漏洞与风险中心

最近更新时间:2025-09-17 21:26:21

我的收藏
漏洞与风险中心功能展示了现有资产的风险数据,支持检测的风险类型包括漏洞风险、端口风险、弱口令风险、风险服务暴露、云资源配置风险、主机&容器基线风险。统计了当前风险概况,有助于快速定位具体风险,进行风险处理。


查看风险概况

1. 登录 云安全中心控制台,在左侧导览中,单击漏洞与风险中心
2. 在漏洞与风险中心页面,查看风险概况,支持按照资产扫描任务进行筛选。
3. 选择风险类型,单击数字,页面下方切换显示对应的风险类型详情;单击高危数字,页面下方切换显示对应的高危风险类型详情。

4. 在风险趋势中,可查看不同时间段内的风险数量,鼠标悬浮在图中数字上,可显示扫描时间、风险数量。


查看不同类型风险详情

漏洞与风险中心页面,单击①风险类型可查看各类风险详情,默认显示未处理的风险。单击②条件筛选框可重置筛选条件,显示全部风险内容。

说明:
以漏洞风险为例。

影响我的漏洞

在影响我的漏洞页签,查看已扫描资产的漏洞风险,包括漏洞名称、影响资产、风险等级、端口组件、漏洞类型、CVE 编号、扫描时间、处理状态等。
①单击搜索框,以关键字对风险进行筛选定位。
②单击漏洞名称旁边的

,查看漏洞详情。
③支持切换显示视角。
资产视角:以资产为单位显示每个资产的漏洞风险。
漏洞视角:以漏洞为单位显示每种漏洞影响的资产数量与端口,单击影响资产数栏数字,跳转至资产视角中该漏洞风险所影响的资产信息。


全网漏洞

在全网漏洞页签,支持查看所有收录的漏洞信息,包含已监测和未检测的漏洞。
若存在支持检测的安全产品,可以一键发起检测。

若无支持检测的安全产品,可以查看漏洞详情并自主排查与修复。


风险管理

筛选风险

漏洞与风险中心页面,单击搜索框,以关键字对风险进行筛选定位。


标记状态

标为已处置

建议使用主机安全和云防火墙,对安全风险进行封禁等防御措施。防御处置后的风险可以标为已处置,处理状态更改为已处置,若下次扫描任务中仍然检测到此风险,则处理状态重新变回未处理。
1. 漏洞与风险中心页面,支持单个或批量将风险状态标为已处置。
单个:选择目标风险,单击操作列的标记处置

批量:选择一个或多个风险,单击左上角的处理漏洞 > 标记处置

2. 在确认窗口中,单击确定,即可将目标风险标记为已处置。

标记为忽略

当扫描误报产生风险误报时或认为该风险无需处理时,可将该风险忽略,后续扫描任务中该风险将被过滤。
1. 漏洞与风险中心页面,支持单个或批量将风险状态修改为忽略。
单个:选择目标风险,单击操作列的更多 > 标记忽略

批量:选择一个或多个风险,单击左上角的处理漏洞 > 标记忽略

2. 在确认窗口中,单击确定,即可将目标风险状态修改为忽略。

取消标记

当告警需要重新研判时,取消标记后处理状态将恢复为未处理。
当已处置或已忽略风险时,在 漏洞与风险中心页面,选择目标风险,可单击操作列的取消标记处置取消标记忽略,进行取消操作。


下载数据

漏洞与风险中心页面,单击右上角的

,选择需要导出的行和列内容,然后单击导出将数据保存至本地。