操作演示视频

以下视频为您介绍基线检查功能的基本信息和如何使用基线检查功能。

功能原理介绍

基线 检查功能通过配置不同的基线检查策略，可以帮助您快速对服务器进行批量扫描，发现包括系统、账号权限、数据库、 弱口令 、等级保护合规配置等存在的风险点，并提供修复建议和一键修复功能。支持检测的内容详情，请参见 基线检查内容 。

策略概述

策略包含了云安全中心对基线的检测规则。云安全中心提供三种类型的策略：默认策略、标准策略和自定义策略。

功能优势

版本限制

• 仅云安全中心高级版、企业版和旗舰版用户可开通和使用基线检查功能。
• 仅企业版、旗舰版支持添加标准策略和自定义策略。高级版仅可使用默认策略执行基线检查。
• 高级版仅支持弱口令检查。企业版、旗舰版支持基线检查的所有功能，支持一键修复Linux系统的阿里云标准和等保标准基线相关检查项。

（可选）步骤一：设置基线检查策略

1. 登录云安全中心控制台 。 在左侧导航栏，选择 风险管理 > 基线检查 。
2. 如果您使用的是云安全中心免费版或防病毒版，单击 立即升级 ，购买云安全中心高级版、企业版或旗舰版。
3. 在 基线检查 页面右上角，单击 策略管理 。
4. 在 策略管理 面板，按需求配置基线检查策略。
   • 添加标准策略

     您可通过添加标准策略，进一步完善对您资产基线配置的检查。

     1. 在 策略管理 面板，单击 添加标准策略 。
     2. 在 基线检查策略 面板配置策略，然后单击 确认 。

        配置项	说明
        策略名称	输入用于识别该策略的名称。
        检测周期	选择检测周期。
        检测开始时间	选择检查开始时间。
        基线名称	选择需要检查的基线。基线详情，请参见 基线检查内容 。
        扫描方式	选择生效服务器的扫描方式。可选项： 分组 ：以资产分组为单位扫描，仅支持全选一个或多个分组下的服务器。 ECS ：以ECS为单位扫描，支持选择不同分组的部分或全部服务器。
        生效服务器	选择需要应用该策略的服务器。 说明 新购买的资产默认归属在 所有分组 > 未分组 中，如需对新购资产自动应用该策略，请选择 未分组 。如果您需要添加新的分组或修改已有分组，具体操作，请参见 管理服务器 。

     云安全中心将按照创建的策略对您资产的基线配置进行检查。

   • 添加自定义策略

     您可通过添加自定义策略，检查您的资产在操作系统自定义基线的配置上是否存在风险。

     1. 在 策略管理 面板上，单击 添加自定义策略 。
     2. 在 基线检查策略 面板上，配置自定义策略，然后单击 确认 ，完成自定义策略的添加。

        配置项	说明
        策略名称	输入用于识别该策略的名称。
        检测周期	选择检查周期。
        检测开始时间	选择检查开始时间。
        基线名称	选择需要检查的基线。基线详情，请参见 基线检查内容 。 说明 部分自定义基线的参数支持自定义配置，您可根据业务需要进行配置。
        扫描方式	选择生效服务器的扫描方式。可选项： 分组 ：以资产分组为单位扫描，仅支持全选一个或多个分组下的服务器。 ECS ：以ECS为单位扫描，支持选择不同分组的部分或全部服务器。
        生效服务器	选择需要应用该策略的服务器。 说明 一个资产分组仅可设置一个自定义策略。已存在自定义策略的资产分组，在新建自定义策略选择生效资产的资产分组时为置灰状态不支持选择。 新购买的资产默认归属在 所有分组 > 未分组 中，如需对新购资产自动应用该策略，请选择 未分组 。如果您需要添加新的分组或修改已有分组，详细操作步骤，请参见 管理服务器的分组、重要性及标签 。

   • 根据业务场景，单击策略 操作 列的 编辑 或 删除 修改或删除该策略。
     说明

     • 策略删除后不可恢复。
     • 默认策略不支持删除，也不支持修改基线，仅支持修改开始检测时间和应用默认策略的生效服务器。
   • 在 策略管理 页面下方，您可以设置基线检查的等级范围（ 高 、 中 、 低 ）。
5. 可选： 云安全中心为您提供了默认的内置弱口令检查规则。您也可以基于业务需要，在内置弱口令规则的基础上自定义基线弱口令规则。
   支持通过以下方式自定义弱口令规则：

   • 通过弱口令模板上传弱口令规则
     1. 策略管理 面板的 自定义弱口令规则 区域，单击 下载模板 。
     2. 在下载的模板中完成自定义弱口令设置。
     3. 单击 导入文件 ，上传弱口令模板，完成弱口令配置。
        云安全中心将按照您上传的弱口令规则来检查您资产的口令是否存在风险。

        说明 上传的弱口令文件有以下限制：

        • 文件大小不能超过5 KB。
        • 文件中弱口令之间必须换行区分，每行中不可以有多个弱口令，否则将无法准确检查弱口令。
        • 文件中仅支持2,000条弱口令。
   • 自定义弱口令字典
     1. 策略管理 面板的 自定义弱口令规则 区域，单击 自定义弱口令字典 。
     2. 在 自定义弱口令字典 面板上进行如下配置。

        配置项	说明
        域名	填写您的资产的域名。
        公司名称	填写您公司的名称。
        关键字	填写您要加入到弱口令字典当中的口令。
        弱口令字典	无需配置。此为云安全中心基于阿里云威胁情报，默认内置弱口令规则字典。

     3. 单击下方 生成字典并导入 ，完成弱口令字典配置。

        云安全中心将按照您自定义的弱口令字典来检查您资产的口令是否存在风险。

步骤二：执行基线检查策略

需要立即执行基线检查时，您可以参考以下步骤操作。

1. 在 基线检查 页面的 基线检查策略 页签，单击 全部策略 右侧的 图标，展开基线检查策略菜单，选中需要执行即时手动检查的基线策略。
   
2. 单击 立即检查 。
3. 执行立即检查操作后，将鼠标移动至 立即检查 处，单击弹框中的 进度详情 ，查看检查进度详情。

步骤三：查看和处理基线检查结果

基线检查完成后，您可以查看并处理基线检查结果。

查看基线检查结果

云安全中心从基线和检查项维度展示基线检查结果。您可在 基线检查策略 页签查看基线维度的检查结果，也可在 风险情况 页签查看检查项维度的检查结果。支持查看以下基线检查结果：

• 查看基线检查结果总览

  在 基线检查 页面上方总览区域，从安全风险、合规和自定义基线三个方面展示了您资产基线配置中存在风险的总体数据。

• 查看单个基线检查策略的检测结果

  在 基线检查策略 页签的策略总览区域，单击 图标，展开基线检查策略菜单，选中已执行的策略，在右侧可以查看该基线检查策略的 检查服务器数 、 基线数量 、 高危弱口令风险 、 最新检查通过率 。

  

  功能	说明
  基线检查策略	在基线检查策略菜单中，可以查看已有的基线检查策略。
  检查服务器数	云安全中心执行基线检查的服务器数量，即您在配置基线检查策略时，选中的分组中服务器的总台数。
  高危弱口令风险	当前基线检查策略检测出的高危弱口令风险项数量。单击 高危弱口令风险 下的数字，可以查看高危弱口令风险项的列表。 重要 高危弱口令风险 为风险等级较高的基线风险问题，建议您优先处理。
  最新检查通过率	最近一次执行基线检查的基线合格率。以下是 最新检查通过率 字体颜色的含义： 绿色：表示扫描的资产中基线配置合格率较高。 红色：表示检查的资产中不合格的基线配置较多，可能存在安全隐患，建议前往基线检查详情页面查看并修复。

• 查看基线维度的基线检查结果列表及详情

  在 基线检查策略 页签的基线检查结果列表区域，您可以查看详细的基线检查结果。

  1. 在基线检查结果列表中，单击基线名称，展开该基线的详情面板。

     在基线详情面板上，查看受该基线影响的资产及资产基线检查的 通过项 、 风险项 等信息。

  2. 在基线详情面板上，单击某个受影响的资产的 操作 列的 查看 ，展开 风险项 面板。

     在 风险项 面板上，可查看该资产上存在的所有基线风险问题。

  3. 在 风险项 面板上，单击某个资产 操作 列的 详情 ，可查看云安全中心提供的关于该风险项的 描述 、 检查提示 和 加固建议 等信息。
  4. 可选： 在基线检查结果列表右上方，单击 图标，在 基线导出任务选项 对话框中选择导出方式，可以导出基线检查结果。
     针对基线中包含的弱口令信息的导出，云安全中心提供了以下导出方式：

     • 弱口令明文导出 ：即对于基线检查结果中的弱口令信息直接明文导出。
     • 弱口令脱敏导出 ：即对于基线检查结果中的弱口令信息脱敏后再导出。
• 查看检查项维度的基线检查结果列表及详情

  在 风险状况 页签，可以从检查项维度查看基线检查结果。

  您可使用列表上方的搜索组件搜索，按照检查项的风险等级、状态和类型筛选目标检查项，也可在搜索框中输入检查项名称搜索目标检查项。

  单击目标检查项 操作 列的 详情 ，在详情面板可以查看检查项的 描述 、 加固建议 以及受影响的资产列表。

处理基线风险

1. 在 基线检查 页面按照基线或检查项维度处理基线风险问题。
   • 按照基线维度处理基线风险

     在 基线检查策略 页面下的基线检查结果列表中，单击待处理的基线检查结果的基线名称，在右侧面板上，单击服务器 操作 列的 查看 ，在 风险项 面板上，处理该服务器上存在的基线风险问题。

   • 按照检查项维度处理基线风险

     在 风险情况 页签下的基线检查结果列表中，单击待处理检查项 操作 列的 详情 ，在详情页面处理基线风险问题。

   以下为基线风险问题处理方式的介绍。

   • 修复

     云安全中心仅支持修复Linux系统的阿里云标准和等保标准基线相关检查项。如果检查项为Linux系统的阿里云标准和等保标准基线相关检查项，您可以在云安全中心直接修复基线风险问题；如果检查项不是Linux系统的阿里云标准和等保标准基线相关检查项，则需要您登录存在该基线风险问题的服务器，在服务器上修改基线问题对应的服务器的配置，修改完成后，在云安全中心进行 验证 。

     • 在云安全中心直接修复基线风险问题
       1. 在 风险项 面板上，单击目标检查项 操作 列的 修复 。
       2. 在 修复风险资产 对话框，进行如下配置。
          配置项说明如下：

          配置项	说明
          修复方式	配置基线风险问题的修复方式。 说明 不同类型的风险项对应的修复方式不同，请根据实际场景配置修复方式。
          批量处理	选择是否要批量处理存在相同基线风险问题的其他资产。
          风险保障	选择是否通过创建快照的方式，备份系统数据。 警告 云安全中心在修复基线风险问题时，可能存在修复失败的风险，影响到您业务正常运行。建议您在修复前对系统进行备份，以便在修复失败影响您业务正常运行时，可快速恢复到执行修复操作前的状态，使业务能正常运转。 自动创建快照并修复：您需要设置 快照名称 、 快照保存时间 ，然后单击 立即修复 。 说明 创建快照将产生费用。您可以单击页面上的 查看计费说明 ，了解具体的快照计费信息。 不建立快照备份直接修复：如果您确定不创建快照直接修复基线问题，单击 立即修复 即可。

       3. 单击 立即修复 。
     • 登录对应服务器修复基线风险问题

       在风险项面板上，单击目标检查项 操作 列的 详情 ，可查看云安全中心提供的关于该检查项的 描述 、 检查提示 和 加固建议 等信息。请根据云安全中心提供的 加固建议 ，登录存在该基线问题的服务器，在服务器上修改基线风险问题对应的服务器的配置。

   • 加白名单
     如果您确认检查未通过的基线检查项无需处理，可通过 加白名单 功能对此服务器上存在的该基线风险产生的告警进行加白。

     说明 加入白名单是将该服务器加入基线检查策略的白名单。加入白名单后，后续基线检查时会忽略此服务器上存在的该风险问题。

     • 基线维度处理基线风险加入白名单

       在 风险项 面板上，单击目标检查项 操作 列的 加白名单 ，在检查项忽略原因对话框中填写加白原因，然后单击 确定 ，将检查项批量加入白名单中。

       如果需要将多个检查项加入白名单，您需要先选择状态为 未通过 并需要加入白名单的检查项，再单击检查项列表下方的 加白名单 。

     • 检查项维度处理基线风险加入白名单

       在检查项列表中，单击要加入白名单的检查项 操作 列的 加入白名单 ，在检查项忽略原因对话框中填写加白原因，然后单击 确定 ，将检查项批量加入白名单中。

       如果您仅想将存在该风险的部分服务器加白，您单击检查项 操作 列的 详情 ，在详情面板的服务器列表中，选中要加入白名单的服务器，单击列表下方的 加入白名单 。

2. 验证基线风险问题修复结果。
   在 风险项 面板上，单击目标检查项 操作 列的 验证 ，对已处理风险项的资产进行验证。如果验证通过，资产的 风险项 数值会相应地减少，同时该风险项状态会更新为 已通过 。

   说明 如果您未进行手动验证，云安全中心将会根据您在扫描策略中设置的检测周期执行自动验证。

回滚

如果您在修复阿里云ECS服务器上存在的基线风险问题前，对该服务器使用快照进行了备份，在服务器上的基线风险问题修复失败导致业务中断时，您可在基线详情面板上，单击该服务器 操作 列的 回滚 ，在 快照 对话框中，选中基线修复前备份的快照，单击下方 确定 。执行 回滚 操作后，该服务器的配置可恢复到基线风险问题修复前创建的快照的配置。

取消加白

如果需要云安全中心对已忽略的基线检查配置项再次触发告警，可对已忽略的检查项或服务器执行 取消加白 。取消加白后，该基线检查配置项会再次触发告警。

在 风险项 面板上，定位到需取消白名单的检查项，单击其 操作 列 取消加白 ，在 取消忽略操作 对话框中，单击 确定 ，可将该检查项移出白名单。您也可以选中多个需要取消白名单的检查项，单击下方 取消加白 ，将多个检查项批量移除白名单。

基线检查内容

基线分类说明

基线检查项目

以下表格描述了云安全中心提供的默认基线检查项目。