设置基线检查策略_基线检查_安全防范

云安全中心支持根据基线检查策略检查您的服务器基线配置是否存在风险。本文档介绍了如何新增、编辑、删除基线检查策略，设置基线检查等级的范围以及如何自定义弱口令规则。

前提条件

您已购买云安全中心企业版，仅企业版支持基线检查功能。

说明基础版和高级版用户都需先升级到企业版才可使用基线检查功能。

开通基线检查服务后，云安全中心将使用默认策略对所有资产进行检测。以下内容描述了默认策略的自动检测时间和检测对象：

您也可自定义基线检查策略，补充默认策略无法检测的基线项目。

云安全中心基于阿里云威胁情报，为您提供了默认的内置弱口令检测规则，您也可以基于业务的需要，自定义基线弱口令规则。更多信息请参见自定义弱口令规则。

在策略管理页面，新增、修改或删除自定义基线检查策略，或修改默认策略。

单击策略列表右上角的新增策略，自定义基线检查策略。


配置项	说明
策略名称	输入用于识别该策略的名称。
检测周期	选择检测周期（每隔1天、3天、7天、30天检测一次）和检测触发时间（00:00~06:00、06:00~12:00、12:00~18:00、18:00~24:00）。
基线名称	选择需要检测的基线项目，在严重威胁利用、等保合规、最佳安全实践、弱密码下选择具体需要检测的内容。基线检查项目详情请参见基线检查内容。
生效服务器	选择需要应用该策略的分组资产。说明新购买的服务器默认归属在所有分组 > 未分组中，如需对新购资产自动应用该策略，请选择未分组。

云安全中心为您提供了默认的内置弱口令检测规则，您可以基于业务需要，自定义基线弱口令规则。以下步骤介绍如何自定义弱口令规则：

登录云安全中心控制台。
在左侧导航栏单击安全防范 > 基线检查。
在基线检查页面右上角单击策略管理。
在自定义弱口令规则区域，单击下载模板。
在下载的模板中完成自定义弱口令设置后，单击导入文件。
说明上传的弱口令文件有以下限制：
- 文件大小不能超过5 MB。
- 文件中弱口令之间必须换行区分，文件每行中不可以有多个弱口令，否则将无法准确检测弱口令。
- 文件中仅支持2,000条弱口令。