注意:以下文档只适用于TOP接口,请谨慎使用!
态势感知基线检查功能自动检测您服务器和云产品上存在的风险配置项,并为您提供修复建议。该功能分为主机基线检查和云产品基线检查。
本文介绍了云产品基线检查的操作方法。关于主机基线检查,请参考主机基线检查。
类别 | 检查项 |
身份认证及权限 | 检查云平台主账号双因素认证配置。 |
网络访问控制 | 检查SLB高危端口暴露情况。 |
检查安全组RDS白名单配置。 | |
日志审计 | 检查云平台操作审计配置。 |
数据安全 | 检查RDS数据库安全策略。 |
基础安全防护 | 检查是否启用云盾WAF。 |
检查是否启用云盾态势感知。 |
参照以下步骤,手动进行云产品基线检查:
参照以下步骤,启用云产品基线自动检查:
态势感知会在您勾选的工作日的22:00自动执行云产品基线检查,并刷新检查结果。