资产暴露分析

版本限制

仅云安全中心的企业版和旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见购买云安全中心和升级与降配。

支持的服务器类型

资产暴露分析功能仅支持统计阿里云服务器ECS在互联网上的暴露情况，不支持统计非阿里云服务器在互联网上的暴露情况。

统计数据说明

资产暴露分析结果会每天自动刷新。资产暴露分析页面为您展示资产在互联网暴露情况的统计数据和详细信息列表。下表为统计数据的说明。

前提条件

云服务器ECS客户端为在线状态，即主机资产页面该ECS客户端列显示图标。

查看资产暴露详情

1. 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域中国。

2. 在左侧导航栏，选择风险治理 > 资产暴露分析。

3. 在资产暴露分析页面，查看资产暴露信息。

   • 查看资产暴露总览数据

     在资产暴露分析页面上方总览区域，您可以查看资产暴露的总体情况，包括弱口令、可被利用漏洞等总览数据。单击下方数字，可查看对应数据的详情。

   • 了解暴露资产列表

     您可使用页面提供的搜索组件从有无漏洞、资产分组、端口等维度筛选查看资产暴露情况。

   • 了解资产暴露详情

     单击要查看的资产操作列的暴露详情，资产的暴露详情面板，查看资产暴露通信链路拓扑图、链路详情、弱口令和漏洞信息。

     • 在弱口令页签，查看检测出的弱口令详情。您可以单击检测出的弱口令风险名称，跳转到该资产的基线检查页签下，查看该资产上检测出的所有基线风险。黑客可能会利用您ECS服务器上的弱口令进行非法登录，窃取服务器数据或破坏服务器，建议您及时修复弱口令风险。

     • 在可被利用漏洞、全部漏洞页签下，单击漏洞链接，可跳转漏洞详情页面，您可以查看漏洞信息并根据漏洞修复建议手动修复相应漏洞。建议您及时修复高危漏洞。

     • 如果您的ECS服务器可以通过多种方式访问互联网，通信链路拓扑图会为您展示多条访问互联网的路径。例如您的ECS服务器可以通过NAT网关和负载均衡访问公网，通信链路拓扑图将为您展示访问互联网的两条通信链路。单击不同访问路径上的资产图标，可以切换到该路径，查看该路径详情。

       说明

       资产暴露通信链路拓扑图颜色和资产中存在的漏洞的等级的对应关系如下：

       • 红色：资产中存在弱口令风险或可被黑客通过互联网利用的高危漏洞。

       • 橙色：资产中存在可被黑客通过互联网利用的中危漏洞。

       • 灰色：资产中存在可被黑客通过互联网利用的低危漏洞。

       • 绿色：资产中不存在弱口令风险或可被黑客通过互联网利用的漏洞。

       以上拓扑图颜色和漏洞等级的对应关系仅对您的资产生效，不对网络链路图的其余部分（例如互联网）生效，互联网图标默认为灰色。

   • 导出资产暴露数据

     您可以单击暴露资产列表右上角图标，将暴露资产的详细信息统一导出并保存到本地。导出的文件为Excel格式。