云安全中心企业版支持基线检查功能,对您的服务器安全配置进行检测并提供检测详情说明和基线加固建议。

功能描述

使用基线检查功能可自动检测服务器上的系统、账号、数据库、弱密码、合规性配置中存在的风险点,并提供加固建议。具体检测内容参见下方基线检测内容

基线检查默认每天00:00-06:00进行一次全面的自动检测。支持用户自行添加和管理基线扫描策略,自定义需要检查的基线项目、检查周期、检测触发时间和应用该策略的服务器。

限制说明

基线检查功能为云安全中心的增值服务,仅企业版用户可开通和使用该服务。基础版和高级版用户都需先升级到企业版才可使用基线检查功能。

部分弱密码检测项(例如:MySQL弱密码检测、PostgreSQL弱密码检测、Microsoft SQLServer弱密码检测可能采用尝试登录的方式进行检测,从而会占用一定的服务器资源,产生较多的登录失败记录)和系统等保、CIS标准检测项默认关闭。如果您需要检查该项目,请确认上述风险后,在自定义基线扫描策略时勾选这些检测项目。

基线检测内容

基线检查项分类 检测项
数据库 检测Redis、Memcached高危监听配置风险以及启动权限配置风险。
系统 等保合规基线检查对标中国等保2.0第二/三等级保护基本要求的部分检查项目;安全基线检查对标阿里云、CIS标准:
  • Aliyun Linux 2等保合规基线检查和安全基线检查
  • CentOS Linux 6/7等保合规基线检查和安全基线检查
  • Ubuntu等保合规基线检查和阿里云标准安全基线检查
  • Ubuntu 14/16 CIS标准安全基线检查
  • Debian Linux 8等保合规基线检查和安全基线检查
  • Windows 2008 R2、2012 R2、2016 R2和2019 R2等保合规检查和安全基线检查
弱密码检测 PostgreSQL弱密码检测
Windows系统登录弱口令检测
Microsoft SQL Server弱密码检测
Linux系统登录弱口令检测
MySQL弱密码检测
FTP匿名登录配置检测
FTP登录弱口令检测
中间件 阿里云标准-Apache Tomcat 安全基线检查