云安全中心 云资源配置检查

一、功能介绍

云资源配置检查功能通过对云资源的配置进行检查，以发现因配置不当引入的安全风险。

二、访问入口

1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。

2. 在云安全态势管理 > 云资源配置检查中，支持查看云资源配置风险。

三、发起风险检查

1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。

2. 在云安全态势管理 > 云资源配置检查中，单击立即检查。

3. 在弹出的对话框中，可以选择不同的检测模式。检测模式支持全量检查项、免费检查项、按周期计划已选检查项、自选检查项4种不同场景。可以查看对应配额的预期消耗情况。

注意：在执行云资源配置检查时，会进行一次资产的同步，因此，实际消耗的额度预期有微小差异。

4. 鼠标移至立即检查上方时，你可以看到最近一次检测任务的运行时间。

四、周期检查管理

云资源配置检查支持周期自动检查，需要你手动开启配置。

1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。

2. 在云安全态势管理 > 云资源配置检查中，单击管理。

3. 在弹出的抽屉中，单击开关，启用周期检查。

4. 你还可以单击周期运行中的编辑，来调整执行时间。

5. “新增检查项自动启用”功能说明，当该功能处于启用状态时，云安全中心新增的检查项将自动加入你的执行列表；当该功能处于关闭状态时，云安全中心新增的检查项将不会加入你的执行列表。该功能默认启用，且建议你将该功能保持开启状态，能及时发现新风险。

6. “新增资产立即检测”功能，当该功能处于启用状态时，云安全中心在进行日常的资产更新时，如果发现了新增的资产，将对新增的资产根据资产类型选取检查项进行执行，以此来更快地发现你新增资产的风险。该功能默认未启用，需要你根据情况来判断是否启用。

7. 通过控制检查项的开关，可以调整你希望执行的检查项列表。支持检索、批量操作。

五、全部检查项

在全部检查项中，你可以查看按检查项统计的风险情况。

1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。

2. 在云安全态势管理 > 云资源配置检查中，单击全部检查项。

3. 单击全部检查项右侧的下载按钮，可导出所有风险的报告，格式为 Excel。

4. 列表按风险处理的优先级进行了风险排序，你可以按顺序进行风险治理。

5. 范围选择默认为高优待修复，将隐藏一部分修复优先级较低的风险，若你关注此类风险，可以调整为全部，查看全部内容。

6. 你可以根据首次发现时间、最近发现时间、处理状态、风险等级和云厂商、威胁等级筛选数据。系统会将风险与网络安全等级保护基本要求等参考条款进行关联，并提供检索功能。

7. 选择目标数据，单击检查项名称，可以看到该条风险的全部详情数据。

8. 在详情页面，你可以查看风险危害、风险修复建议、风险详情。

9. 在风险详情中，你可以查看该配置风险项的完整风险列表，并对目标数据进行验证、标记忽略或标记处置等操作。

六、参考规范视角

云安全中心导入了网络安全等级保护基本要求等数款参考规范，用于帮助你根据不同的参考规范来查看检查结果。

注意：参考规范中不少要求无法通过自动化的方式进行检测，云安全中心无法覆盖所有安全要求的检查项。因此，本界面不能作为安全标准是否通过的凭证，仅视作已涵盖的检查项与规范要求条目的对照展示。

1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。

2. 在云安全态势管理 > 云资源配置检查中，单击目标参考规范，可根据该规范展示对应检查项的检查结果。

3. 在参考规范下方列表，单击具体的条款可查看该条款的描述内容及对应检查项的检查结果。

4. 在上方的内容筛选中，你可以选择条款中不同的展示逻辑。

七、策略配置

1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。

2. 在云安全态势管理 > 云资源配置检查中，单击右上角的策略管理。

3. 在策略管理中，你可以查看检查项列表，也可以选择检查项进行禁用。

4. 单击目标检查项名称，通过弹框方式展示该检查项对应风险的危害和修复建议，帮助你了解该检查项。

八、支持的云产品列表