一、查看安全状态
1. 登录主机安全控制台。
2. 在左侧导航栏,选择安全概览。
3. 查看安全评分、待处理风险和近期告警。
二、安全状态
展示你的主机安全评分和安全风险,并提供风险快捷处理入口和入侵排查工具。
安全风险分为以下 4 类,分别统计待处理风险数和受影响主机数:
·入侵检测:文件查杀、异常登录、密码破解、恶意请求、反弹 Shell、本地提权、高危命令。
·漏洞风险:Linux 软件漏洞、Windows 系统漏洞、Web-CMS 漏洞、应用漏洞。
·基线风险:未通过基线。
·网络风险:网络攻击。
注意:说明:
三、安全播报
展示相关产品功能更新、行业荣誉、紧急通知和版本发布信息。单击更多查看全部播报,单击播报标题查看详情。
四、风险趋势
按日期范围查看风险数量变化,右上角可选择日期,并下载当前范围的数据。鼠标悬停在某一天可查看当日新增待处理事件数量。
注意:说明:
注意:数据来源为当日新增待处理事件数,每小时更新一次,历史事件数将保留,不再变更。
五、实时动态
按时间倒序显示最新告警。单击查看详情,进入主机详情页定位至具体告警。
六、调整防护开关
1. 登录主机安全控制台。
2. 在左侧导航栏,选择安全概览。
3. 在安全开关中,确认客户端&授权设置、定时扫描设置、自动防御设置三组功能的开启情况。
4. 单击全部开启,或单击某一组右侧的开关图标,打开开启核心防护弹窗。
5. 查看主机防护版本分布和授权使用情况、查看各设置项内容和生效主机范围、按需开启/关闭/编辑各项核心防护功能。
七、查看防护分布
1. 登录主机安全控制台。
2. 在左侧导航栏,选择安全概览。
3. 在防护详情中,单击同步资产,更新主机和资产信息。
| 展示项 | 说明 |
| 已防护天数 | 累计开通主机安全付费防护的时长。 |
| 安全防护引擎 | 云查杀引擎、BinaryAI 引擎、TAV 引擎、异常行为、威胁情报、攻击防御、泰石引擎、分级告警引擎。说明:主机均为基础版时,引擎图标为灰色;任一主机开启付费防护后,引擎图标将点亮。 |
| 主机更新时间 | 最近一次主机更新时间。说明:腾讯云服务器:手动同步、新安装主机安全客户端自动同步(5分钟内最多1次)。每次进入控制台自动同步(20分钟内最多1次)。非腾讯云服务器:依赖主机安全客户端每6小时上报一次信息更新。 |
| 病毒库更新时间 | 最近一次病毒库更新时间,每天 00:00 自动更新。 |
| 漏洞库更新时间 | 最近一次漏洞库更新时间,不定时自动更新。 |
4. 单击版本对比,可查看主机安全各版本功能差异。
5. 单击接入混合云,按页面指引接入其他云的主机。
6. 单击日志分析右侧的升级扩容/立即购买,可购买对应的服务。