ChangeSecurityScoreRule - 修改自定义安全评分规则

安全分扣分单项子规则类型。安全分类型与安全分扣分单项子规则类型的关系如下：

• SS_REINFORCE：关键功能配置。

  • XPRESS_INSTALL：未开启云安全中心服务授权。
  • REINFORCE_SUSPICIOUS：未开启防病毒功能。
  • RANSOMWARE：未开启防勒索策略。
  • WEB_LOCK：未开启网页防篡改功能。
  • VIRUS_SCHEDULE_SCAN：未开启周期病毒扫描策略。
  • IMAGE_REPO_SCAN：未配置容器镜像扫描范围。
  • IMAGE_SCAN_TASK：未执行一键扫描容器镜像安全风险。

• SS_ALARM： 待处理告警。

  • ALARM_SERIOUS：存在一个未处理的高危告警事件。
  • ALARM_SUSPICIOUS：存在一个未处理的中危告警事件。
  • ALARM_REMIND：存在一个未处理的低危告警事件。

• SS_VUL：待修复漏洞。

  • CMS_UNFIX：存在一个未修复的 CMS 漏洞。
  • WIN_UNFIX：存在一个未修复的 Windows 主机漏洞。
  • CVE_UNFIX：存在一个未修复的 Linux 主机漏洞。
  • ERM_UNFIX：存在一个未修复的应急漏洞。
  • ERM_UNCHECK：存在一个未检测的应急漏洞。

• SS_HC： 基线问题。

  • WEAK_EXPLOIT：存在公网暴露的弱口令风险。
  • WEAK_PASSWORD：存在弱口令风险。
  • HC_EXPLOIT：存在高危可被入侵的风险。
  • HC_OTHER_WARNING：存在安全配置风险。

• SS_CLOUD_HC：云平台配置检测项问题。

  • CSPM_CIEM_NOT_PASS：存在一个未通过的 CIEM 检查项。
  • CSPM_RISK_NOT_PASS：存在一个未通过的安全风险检查项。
  • CSPM_COMPLIANCE_NOT_PASS：存在一个未通过的合规检查项。

• SS_AK：存在 AK 泄露风险。

单项扣分阈值。

单项扣分值。