安全体检说明

概述

安全体检是阿里云为用户提供的免费安全检测工具。安全体检服务调用云安全中心、配置审计中免费的安全检测能力，并汇总检测结果，涵盖病毒攻击、风险配置、服务器漏洞三方面。定期使用安全体检工具，可以帮助您及时发现风险问题，助您提升云上安全水平。

功能说明

开启安全体检

您可以在安全管控控制台的概览页 - 安全体检板块，点击「开启体检」，检测时间预计 30min，具体根据您的云上资产数量而定。

查看安全体检结果

首次体检结束后，您可以在安全体检板块内，查看到风险基本情况，包括待处理攻击告警和风险漏洞。您也可以点击右上角「安全体检详情」，查看体检详细结果。

体检摘要

看板呈现当前待处理状态下的各类攻击告警、系统漏洞以及风险配置。

攻击告警

云安全中心告警

在服务器中安装云安全中心插件后，即可支持检测服务器中的攻击告警事件，覆盖网站后门、异常登录、恶意软件等攻击告警类型，详情请查看云安全中心功能特性 - 免费版。

您可以在操作列，点击去处理，即可前往「云安全中心-安全告警处理」页面查看资产中检测出的攻击告警事件。

AK泄露告警

支持实时检测GitHub平台公开源代码中是否含有AK信息，在发现AK泄露时向您发送通知，帮助您及时发现数据外泄的风险。

收到AK泄露告警通知后，表示您阿里云账号或RAM用户的AK信息已外泄。请第一时间处理AK泄露事件。您可以点击去处理，即可前往「云安全中心-AK泄露检测」页面查看AK泄露的详情并进行处置。

云产品风险配置

云产品风险配置检查能力通过配置审计提供，在您开启体检后，会在配置审计中新建名为「阿里云平台安全最佳实践」的合规包，检查规则覆盖云平台关键安全配置，涉及账号安全、云资源安全、网络安全、数据安全、备份恢复等五类检查维度，共计30项检查项。

您可以点击查看详情，查看具体不通过的原因，以及不通过的资源列表。

也可以前往配置审计-合规包，查看规则详情。

云服务器漏洞

云服务器漏洞检测能力通过云安全中心提供，详情请查看什么是漏洞管理。在您开启体检后，Linux软件漏洞和Windows系统漏洞会持续进行检测，应急漏洞会完成一次初始检测，但不会周期运行，您可以按需手动触发检测。

对于已发现的Linux软件漏洞、Windows系统漏洞，可以通过点击去修复，前往「云安全中心-漏洞管理」页面进行修复，您可以同时点击右上角「领取漏洞修复资源包」，获取每年100次免费修复额度。

对于已发现的应急漏洞，暂不支持自动修复，需要您先点击「去查看」，前往「云安全中心-应急漏洞详情」页查看修复方式，待完成修复后。再点击重新检测，完成修复验证。您也可以点击右上角的重新检测，勾选全部漏洞类型进行批量检测。

关闭安全体检开关

您可以在安全体检板块内，右上角「安全体检设置」中，关闭安全体检开关

云产品配置检查规则明细

服务授权

安全体检功能需要授权安全管控服务访问云安全中心和配置审计的云服务资源，故需要通过服务关联角色功能获取访问权限，您参考RCSecuritySense服务关联角色进行服务角色授权。