共计 1869 个字符,预计需要花费 5 分钟才能阅读完成。
摘要: 随着企业上云过程的放慢,因为云服务配置不合理、不合规等引发的平安危险一劳永逸。如果没有加以器重并做及时的诊断处理,将会对企业云上业务带来微小的安全隐患。
本文分享自华为云社区《云小课丨平安第 11 课 SA 基线查看:给云服务来一次全面“体检”》,作者:云平安佳人。
随着企业上云过程的放慢,因为云服务配置不合理、不合规等引发的平安危险一劳永逸。如果没有加以器重并做及时的诊断处理,将会对企业云上业务带来微小的安全隐患。
近期,华为云 SA 的云服务基线查看性能全面降级。它反对检测云服务(如 IAM、OBS、ELB 等)的身份认证、访问控制、日志审计等平安配置,可对云服务进行全面“体检”,第一工夫理解云服务危险配置的所在位置和危险数目,并提供检测后果,针对存在的危险配置给出加固倡议和帮忙领导。帮忙用户提前排除平安危险,保障云上业务的平安。
云服务基线查看是指对云服务要害配置项进行检测,通过执行扫描工作,查看基线配置的危险状态,对存在安全隐患的配置进行处理。如同人体必要的健康检查个别,云服务基线查看是企业上云的关键环节。
那么,怎么开启云上危险全面“体检”呢?如何判断云服务配置是否合规?怎么解决不合理配置?
接下来,就追随小课的脚步,三步教您通过华为云基线查看发现云服务危险配置项,对查看后果做响应处理,轻松满足平安合规~~~
应用 SA 前,您须要购买 SA 戳这里
步骤一:设置查看打算
默认查看打算是每隔 3 天查看一次,每次在 00:00~06:00 进行查看。如果不应用默认打算,能够依据业务需要自定义查看打算。
在“基线查看”页面,单击页面右上角的“设置查看打算”,进入查看打算设置页面。
单击“创立打算”,零碎右侧弹出新建查看打算页面。
在弹出的新建查看打算页面,配置查看打算并单击“确定”。
SA 会在指定的工夫执行云服务基线扫描,扫描后果能够在“基线查看”中查看。
步骤二:执行查看打算
查看打算设置后,零碎将依据指定查看工夫进行检测。同时,还反对立刻执行查看打算。
立刻查看所有查看标准
SA 可依据您设置的查看标准,立刻执行已配置的查看标准。
“立刻查看”工作在 10 分钟内仅能执行一次。
1、在“基线查看”页面,单击页面右上角“立刻查看”。
2、刷新页面,查看“最近查看工夫”,即可确认是否为最新的扫描后果。
立刻执行某个查看打算
SA 可立刻手动执行您设置的某个查看打算。配置后,零碎将立刻执行已抉择的基线查看打算。
手动立刻执行“定期主动查看打算”在 10 分钟内仅能执行一次。
1、在左侧导航栏抉择“设置 > 检测设置”,进入检测设置页面。
2、在待执行立刻手动查看的查看打算所在栏的上方单击“立刻查看”。
零碎将立刻执行已抉择的基线查看打算。
步骤三:查看查看后果
查看查看后果总览
查看打算执行后,稍等片刻,即可在基线查看页面查看以后区域检测到的基线查看后果汇总数据。
表 1 查看后果总览
查看“查看标准”详情
- 在“基线查看”页面,默认进入“查看标准”列表页面。
查看标准页面会展现所有基线查看标准,包含查看项、查看状态、危险资源、形容,以及最近查看工夫等信息。
- 单击“查看详情”,能够跳转至对应查看项的详情页面。
基线查看提供危险项查看的详情查问能力,对某个的查看项执行了查看动作后,查看状态、工夫、危险等级、形容、查看过程高深莫测,并且反对查看这一查看项所笼罩的资源名称、类型,查看后果等。云服务基线查看的全貌信息和细节展示都和盘托出。
查看“查看资源”详情
- 在“基线查看”页面,抉择“查看资源”页签。
查看资源以列表模式聚合出现所有的危险资源后果,并依照危险等级做降级排序,高优展现危险数目多,危险等级高的云上资源,便于您查看详情,依据领导倡议做及时的响应处理。
- 单击“查看详情”,能够跳转至对应资源的详情页面。
针对某一查看资源,出现该资源下所有查看项的列表明细,您能够依据聚合后的查看项,全面查看危险查看状态,再做对应的查看或者详情查看操作。
查看“查看后果”详情
- 在“基线查看”页面,抉择“查看后果”页签。
- 单击“查看详情”,能够跳转至对应查看项的查看后果详情页面。
您可查看该查看项的查看状态、最近查看工夫、查看形式、危险等级、查看形容及查看过程,还有相干材料为您提供响应处理的领导倡议,还能够查看这一查看项所笼罩的资源名称、资源类型等聚合明细,可针对某一资源再进行对应的查看操作。
正视云上配置不合规、不合理导致的“病情”,通过云服务基线查看“平安体检”及时排查隐患,防患于未然,治患于基本,能力轻松满足平安合规,为云上业务保驾护航!
更多对于 SA 的性能,戳这里进行理解吧~~
点击关注,第一工夫理解华为云陈腐技术~