摘要：隨着企業上雲進程的加快，由於雲服務配置不合理、不合規等引發的安全風險與日俱增。如果沒有加以重視並做及時的診斷處置，將會對企業雲上業務帶來巨大的安全隱患。
本文分享自華為雲社區《雲小課丨安全第11課 SA基線檢查：給雲服務來一次全面“體檢”》，作者：雲安全才子 。
隨着企業上雲進程的加快，由於雲服務配置不合理、不合規等引發的安全風險與日俱增。如果沒有加以重視並做及時的診斷處置，將會對企業雲上業務帶來巨大的安全隱患。
近期，華為雲SA的雲服務基線檢查功能全面升級。它支持檢測雲服務（如IAM、OBS、ELB等）的身份認證、訪問控制、日志審計等安全配置，可對雲服務進行全面“體檢”，第一時間了解雲服務風險配置的所在位置和風險數目，並提供檢測結果，針對存在的風險配置給出加固建議和幫助指導。幫助用戶提前排除安全風險，保障雲上業務的安全。
雲服務基線檢查是指對雲服務關鍵配置項進行檢測，通過執行掃描任務，檢查基線配置的風險狀態，對存在安全隱患的配置進行處置。如同人體必要的健康檢查一般，雲服務基線檢查是企業上雲的關鍵環節。
那么，怎么開啟雲上風險全面“體檢”呢？如何判斷雲服務配置是否合規？怎樣處理不合理配置？
接下來，就跟隨小課的腳步，三步教您通過華為雲基線檢查發現雲服務風險配置項，對檢查結果做響應處置，輕松滿足安全合規~~~
使用SA前，您需要購買SA戳這里
步驟一：設置檢查計划
默認檢查計划是每隔3天檢查一次，每次在00:00~06:00進行檢查。如果不使用默認計划，可以根據業務需求自定義檢查計划。
在“基線檢查”頁面，單擊頁面右上角的“設置檢查計划”，進入檢查計划設置頁面。
單擊“創建計划”，系統右側彈出新建檢查計划頁面。
在彈出的新建檢查計划頁面，配置檢查計划並單擊“確定”。
SA會在指定的時間執行雲服務基線掃描，掃描結果可以在“基線檢查”中查看。
步驟二：執行檢查計划
檢查計划設置后，系統將根據指定檢查時間進行檢測。同時，還支持立即執行檢查計划。
立即檢查所有檢查規范
SA可根據您設置的檢查規范，立即執行已配置的檢查規范。
“立即檢查”任務在10分鍾內僅能執行一次。
1、在“基線檢查”頁面，單擊頁面右上角“立即檢查”。
2、刷新頁面，查看“最近檢查時間”，即可確認是否為最新的掃描結果。
立即執行某個檢查計划
SA可立即手動執行您設置的某個檢查計划。配置后，系統將立即執行已選擇的基線檢查計划。
手動立即執行“定期自動檢查計划”在10分鍾內僅能執行一次。
- 在左側導航欄選擇“設置 > 檢測設置”，進入檢測設置頁面。
- 在待執行立即手動檢查的檢查計划所在欄的上方單擊“立即檢查”。
系統將立即執行已選擇的基線檢查計划。
步驟三：查看檢查結果
查看檢查結果總覽
檢查計划執行后，稍等片刻，即可在基線檢查頁面查看當前區域檢測到的基線檢查結果匯總數據。
表1 檢查結果總覽
查看“檢查規范”詳情
- 在“基線檢查”頁面，默認進入“檢查規范”列表頁面。
檢查規范頁面會展示所有基線檢查規范，包括檢查項、檢查狀態、風險資源、描述，以及最近檢查時間等信息。
- 單擊“查看詳情”，可以跳轉至對應檢查項的詳情頁面。
基線檢查提供風險項檢查的詳情查詢能力，對某個的檢查項執行了檢查動作后，檢查狀態、時間、風險等級、描述、檢查過程一目了然，並且支持查看這一檢查項所覆蓋的資源名稱、類型，檢查結果等。雲服務基線檢查的全貌信息和細節展現都一覽無余。
查看“檢查資源”詳情
- 在“基線檢查”頁面，選擇“檢查資源”頁簽。
檢查資源以列表形式聚合呈現所有的風險資源結果，並按照風險等級做降級排序，高優展示風險數目多，風險等級高的雲上資源，便於您查看詳情，根據指導建議做及時的響應處置。
- 單擊“查看詳情”，可以跳轉至對應資源的詳情頁面。
針對某一檢查資源，呈現該資源下所有檢查項的列表明細，您可以根據聚合后的檢查項，全面查看風險檢查狀態，再做對應的檢查或者詳情查看操作。
查看“檢查結果”詳情
- 在“基線檢查”頁面，選擇“檢查結果”頁簽。
- 單擊“查看詳情”，可以跳轉至對應檢查項的檢查結果詳情頁面。
您可查看該檢查項的檢查狀態、最近檢查時間、檢查方式、風險等級、檢查描述及檢查過程，還有相關資料為您提供響應處置的指導建議，還可以查看這一檢查項所覆蓋的資源名稱、資源類型等聚合明細，可針對某一資源再進行對應的檢查操作。
正視雲上配置不合規、不合理導致的“病情”，通過雲服務基線檢查“安全體檢”及時排查隱患，防患於未然，治患於根本，才能輕松滿足安全合規，為雲上業務保駕護航！
更多關於SA的功能，戳這里進行了解吧~~