如何获取风险程度最高的资产信息？_态势感知 SA_常见问题_产品咨询 ...

VIEW CONTENTS

摘要: 通过查看资产风险排名，可以获取风险程度最高的资产信息，并可进一步了解该资产遭受的威胁告警统计信息。用户可在专业版的资产管理 > 主机的主机列表页面，以及华为云主机安全态势页面的TOP5风险云主机模块查看风险 ...

通过查看资产风险排名，可以获取风险程度最高的资产信息，并可进一步了解该资产遭受的威胁告警统计信息。

用户可在专业版的“资产管理 > 主机”的主机列表页面，以及“华为云主机安全态势”页面的“TOP5风险云主机”模块查看风险主机。基础版不支持查看攻击者排名信息。

登录管理控制台。
单击页面的上方的“服务列表”，选择“安全 > 态势感知 > 资产管理”，进入态势感知服务主机资产安全管理页面。
单击“安全状况”或“被攻击次数”列排序按钮，排序当前主机资产风险排名。
图1 主机资产风险排序
选择“安全 > 态势感知 > 综合大屏”，单击“主机安全态势”，查看华为云主机安全态势大屏。
查看“TOP5风险云主机”窗口，如图2。可查看TOP5风险主机的名称、主机系统和安全风险等级，并按照风险等级从高到低的依次排序。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是“致命”、“高危”、“中危”、“低危”和“提示”。

图2 风险云主机