安全分扣分單項子規則類型。安全分類型與安全分扣分單項子規則類型的關系如下：

• SS_REINFORCE：關鍵功能配置。

  • XPRESS_INSTALL：未開啟云安全中心服務授權。
  • REINFORCE_SUSPICIOUS：未開啟防病毒功能。
  • RANSOMWARE：未開啟防勒索策略。
  • WEB_LOCK：未開啟網頁防篡改功能。
  • VIRUS_SCHEDULE_SCAN：未開啟周期病毒掃描策略。
  • IMAGE_REPO_SCAN：未配置容器鏡像掃描范圍。
  • IMAGE_SCAN_TASK：未執行一鍵掃描容器鏡像安全風險。

• SS_ALARM： 待處理告警。

  • ALARM_SERIOUS：存在一個未處理的高危告警事件。
  • ALARM_SUSPICIOUS：存在一個未處理的中危告警事件。
  • ALARM_REMIND：存在一個未處理的低危告警事件。

• SS_VUL：待修復漏洞。

  • CMS_UNFIX：存在一個未修復的 CMS 漏洞。
  • WIN_UNFIX：存在一個未修復的 Windows 主機漏洞。
  • CVE_UNFIX：存在一個未修復的 Linux 主機漏洞。
  • ERM_UNFIX：存在一個未修復的應急漏洞。
  • ERM_UNCHECK：存在一個未檢測的應急漏洞。

• SS_HC： 基線問題。

  • WEAK_EXPLOIT：存在公網暴露的弱口令風險。
  • WEAK_PASSWORD：存在弱口令風險。
  • HC_EXPLOIT：存在高危可被入侵的風險。
  • HC_OTHER_WARNING：存在安全配置風險。

• SS_CLOUD_HC：云平臺配置檢測項問題。

  • CSPM_CIEM_NOT_PASS：存在一個未通過的 CIEM 檢查項。
  • CSPM_RISK_NOT_PASS：存在一個未通過的安全風險檢查項。
  • CSPM_COMPLIANCE_NOT_PASS：存在一個未通過的合規檢查項。

• SS_AK：存在 AK 泄露風險。

單項扣分閾值。

單項扣分值。