云安全中心提供資產指紋調查功能,支持采集服務器資產的11種資產指紋數據。本文介紹如何使用資產指紋調查功能采集及查看服務器的資產指紋數據。
背景信息
首次使用資產指紋調查功能時,建議您通過設置資產指紋的采集頻率,自動采集您所有資產的指紋數據。資產指紋調查的內容,請參見資產指紋調查的內容。
版本限制
僅企業版和旗艦版支持該功能,其他版本用戶需要升級到企業版或旗艦版才可使用該功能。購買和升級云安全中心服務的具體操作,請參見購買云安全中心和升級與降配。
采集方式
云安全中心不會自動采集資產指紋數據,您需要設置自動周期性采集或手動立即采集來獲取最新的資產指紋數據。
采集方式 | 描述 |
周期性自動采集 | 云安全中心支持自動采集所有資產的資產指紋數據。您可按需求配置自動采集資產指紋的頻率。具體操作,請參見設置周期性自動采集資產指紋。 |
采集所有資產最新指紋數據 | 如果您想立即查看所有資產的資產指紋數據,您可使用采集最新數據功能一鍵采集所有資產的最新資產指紋數據。具體操作,請參見手動采集所有資產最新指紋數據。 |
采集單個資產最新指紋數據 | 如果您想立即查看單個資產的資產指紋數據,您可使用立即采集數據功能一鍵采集該資產的最新資產指紋數據。具體操作,請參見手動采集單個資產最新指紋數據。 |
采集資產指紋
登錄云安全中心控制臺。在控制臺左上角,選擇需防護資產所在的區域:中國或全球(不含中國)。
在左側導航欄,選擇 。
(可選)在主機資產頁面,單擊IDC探針發現頁簽,將服務器加入IDC探針發現檢測的白名單。
如果您使用IDC探針功能創建了探針,您可以在IDC探針發現頁簽下查看探針掃描出的其他IDC服務器信息。關于IDC探針功能的更多信息,請參見管理IDC探針。
如無需探針檢測指定服務器,您可以參考以下步驟將該服務器加入白名單。
在IDC探針發現頁簽下的掃描結果列表中,單擊需要加入白名單的服務器掃描結果的操作列的加白名單。
服務器加入白名單后,系統將不會再掃描并記錄該服務器的信息。
在IDC探針發現頁簽下,單擊掃描結果列表右上方的白名單,可以查看已加入白名單的掃描結果列表。
在主機資產頁面,選擇以下方式,采集資產指紋數據。
設置周期性自動采集
在賬戶頁簽下,單擊配置管理。
在配置管理對話框,設置各個資產指紋的采集頻率,然后單擊確定。
說明云安全中心不會自動觸發采集任務獲取對應資產指紋的最新數據。所有資產指紋的刷新頻率均默認為關閉。不同的資產指紋可以設置不同的刷新頻率。
中間件、數據庫以及Web服務資產指紋的采集頻率,統一以配置項中間件的采集頻率為準。
如果您正在使用資產暴露分析功能,中間件的數據采集頻率需要設置為每1小時采集一次、每3小時采集一次、每12小時采集一次或每天采集一次,不能設置為關閉或每7天采集一次。更多信息,請參見資產暴露分析。
完成采集頻率設置后,云安全中心會按照設定的采集頻率自動觸發資產指紋采集任務,并將資產指紋數據更新至各資產指紋頁簽,您可以在各資產指紋頁簽下查看最新指紋數據。更多信息,請參見查看資產的資產指紋數據。
手動采集所有資產最新指紋數據
在賬戶頁簽下,單擊采集最新數據。
在采集最新數據對話框中,選中需要采集的資產指紋數據,然后單擊確定。
說明大約需要1~5分鐘可以完成數據采集,請您耐心等待。
手動采集單個資產最新指紋數據
在服務器頁簽下的服務器列表中,單擊需要采集資產指紋的服務器操作列的查看。
在該資產詳情頁面,單擊資產指紋調查頁簽,然后單擊要采集的資產指紋的對應頁簽。
重要僅購買了企業版或旗艦版服務的云安全中心的控制臺顯示資產指紋調查頁簽。
單擊右上方的立即采集數據,在采集任務下發成功對話框中,單擊確定。
大約需要1~5分鐘可以完成數據采集,請您耐心等待。
查看資產的資產指紋數據
登錄云安全中心控制臺。在控制臺左上角,選擇需防護資產所在的區域:中國或全球(不含中國)。
在左側導航欄,選擇 。
在主機資產頁面,查看資產指紋數據。
查看所有資產的資產指紋
在主機資產頁面,單擊要查看的資產指紋頁簽,查看對應的資產指紋數據。
圖示①:資產指紋列表,主要包括所有資產指紋及其應用的服務器數量。
圖示②:資產指紋的詳情列表,在左側資產指紋列表中單擊目標指紋(如單擊某個端口號),頁面右側的資產指紋列表中會展示目標指紋對應的指紋詳情。
圖示③:資產指紋搜索功能組件,您可在搜索框中輸入相應信息,搜索目標指紋信息,支持模糊搜索。
查看單個資產的資產指紋
在服務器頁簽下的服務器列表中,單擊需要查看資產指紋的服務器操作列的查看。
在該資產詳情頁面,單擊資產指紋調查頁簽,然后單擊要查看的資產指紋頁簽,查看資產指紋數據。
重要僅購買了企業版或旗艦版服務的云安全中心的控制臺顯示資產指紋調查頁簽。
資產指紋調查的內容
資產指紋類型 | 描述 |
賬戶 | 服務器的賬戶。定期采集服務器的賬戶信息,具體包括以下內容:
|
端口 | 監聽端口。定期采集服務器的對外端口監聽信息,具體包括以下內容:
|
進程 | 運行進程信息。定期采集服務器的進程信息,具體包括以下內容:
|
中間件 | 定期采集服務器的中間件信息。中間件是指可獨立運行的系統組件,例如MySQL(數據庫)、Docker(容器組件)等。具體采集以下內容:
|
數據庫 | 數據庫信息。定期采集服務器上的數據庫的信息,具體包括以下內容:
|
Web服務 | Web服務信息。定期采集服務器上的Web服務的信息,具體包括以下內容:
|
軟件 | 軟件資產。定期采集服務器的軟件信息,具體包括以下內容:
|
計劃任務 | 定期采集您服務器上周期性執行的任務路徑信息。具體采集任務的以下信息:
|
啟動項 | 啟動項信息。定期采集服務器的啟動項信息,具體包括以下內容:
|
內核模塊 | 內核模塊信息。定期采集服務器的內核模塊信息,具體包括以下內容:
|
Web站點 | Web站點信息。定期采集服務器的Web站點信息,具體包括以下內容:
|
IDC探針發現 | IDC探針掃描到的服務器結果信息,具體包括以下內容:
|