模塊

說明

安全評分（圖示①）

安全評分根據您云資產的告警、配置等安全狀態，執行扣分機制，并展示當前的資產健康評分。安全評分取值范圍為0~100，分值越高說明云資產的安全隱患越少。具體扣分說明如下：

• 當減去扣分后剩余分數高于60分、但存在未處理的告警事件時，總分只能為60分。

• 當減去扣分后剩余分數高于80分、但存在待修復漏洞或者待處理告警事件時，總分只能為80分。

• 當減去扣分后剩余分數高于90分、但存在未處理的基線檢查風險時，總分只能為90分。

安全評分功能是一種基于云安全大數據的分析評估系統，可以對阿里云上資產的各種安全事件進行分析和評估，并自動生成安全評分，幫助您快速了解云資產的網絡安全狀況，發現潛在的安全風險，并及時采取相應的安全措施。為了提升云資產安全，您需要及時處理安全告警，提高安全評分，具體操作，請參見提高安全評分。

版本信息概覽（圖示②）

展示當前云安全中心包年包月服務的版本、到期時間和防護資產的統計數據，以及按量付費服務的開啟情況。在該模塊，您可以進行以下操作：

• 對于符合試用條件的免費版用戶，單擊立即試用，可免費試用云安全中心企業版或旗艦版。更多信息，請參見開通7天免費試用。

• 對于免費版用戶，單擊立即購買，可購買云安全中心付費版本。具體操作，請參見購買云安全中心。

• 對于防病毒版、高級版、企業版或旗艦版用戶，單擊立即升級，可按需升級服務版本、增加保有服務器臺數或計算核數、選購增值服務、增加已購買增值服務的配額等。具體操作，請參見升級與降配。

• 云安全中心防病毒版、多版本高級版、企業版、旗艦版和僅采購增值服務到期前，您可以單擊續費來完成續費操作。具體操作，請參見續費說明。

• 以非全量購買方式購買云安全中心授權數后，在剩余授權數區域單擊管理，可為指定服務器綁定云安全中心授權。具體操作，請參見管理授權數。

• 在未防護資產(ECS)區域單擊立即安裝，為未受保護的資產安裝云安全中心客戶端，將資產接入云安全中心進行安全防護。具體操作，請參見安裝客戶端。

• 當剩余防勒索存儲量、剩余日志存儲量不足10%時，您可以單擊擴容，購買防勒索存儲量或日志存儲量。

安全風險（圖示③）

展示云安全中心檢測出的云資產安全風險統計數據。

• 待處理告警：未處理告警的總數量和不同風險等級的告警數量。

  單擊待處理告警總數值，可查看并處理告警事件。更多信息，請參見查看和處理安全告警。

• 待修復漏洞：未修復的漏洞總數。

  單擊待修復漏洞的總數量，可查看并處理漏洞。更多信息，請參見漏洞管理。

• 基線問題：未通過基線風險檢查的基線問題的總數量。

  單擊基線問題總數值，可查看并處理基線風險問題。更多信息，請參見查看和處理基線檢查結果。

• 云安全態勢管理：云產品的配置存在的安全風險數量。

  單擊云安全態勢管理總數值，可查看并處理云平臺配置的風險問題。更多信息，請參見云安全態勢管理概述。

• AK泄露檢測：未處理的AK泄露檢測風險的總數量。

  單擊AK泄露檢測總數值，可查看并處理AK泄露檢測的風險問題。更多信息，請參見AK泄露檢測。

• 鏡像安全掃描：未處理的鏡像風險總數量。

  單擊鏡像安全掃描總數值，可查看并處理鏡像資產存在的鏡像風險問題。更多信息，請參見配置和執行鏡像安全掃描。

• 網頁防篡改：網頁篡改風險總數量。

  單擊網頁防篡改總數值，可查看并處理網頁篡改的風險問題。更多信息，請參見網頁防篡改。

安全資訊（圖示④）

展示安全資訊（最新的安全漏洞信息）、公告（近期產品公告）、功能更新（近期發布的新功能或功能迭代）和規則更新（近期更新的檢測規則）信息。

安全運營趨勢（圖示⑤）

以柱形圖展示了設定時間范圍內云資產中存在的告警、漏洞和基線風險的數量。

以折線圖展示了新增風險（當天新增風險）、已處理風險（當天已處理風險，含忽略、處理、加白等操作）的變化趨勢。

幫助中心（圖示⑥）

展示云安全中心幫助文檔。單擊文檔標題，可查看對應文檔。

優先級

事件

1

已配置或開啟關鍵功能，包括：

• 開啟網頁防篡改功能。

• 配置防暴力破解規則。

• 授權一鍵安裝云安全中心客戶端。

• 授權云安全態勢管理。

• 開通日志分析功能。

• 開啟惡意主機行為防御功能。

• 創建防勒索策略。

• 開啟病毒查殺周期性掃描。

• 配置容器鏡像安全掃描范圍。

• 開啟容器K8s威脅檢測。

2

處理AK泄露事件。

3

處理云平臺配置風險。

4

修復基線檢查問題。

5

處理安全告警。

6

修復漏洞。