云安全中心 服务器管理

对多台云主机进行统一安全管理,可通过云安全中心的主机资产功能集中接入资产、查看安全状态、绑定防护授权,避免因资产分散导致安全盲区。这里说明服务器页签下的常用操作,包括资产同步、信息查看、条件筛选、授权绑定与解绑以及客户端安装与卸载。

相关产品
云安全中心 产品页,含版本规格、价格与购买入口。

一、同步最新资产

云安全中心会自动同步已接入服务器的状态变更。新服务器可能因同步延迟未立即显示在资产列表中,此时可手动执行同步资产以获取最新资产。

操作步骤

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签中,单击同步资产。

4. 同步完成后,即可见最新主机资产情况,将鼠标悬停在同步资产上,可查看最近同步时间及自动同步说明。

注意:说明:

二、接入主机资产

云安全中心支持接入腾讯云主机、第三方云主机和 IDC 主机,支持以下三种接入方式:

一键安装客户端手动安装客户端接入多云账号

前提条件

·主机为腾讯云 CVM 或轻量应用服务器。

·主机的自动化助手 TAT 处于在线状态(用于执行一键安装命令)。

·主机的客户端状态为未安装。

操作步骤

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签的主机列表中,选中一台或多台需要安装客户端的主机,单击安装客户端。

4. 在安装主机安全客户端对话框中,核对已选主机及自动化助手 TAT 状态。

5. 可选:单击选择资产标签,为本次安装的主机添加资产标签。

6. 单击一键安装,触发主机的自动化助手 TAT 执行安装命令。

若主机不在腾讯云(如第三方云主机、IDC 主机)或主机在腾讯云但无法使用自动化助手,可通过安装命令手动安装客户端。操作步骤1. 登录云安全中心控制台。2. 在左侧导航栏,选择资产中心 > 主机资产。3. 在服务器页签中,单击接入管理。4. 选择安装客户端页签,按指引选择安装方式并执行安装命令。具体操作,请参见手动安装客户端。

通过 AccessKey 对接第三方云平台(如阿里云、AWS、Azure 等第三方云账号),可将其账号下的主机资产统一同步至云安全中心。操作步骤1. 登录云安全中心控制台。2. 在左侧导航栏,选择资产中心 > 主机资产,单击接入管理。3. 选择接入多云账号页签,按配置指引完成接入配置。首次使用时,需先阅读并确认合规要求,再填写子账号密钥等信息。具体操作,请参见接入多云账号。

三、查看服务器信息

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签下,查看主机信息。

四、查看资产概览

顶部提供统计卡片,便于快速掌握风险态势、防护覆盖和资产规模。部分卡片支持下钻或快捷操作。

·存在告警资产:存在待处理告警的主机数量。

·暴露资产:存在互联网暴露路径的主机数量。

·防护异常资产:防护状态异常的主机数量。按未安装、离线、未授权展示细分数量,对未安装或离线主机,可直接发起批量安装。

·资产总数:当前账号下的主机总量。可查看近 15 天新增数量,以及不同云厂商云资产分布情况。

五、按条件筛选服务器

提供服务器分类、地域筛选、关键字搜索和列表头筛选,便于对服务器进行分类管理。

·按服务器类型和地域筛选:

·服务器类型:全部服务器、腾讯云服务器、轻量应用服务器。

·地域:全部地域,以及控制台中实际存在的地域。

·按关键字搜索:在搜索框中输入关键字进行精准查询,多个条件可用回车键分隔。支持按以下资源属性过滤:主机名称、实例 ID、主机类型、公网 IP 地址、内网 IP 地址、暴露情况、操作系统、所属网络、客户端状态、主机状态、所属项目、授权版本。

·按列表头筛选:单击目标列表头右侧的筛选图标,选中需要的筛选条件。

·主机名称/实例 ID:全部、集群主机、其他。

·暴露情况:全部、暴露、未暴露。

·资产标签:选择标签键:标签值。支持输入关键词进行搜索。

·地域/所属网络:全部网络、VPC 网络、基础网络、非腾讯云网络。

·客户端状态:全部、在线、已离线、未安装。

·授权版本:全部、免费版、专业版、旗舰版。

六、自定义列表与导出

支持自定义列表展示字段,以及将主机列表数据导出到本地,便于按实际需求查看资产信息。

·自定义列表:单击列表右上角的设置图标,在自定义列表设置对话框中开启或关闭字段,并拖拽调整字段顺序。单击恢复默认可还原默认展示字段。

·导出:单击列表右上角的导出图标,在自定义列表导出对话框中选择导出范围。

·忽略检索条件全量导出:导出当前账号下的全部主机。

·基于检索条件导出:仅导出当前筛选结果。

注意:说明:

注意:导出采用异步机制。导出任务完成后自动下载到本地。若导出数据超过 10 万条,系统会拆分为多个文件导出,最多生成 5 个文件。

七、查看单台服务器

可通过列表上方的搜索框,按主机名称、实例 ID 或 IP 地址精准查找目标服务器。在该服务器的告警、暴露情况、客户端状态和授权版本列,可查看该服务器的安全状态。

主机列表默认展示以下字段,其余字段可通过列表右上角的设置中开启展示。

·主机名称/实例 ID:主机名称或实例 ID。

·IP 地址:主机的内网 IP 和外网 IP。

·暴露情况:该主机是否暴露在互联网中。

·资产标签:为主机添加的腾讯云标签。

·告警:该主机的告警数量。单击数字可进入详情页中的告警页签。

·地域/所属网络:主机所在地域,以及所属的 VPC 网络、基础网络或非腾讯云网络。

·客户端状态:客户端的运行状态,包括在线、已离线、未安装。

·授权版本:主机当前绑定的授权版本,包括免费版、专业版、旗舰版。

·操作:提供详情及更多操作入口。

·单击详情,进入该服务器的详情页面。详情页顶部展示主机名称、实例 ID、IP 地址和所属账号,下方展示资产信息、告警、风险等多维信息。

资产信息告警风险暴露路径指纹数据展示该主机的安全概要与资产画像,包括严重/高危告警统计、基本信息、容器环境信息、主机硬件、网络信息、客户端信息以及关联资产(弹性网卡、磁盘),支持资产信息导出。展示该主机的安全告警信息,支持按类型、ATT&CK 阶段浏览,支持对告警进行处理,请参见查看与处置。展示该主机的漏洞检测结果,包括 Linux 软件漏洞、Windows 系统补丁、Web CMS 漏洞、应用漏洞、应急漏洞,支持对漏洞风险进行修复,请参见漏洞治理。展示该主机从互联网到后端服务的暴露链路,以及互联网节点和后端服务节点的明细。展示该主机的资产指纹采集结果,包括账号、端口、进程、软件、数据库、Web 组件、Jar 包、启动项、计划任务、环境变量、内核模块、系统安装包等分类,请参见资产指纹采集。

注意:说明:

注意:从主机列表单击告警或风险数字进入详情页时,对应页签会自动携带筛选条件。

·单击更多,受客户端状态、授权版本、所属账号等因素影响,其可用操作动态变化如下:

主机状态 可用操作
未安装客户端 安装客户端、备注
已安装客户端,免费版 绑定授权、重新安装、卸载
已绑定云安全中心付费版 解除绑定、重新安装、卸载
已绑定主机安全付费版 重新安装、卸载

注意:说明:

注意:非当前账号下资产,绑定授权、解除绑定操作不可用。

八、管理主机标签

为主机添加、编辑资产标签,请参见资产标签管理。

九、管理主机授权

云安全中心支持在主机列表绑定和解绑授权,无需前往独立的授权管理页面。

注意:说明:

十、绑定授权

前提条件

·当前账号下存在可用的防护授权额度。

·目标主机已安装客户端。

·目标主机属于当前主账号。

操作步骤

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签的主机列表中,选中一台或多台需要绑定授权的主机,单击绑定授权。

4. 在绑定授权对话框中,查看有效授权数量。若授权不足,可前往购买页增购。

5. 在目标版本下拉列表中,选择要绑定的授权版本。下拉列表中会显示该版本的剩余可绑定授权数。

6. 核对系统提示的可绑定主机数量,单击确定。

注意:说明:

十一、解除绑定

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签的主机列表中,选中需要解绑的主机,单击批量处理 > 解除绑定。

4. 在确认对话框中,阅读解绑风险与解绑次数说明,单击确定。

注意:说明:

注意:批量解绑时,系统会自动过滤不支持解绑的主机并告知数量。若所选主机均不支持解绑,确定按钮将置灰。

十二、添加备注

对于无需安装客户端或因其他原因无法安装客户端的主机,可添加备注便于后续管理。

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签的主机列表中,筛选客户端状态为未安装的主机,单击目标主机操作列的更多 > 备注。

4. 在备注对话框中输入备注内容,最长不超过 50 字,单击确定。

注意:说明:

注意:仅未安装客户端的主机支持备注。若备注后主机安装了客户端,原备注将不再展示。

十三、重新安装

当客户端异常、版本过旧或需修复安装问题时,可执行重新安装。

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签的主机列表中,单击目标主机操作列的更多 > 重新安装。

4. 在安装主机安全客户端对话框中,核对已选主机及自动化助手 TAT 状态,单击一键安装。

注意:说明:

注意:重新安装为覆盖安装,保留原有配置和数据,仅升级客户端组件。已绑定付费版的主机重新安装后,授权绑定关系不受影响。

十四、卸载

前提条件

绑定了付费版授权的主机需先解除授权绑定,才能执行卸载。

·绑定云安全中心专业版或旗舰版:先在主机列表执行解除绑定。

·绑定主机安全专业版或旗舰版:需前往 主机安全控制台 解绑。

操作步骤

1. 登录云安全中心控制台。

2. 在左侧导航栏,选择资产中心 > 主机资产。

3. 在服务器页签的主机列表中,单击目标主机操作列的更多 > 卸载。

4. 在弹出对话框中,阅读提示信息后,单击卸载。

注意:说明:

十五、客户端安装与状态相关

一键安装时提示自动化助手未在线,如何处理?

一键安装依赖腾讯云自动化助手(TAT)下发命令。请先为目标 CVM 安装并启动自动化助手,确认状态为在线后重试。若无法使用自动化助手,可前往主机资产 > 接入管理 > 安装客户端,依照指引获取安装命令进行手动安装。

客户端安装后多久能在列表中看到?

腾讯云主机通过自动化助手一键安装后,通常数分钟内客户端状态同步为在线。

十六、授权绑定与解绑相关

绑定授权时为什么部分主机被过滤?

常见原因为主机不属于当前账号,或主机尚未安装客户端。可将鼠标悬停在对话框中提示的“不支持绑定”台数上,查看具体原因。

绑定了主机安全授权的主机能在云安全中心解绑吗?

不能。云安全中心会展示该主机的授权版本,但解绑需前往主机安全控制台操作。若希望统一在云安全中心管理,可将该主机换绑为云安全中心授权,换绑不受解绑次数限制。

解绑或换绑次数用完后怎么办?

解绑或换绑次数为订单授权数 × 2 每自然月,超出后当月无法继续进行解绑或换绑操作,次月自动重置。

云服务器退还后授权会浪费吗?

不会。云服务器 CVM 销毁或退还后,系统将自动解绑授权,释放的授权可绑定至其他主机。

十七、卸载相关

卸载时提示“卸载非免费版,请先解绑授权”?

绑定了付费版授权的主机需先解绑授权才能卸载。云安全中心授权在主机列表执行解除绑定,主机安全授权需前往 主机安全控制台 解绑。

卸载客户端后数据会保留吗?

不会。卸载同时会清理该主机的资产、风险和告警数据。若仅希望临时停止防护,建议解绑授权而非卸载客户端。

赞 (0)
上一篇 4天前
下一篇 4天前