- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-风险资产
本章节下载： 01-风险资产 (77.27 KB)
该功能用于对全网中存在风险的资产进行统计，展示风险资产的名称、IP地址、所属区域、安全状态、事件标签等信息，并支持将风险资产列表导出到Excel文件，下载到本地。主要功能包括查看资产画像以及导出风险资产。
本章包含如下内容：
· 查看资产画像
· 导出风险资产
该功能用于查看风险资产的详细信息、风险概况、取证溯源等信息。
1. 选择“处置中心 > 风险资产”进入风险资产页面。
2. 单击某个资产对应操作列的详情图标进入资产画像页面查看资产相关信息。
· 基本信息
展示资产的基本信息（主机名称、IP地址等）和资产上运行的应用程序信息。
· 风险概况
展示资产发生的安全事件所处攻击阶段的分布情况及事件发生趋势（仅统计处理中和未处理事件）。单击攻击阶段图标，安全事件列表将展示该阶段所有安全事件信息，以便管理员快速了解资产安全状况。 并支持管理员对这些安全事件进行导出、处理、处置、增加白名单、下发剧本等操作，详细操作步骤请参见安全事件。
· 专家推理分析
通过专家分析引擎检测资产是否失陷。对于已失陷资产，本页面将展示失陷依据，包括失陷标签、标签描述及判断失陷的安全事件。
· 脆弱性分析
展示资产存在的脆弱性风险信息，如弱口令、漏洞、配置风险等，单击脆弱性风险区域的图表可查看资产脆弱性风险详情。
· 取证溯源
通过安全事件时间轴展示资产攻击或被攻击的历史情况，并通过红色实心圆标识资产首次发生确信度为已失陷的安全事件的时间，以便用户对资产发生的安全事件进行溯源取证。
· 合规基线
H3C服务器安全监测系统和终端安全管理系统可以对资产进行等级保护合规检查并将检查结果上报给本系统，系统将通过合规基线页签展示资产等级保护合规检查结果详情，包括检查项、检查结果等。 因此，只有从服务器安全监测系统和终端安全管理系统同步的资产才会显示合规检查结果。有关服务器安全监测系统和终端安全管理系统资产同步的配置请参见数据共享。
CSAP-XC款型不支持本功能。
该功能用于将风险资产列表导出为Excel表格文件并下载至本地，最多只能导出时间最近的前两万条数据。
1. 选择“处置中心 > 风险资产”进入风险资产页面。
2. 单击<导出>按钮弹出导出提示窗口。
3. 单击<是>按钮关闭提示窗口。
4. 单击界面右上方的下载图标，弹出下载列表窗口。
5. 单击最新文件对应的下载图标，即可将风险资产表格文件下载至本地。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
