安全概览汇总当前账号下主机的安全评分、待处理风险、防护开关和近期变化。本文介绍安全概览的常用操作,包括查看安全状态、调整核心防护开关等。
查看安全状态
1. 登录主机安全控制台。
2. 在左侧导航栏,选择安全概览。
3. 查看安全评分、待处理风险和近期告警。
安全状态
展示您的主机安全评分和安全风险,并提供风险快捷处理入口和入侵排查工具。

安全风险分为以下 4 类,分别统计待处理风险数和受影响主机数:
入侵检测:文件查杀、异常登录、密码破解、恶意请求、反弹 Shell、本地提权、高危命令。
漏洞风险:Linux 软件漏洞、Windows 系统漏洞、Web-CMS 漏洞、应用漏洞。
基线风险:未通过基线。
网络风险:网络攻击。
安全播报
展示相关产品功能更新、行业荣誉、紧急通知和版本发布信息。单击更多查看全部播报,单击播报标题查看详情。

风险趋势
按日期范围查看风险数量变化,右上角可选择日期,并下载当前范围的数据。鼠标悬停在某一天可查看当日新增待处理事件数量。

说明:
数据来源为当日新增待处理事件数,每小时更新一次,历史事件数将保留,不再变更。
实时动态
按时间倒序显示最新告警。单击查看详情,进入主机详情页定位至具体告警。

调整防护开关
1. 登录主机安全控制台。
2. 在左侧导航栏,选择安全概览。
3. 在安全开关中,确认客户端&授权设置、定时扫描设置、自动防御设置三组功能的开启情况。

4. 单击全部开启,或单击某一组右侧的开关图标,打开开启核心防护弹窗。

5. 查看主机防护版本分布和授权使用情况、查看各设置项内容和生效主机范围、按需开启/关闭/编辑各项核心防护功能。
查看防护分布
1. 登录主机安全控制台。
2. 在左侧导航栏,选择安全概览。
3. 在防护详情中,单击同步资产,更新主机和资产信息。

展示项 | 说明 |
已防护天数 | 累计开通主机安全付费防护的时长。 |
安全防护引擎 | 云查杀引擎、BinaryAI 引擎、TAV 引擎、异常行为、威胁情报、攻击防御、泰石引擎、分级告警引擎。 说明: 主机均为基础版时,引擎图标为灰色;任一主机开启付费防护后,引擎图标将点亮。 |
主机更新时间 | 最近一次主机更新时间。 说明: 腾讯云服务器: 手动同步、新安装主机安全客户端自动同步(5分钟内最多1次)。 每次进入控制台自动同步(20分钟内最多1次)。 非腾讯云服务器:依赖主机安全客户端每6小时上报一次信息更新。 |
病毒库更新时间 | 最近一次病毒库更新时间,每天 00:00 自动更新。 |
漏洞库更新时间 | 最近一次漏洞库更新时间,不定时自动更新。 |
4. 单击版本对比,可查看主机安全各版本功能差异。
5. 单击接入混合云,按页面指引接入其他云的主机。
6. 单击日志分析右侧的升级扩容/立即购买,可购买对应的服务。