登录 云防火墙控制台,在左侧导航中,单击资产中心 > 按资产类型,进入资产列表页面。资产列表展示了六种不同类型资产的详细信息,包括主机资产、公网 IP 资产、域名资产、网络资产、数据库资产、其他资产类型,具体资产分类详见下表。
资产分类 | 子分类 | 英文名称 | 中文名称 |
主机 | - | CVM | 云服务器 CVM |
| | LH | 轻量应用服务器 |
| | CPM | 黑石服务器 |
| | ECM | 边缘计算器 |
| | OTHER | 其他 |
公网 IP | - | HAVIP | 高可用虚拟 IP |
| | EIP | 弹性公网 IP |
| | IP | 公网 IP |
域名 | - | DOMAIN | 域名 |
网络 | 网关 | NAT | NAT 网关 |
| | VPN | VPN 网关 |
| 网卡 | ENI | 弹性网卡 |
| 私有网络 | VPC | 私有网络 |
| 子网 | SUBNET | 子网 |
数据库 | - | MySQL | 云数据库 MySQL |
| | REDIS | 云数据库 Redis |
| | MARIADB | 云数据库 MariaDB |
| | PostgreSQL | 云数据库 PostgreSQL |
| | MangoDB | 云数据库 MangoDB |
其他 | - | CLB | 负载均衡 CLB |
| | NATFW | NAT 防火墙 |
| | PROBE | 探针 |
查看资产详细信息
1. 在资产列表中,单击目标资产实例 ID,即可跳转到该资产的详情页面。

2. 以主机资产为例。在主机资产详情页面,页面左侧可以查看该资产的详细信息,包括资产实例名称、防护情况、IP 地址、资源标签等信息。页面右侧,可以查看该资产的实时流量趋势、资产指纹统计、风险趋势、网络攻击趋势的图形化信息。

3. 在页面下方,可以查看该主机资产的组件服务、风险管理、网络攻击信息。
资产组件服务
启用全流量检测与响应 NDR 的流量解析功能后,系统支持网络流量中精准识别资产组件及服务类型,为安全事件溯源分析提供多维数据支撑。
说明:
在资产详情页面中,单击组件服务,即可查看该资产关联的所有服务列表及其详细参数。

资产风险管理
在资产详情页面中,单击风险管理,单击搜索框,输入关键字对风险进行筛选定位。
注意
以端口风险为例,默认显示未处理过的风险信息。

标记状态
标为已处置
建议使用主机安全和云防火墙,对安全风险进行封禁等防御措施。防御处置后的风险可以标为已处置,处理状态更改为已处置,若下次扫描任务中仍然检测到此风险,则处理状态重新变回未处理。
1. 支持单个或批量将风险状态标为已处置。
单个:选择目标风险,单击操作列的标记处置或更多 > 标记处置。

批量:选择多个风险,单击标记处置。

2. 在确认窗口中,单击确定,即可将目标风险标记为已处置。
标记为忽略
当扫描误报产生风险误报时或认为该风险无需处理时,可将该风险忽略,后续扫描任务中该风险将被过滤。
1. 支持单个或批量将风险状态修改为忽略。
单个:选择目标风险,单击操作列的标记忽略或更多 > 标记忽略。

批量:选择多个风险,单击标记忽略。

2. 在确认窗口中,单击确定,即可将目标风险状态修改为忽略。
取消标记
当告警需要重新研判时,取消标记后处理状态将恢复为未处理。

下载数据

NDR能力
风险管理新增基于 NDR(全流量检测与响应)能力的被动探测功能,通过内置的检测规则对全流量数据进行被动分析,可深度检测此资产的端口风险、弱口令风险、敏感数据泄露风险三类安全威胁。
说明:
切换来源
说明:
以端口风险为例。

数据脱敏展示
说明
以弱口令风险为例。
开启 :敏感数据将以“******”的方式加密显示,默认状态为开启;
关闭 :敏感数据将以半遮罩的方式显示。

敏感数据检测

风险详情
说明
以弱口令风险为例。

资产网络攻击
以时间为顺序记录了该资产发生的网络攻击告警与拦截事件。
1. 用户可以根据①事件处置状态(默认为未处置)、②告警等级、③执行策略、④搜索框关键字对网络攻击事件进行筛选。

2. 选中具体事件,单击
,可查看事件详情,包括事件描述、威胁情报标签等。


3. 单击payload信息 > 详情,可以查看攻击 IP 的 payload 信息。

4. 支持对攻击事件的相关 IP 进行一键封禁。单击①处的封禁,可以拦截单个 IP 对全部资产的访问。选中多个事件,单击②中的一键封禁,可以对选中的多个 IP 进行拦截。

5. 对于事件中可能存在的重复或误报,支持对相关 IP 进行一键放通。单击①处的放通,可以对单个 IP 的流量放行。选中多个事件,单击②中的一键放通,可以对选中的多个 IP 流量进行放行。

说明
6. 单击
图标,可自定义事件列表字段,显示用户关注的事件信息。


资产统计概况
1. 查看资产统计概况,页面左侧包括主机资产、公网 IP 资产、域名资产、网关资产、数据库资产个数,单击数字,页面下方即可筛选对应资产列表,供用户查看资产详情。
2. 用户可以在页面右侧查看对应时间段内的资产监控。

3. 用户可以在页面下方查看各资产详细信息。
说明:
以主机资产为例。
根据①防护状态、②风险状态、③创建时间、④搜索框关键字筛选对应资产。

说明
防护状态指主机安全产品下的防护状态。若用户未安装主机安全,单击操作列的立即安装,可安装主机安全客户端。若用户已安装主机安全,单击操作列的防护详情,可进入主机安全控制台查看防护详情。
单击
图标,可筛选对应的资产信息,包括 IP 地址、资产类型、地域、所属私有网络。


单击
图标,可对相应信息进行资产排序,包括入/出向峰值带宽、网络攻击、暴露端口、暴露漏洞、配置风险、恶意主动外联、扫描任务、时间。


注意:
暴露端口、暴露漏洞、配置风险数据需要在资产扫描完成后,根据扫描结果显示。
单击
图标,支持用户自定义资产列表内容。


单击
图标,可以导出资产列表,支持自定义列表内容与检索条件。

