漏洞扫描概览图文解析

简介: 漏洞扫描系统控制台的概览页面,助您快速进入各功能模块,及全面了解您资产的整体风险趋势、安全提升趋势及资产信息,具体包括:漏洞检测统计、待处理风险和已处理风险数量统计、资产概览、任务概览、扫描目标概览、任务实例概览、近期重要功能动态等。

云栖号快速入门:【点击查看更多云产品快速入门】
不知道怎么入门?这里分分钟解决新手入门等基础问题,可快速完成产品配置操作!

漏洞扫描系统控制台的概览页面,助您快速进入各功能模块,及全面了解您资产的整体风险趋势、安全提升趋势及资产信息,具体包括:漏洞检测统计、待处理风险和已处理风险数量统计、资产概览、任务概览、扫描目标概览、任务实例概览、近期重要功能动态等。

概览页面展示以下模块:

  • 风险与资产概览:展示资产威胁程度(高危、中危、低危、信息)分布、高危漏洞数量、漏洞总数,及未扫描、巡检中和未巡检资产数量。

image

1.鼠标移动至左侧资产威胁程度分布图的不同颜色区域,可查看不同威胁等级的风险数量。
2.单击立即处理或漏洞总数下的数值,可跳转到风险页面,查看漏洞和内容风险详情并进行处理。
3.单击未扫描/巡检中/未巡检下对应的数值,可跳转到扫描目标 > 未扫描/巡检中/未巡检页面,查看相应的资产信息。
(1).未扫描:展示未扫描资产,即未创建扫描任务的资产列表。建议您及时为未扫描资产创建扫描任务,并开启周期任务扫描,即对您的资产进行周期性安全巡检,助您及时发现并修复漏洞风险。
(2).巡检中:展示已开启周期任务扫描的资产列表。您可对巡检中资产进行周期巡检,查看周期扫描结果及风险收敛趋势。
(3).未巡检:展示未创建周期任务扫描的资产列表。您可对未巡检资产进行标签分组,并快速创建周期扫描任务。

  • 风险处理概览:展示了漏洞扫描检测到的最近7天内您资产中存在的风险统计数据,包括已处理和待处理的风险数量、不同危险等级的风险数量。

1.待处理风险:展示最新的待处理、不同威胁等级(高危、中危、低危、信息)风险统计信息,及最近7天资产的风险总数趋势,助您了解资产的整体风险收敛趋势。
您可单击待处理风险下对应的等级风险统计数值,进⼊风险列表页,查看并处理风险,具体参见风险

2.已处理风险:展示最新的已处理、不同威胁等级(高危、中危、低危、信息)风险统计信息,及最近7天资产整体安全的提升情况,助您了解修复风险后资产的安全提升趋势。
您可单击已处理风险下对应的等级风险统计数值,进入风险列表页,查看已处理的历史风险漏洞详情。

image
待处理风险区域,或已处理风险区域,从左至右移动鼠标,可查看最近7天待处理或已处理风险数量的变化趋势。

  • 资产概览:展示漏洞扫描授权检测的所有资产数量、阿里云资产数量及待确认授权管理的资产数量。

image
单击所有资产/阿里云资产/待确认下对应的数值,可跳转到扫描目标 > 所有资产/阿里云资产/待确认页面,查看相应的资产信息。

C26DAEF6_511D_4cb0_99B0_E032B79F33D8

  • 任务概览:展示创建的扫描任务总数,及两种不同调度类型(单次任务、周期任务)的任务数量。

image
单击单次任务/周期任务/任务总数下对应的数值,可跳转到扫描任务页面,管理扫描任务和周期计划。

  • 实例概览:展示任务实例总数,及不同扫描状态(运行中、已停止、已完成)的实例数量。

image
单击运行中/已停止/已完成/实例总数下数值,可跳转至任务实例页面,查看不同状态的实例信息。具体可参见管理任务实例

  • 资产攻击面:展示您资产中各个类型的攻击面统计数据。

image

  • 近期重要功能动态:罗列最新产品动态,如新功能发布、新漏洞检测插件集成等。

image
单击一条记录名称可以查看其信息摘要和发布功能的描述信息。

本文来自 阿里云文档中心 漏洞扫描 概览

【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/zhibo

立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK

目录
相关文章
|
1月前
|
Go 开发者
Go语言并发模型概览:CSP模型解析
【2月更文挑战第17天】Go语言以其强大的并发处理能力在编程领域崭露头角。其中,CSP(Communicating Sequential Processes)模型作为Go语言并发模型的核心之一,在并发编程中发挥着至关重要的作用。本文将深入解析CSP模型的基本原理及其在Go语言中的应用,帮助读者更好地理解Go语言的并发编程特性。
|
Java Spring 容器
SpringloC容器的依赖注入源码解析(1)—— Spring的依赖注入概览
Spring在Bean实例的创建过程中做了很多精细化控制 我们需要做的是理清脉络,不要陷入细节
SpringloC容器的依赖注入源码解析(1)—— Spring的依赖注入概览
|
XML 存储 Java
SpringIOC源码解析(8)—— 注解配置的资源定位、加载、解析、注册全链路概览
在DefaultListableBeanFactory的registerBeanDefinition方法中的打上断点,Entrance程序入口换成
SpringIOC源码解析(8)—— 注解配置的资源定位、加载、解析、注册全链路概览
|
uml 设计模式
《设计模式解析(第2版•修订版)》—第2章 2.1节概览
本章将简单概述UML(统一建模语言),这是面向对象界主要使用的一种建模语言。如果你还不知道UML,阅读本章将使你具备阅读本书模型图所需的最低限度的知识。
1265 0
|
设计模式
《设计模式解析(第2版•修订版)》—第1章 1.1节概览
本章无法使你成为面向对象方法的专家,甚至不会介绍所有基本的面向对象概念。但是,本章将使你为阅读本书其他部分做好准备。本书其他部分将阐释如何像专家所做的那样正确使用面向对象设计方法。
1255 0

推荐镜像

更多