功能介绍
云资源配置检查功能通过对云资源的配置进行检查，以发现因配置不当引入的安全风险。
访问入口
1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。
2. 在云安全态势管理 > 云资源配置检查中，支持查看云资源配置风险。
发起风险检查
1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。
2. 在云安全态势管理 > 云资源配置检查中，单击立即检查。
3. 在弹出的对话框中，可以选择不同的检测模式。检测模式支持全量检查项、免费检查项、按周期计划已选检查项、自选检查项4种不同场景。可以查看对应配额的预期消耗情况。
注意：
在执行云资源配置检查时，会进行一次资产的同步，因此，实际消耗的额度预期有微小差异。
4. 鼠标移至立即检查上方时，您可以看到最近一次检测任务的运行时间。
周期检查管理
云资源配置检查支持周期自动检查，需要您手动开启配置。
1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。
2. 在云安全态势管理 > 云资源配置检查中，单击管理。
3. 在弹出的抽屉中，单击开关，启用周期检查。
4. 您还可以单击周期运行中的编辑，来调整执行时间。
5. “新增检查项自动启用”功能说明，当该功能处于启用状态时，云安全中心新增的检查项将自动加入您的执行列表；当该功能处于关闭状态时，云安全中心新增的检查项将不会加入您的执行列表。该功能默认启用，且建议您将该功能保持开启状态，能及时发现新风险。
6. “新增资产立即检测”功能，当该功能处于启用状态时，云安全中心在进行日常的资产更新时，如果发现了新增的资产，将对新增的资产根据资产类型选取检查项进行执行，以此来更快地发现您新增资产的风险。该功能默认未启用，需要您根据情况来判断是否启用。
7. 通过控制检查项的开关，可以调整您希望执行的检查项列表。支持检索、批量操作。
全部检查项
在全部检查项中，您可以查看按检查项统计的风险情况。
1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。
2. 在云安全态势管理 > 云资源配置检查中，单击全部检查项。
3. 单击全部检查项右侧的下载按钮，可导出所有风险的报告，格式为 Excel。
4. 列表按风险处理的优先级进行了风险排序，您可以按顺序进行风险治理。
5. 范围选择默认为高优待修复，将隐藏一部分修复优先级较低的风险，若您关注此类风险，可以调整为全部，查看全部内容。
6. 您可以根据首次发现时间、最近发现时间、处理状态、风险等级和云厂商、威胁等级筛选数据。系统会将风险与 CIS 基准、网络安全等级保护基本要求等参考条款进行关联，并提供检索功能。
7. 选择目标数据，单击检查项名称，可以看到该条风险的全部详情数据。
8. 在详情页面，您可以查看风险危害、风险修复建议、风险详情。
9. 在风险详情中，您可以查看该配置风险项的完整风险列表，并对目标数据进行验证、标记忽略或标记处置等操作。
参考规范视角
云安全中心导入了 CIS 等数款参考规范，用于帮助您根据不同的参考规范来查看检查结果。
注意：
参考规范中不少要求无法通过自动化的方式进行检测，云安全中心无法覆盖所有安全要求的检查项。因此，本界面不能作为安全标准是否通过的凭证，仅视作已涵盖的检查项与规范要求条目的对照展示。
1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。
2. 在云安全态势管理 > 云资源配置检查中，单击目标参考规范，可根据该规范展示对应检查项的检查结果。
3. 在参考规范下方列表，单击具体的条款可查看该条款的描述内容及对应检查项的检查结果。
4. 在上方的内容筛选中，您可以选择条款中不同的展示逻辑。
选项 | 说明 |
全部条款 | 将在参考规范中，展示所有章节和条款标题。需要注意的是，某些条款无法通过自动化的方式完成检查，因此没有对应的检查项。 |
存在检查项的条款 | 将在参考规范中，展示存在对应检查项的条款。该选项为默认选项 |
检查未通过的条款 | 将在参考规范中，展示对应检查项未通过的条款。 |
策略配置
1. 登录 云安全中心控制台，在左侧导览中，单击云安全态势管理。
2. 在云安全态势管理 > 云资源配置检查中，单击右上角的策略管理。
3. 在策略管理中，您可以查看检查项列表，也可以选择检查项进行禁用。
4. 单击目标检查项名称，通过弹框方式展示该检查项对应风险的危害和修复建议，帮助您了解该检查项。
支持的云产品列表
云厂商 | 产品分类 | 产品名称 |
腾讯云 | 计算 | 云服务器 |
| | 轻量应用服务器 |
| 容器与中间件 | 容器服务 |
| | 容器镜像服务 |
| | 云函数 |
| | 消息队列 CKafka 版 |
| | 消息队列 TDMQ 版 |
| 网络 | 负载均衡 |
| | 弹性公网 IP |
| | 弹性网卡 |
| | NAT 网关 |
| | 私有网络 |
| CDN 与边缘 | 内容分发网络 CDN |
| 安全 | Web 应用防火墙 |
| | 云防火墙 |
| | 密钥管理系统 |
| 数据库 | 云数据库 MySQL |
| | 云数据库 MariaDB |
| | 云数据库 SQL Server |
| | 云数据库 MongoDB |
| | 云数据库 PostgreSQL |
| | 云数据库 Redis |
| | 云数据库 KeeWiDB |
| | 向量数据库 |
| | TDSQL MySQL 版 |
| | TDSQL-C MySQL 版 |
| 存储 | 对象存储 |
| | 云硬盘 |
| | 文件存储 |
| 大数据 | Elasticsearch Service |
| | 弹性 MapReduce |
| 云通信与企业服务 | SSL 证书 |
| 开发与运维 | 访问管理 |
| | 操作审计 |
| | 腾讯云可观测平台 |
阿里云 | 计算 | 云服务器 ECS |
| 容器 | 容器服务 |
| | 容器镜像服务 |
| 网络与 CDN | 负载均衡 SLB |
| | 内容分发网络 CDN |
| | 弹性公网 IP |
| | 弹性网卡 ENI |
| | NAT 网关 |
| | 任播弹性公网 IP |
| | 私有网络 |
| 大数据计算 | 检索分析服务 Elasticsearch 版 |
| | 大数据开发治理平台 |
| Serverless | 函数计算 |
| 中间件 | 微服务引擎 |
| | API 网关 |
| 数据库 | 云数据库 RDS |
| | 云数据库 MongoDB 版 |
| | 云数据库 Tair（兼容 Redis） |
| | 云数据库 ClickHouse |
| | 云数据库 OceanBase 版 |
| | 云原生分布式数据库 |
| | 云原生数据仓库 AnalyticDB PostgreSQL 版 |
| | 云原生数据仓库 AnalyticDB MySQL 版 |
| | 云原生数据库 PolarDB |
| | 数据管理服务 DMS |
| 存储 | 对象存储 OSS |
| | 日志服务 |
| 安全 | Web 应用防火墙 |
| | 云安全中心 |
| | 云防火墙 |
| | 云身份服务 |
| | 堡垒机 |
| 迁移与运维管理 | 访问控制 |
AWS | 计算 | Amazon EC2 |
| | AWS Lambda |
| 容器 | Amazon EKS |
| | Amazon ECR |
| 存储 | Amazon S3 |
| | Amazon EFS |
| 数据库 | Amazon RDS |
| | Amazon DynamoDB |
| | Amazon MemoryDB |
| | Amazon ElastiCache |
| 联网和内容分发 | Amazon VPC |
| 前端 Web 和移动应用程序 | Amazon API Gateway |
| 应用程序集成 | Amazon SQS |
| 安全性、身份与合规性 | Amazon IAM |
| 分析 | Amazon MSK |
| | Amazon EMR |
Azure | 安全 | 证书 |
| AI + 机器学习 | AI 服务 |
| 存储 | Blob 服务 |
| 数据库 | CosmosDB |
| 存储 | 云硬盘 |
| 数据库 | MySQL 数据库 |
| 数据库 | PostgreSQL 数据库 |
| 数据库 | Redis 缓存 |
| 网络 | 网络安全组 |
| 计算 | 虚拟机 |
