检测

推荐文档

产品功能

邀请参会方