閱識風雲是華為雲信息大咖，擅長將復雜信息多元化呈現，其出品的一張圖(雲圖說)、深入淺出的博文(雲小課)或短視頻(雲視廳)總有一款能讓您快速上手華為雲。更多精彩內容請單擊此處。
摘要： 華為雲態勢感知（Situation Awareness，SA）是華為雲安全管理與態勢分析平台，能夠檢測出超過20大類的雲上安全風險，利用大數據分析技術，為用戶呈現出全局安全攻擊態勢。
本文分享自華為雲社區《雲小課 | 安全第11課 SA基線檢查---給雲服務來一次全面“體檢”》，原文作者：閱識風雲
雲服務基線檢查是指對雲服務關鍵配置項進行檢測，通過執行掃描任務，檢查基線配置的風險狀態，對存在安全隱患的配置進行處置。如同人體必要的健康檢查一般，雲服務基線檢查是企業上雲的關鍵環節。
那么，如何判斷雲服務配置是否合規？怎樣處理不合理配置？怎么開啟雲上風險全面“體檢”呢？
接下來，就跟隨小課的腳步，三步教您通過華為雲基線檢查發現雲服務風險配置項，對檢查結果做響應處置，輕松滿足安全合規~~~
步驟一：設置檢查計划
默認檢查計划是每隔3天檢查一次，每次在00:00~06:00進行檢查。如果不使用默認計划，可以根據業務需求進行設置。
1、在基線檢查頁面，單擊頁面右上角的“設置檢查計划”，進入檢查計划設置頁面。
2、單擊“創建計划”，系統右側彈出新建檢查計划頁面。
3、在彈出的新建檢查計划頁面，配置檢查計划並單擊“確定”。
SA會在指定的時間執行雲服務基線掃描，掃描結果可以在“基線檢查”中查看。
----結束
步驟二：執行檢查計划
檢查計划設置后，系統將根據指定檢查時間進行檢測。同時，還支持立即執行檢查計划。
立即檢查所有檢查規范
SA可根據您設置的檢查規范，立即執行已配置的檢查規范。
提醒：“立即檢查”任務在10分鍾內僅能執行一次。
1、在基線檢查頁面，單擊頁面右上角“立即檢查”。
2 、刷新頁面，查看“最近檢查時間”，即可確認是否為最新的掃描結果。
立即執行某個檢查計划
SA可立即手動執行您設置的某個檢查計划。配置后，系統將立即執行已選擇的基線檢查計划。
提醒：手動立即執行“定期自動檢查計划”在10分鍾內僅能執行一次。
1、在左側導航欄選擇“設置 > 檢測設置”，進入檢測設置頁面。
2、在待執行立即手動檢查的檢查計划所在欄的上方單擊“立即檢查”。
系統將立即執行已選擇的基線檢查計划。
步驟三：查看檢查結果
查看檢查結果總覽
檢查計划執行后，稍等片刻，即可在基線檢查頁面查看當前區域檢測到的基線檢查結果匯總數據。
檢查結果總覽
查看“檢查規范”詳情
- 在基線檢查頁面，默認進入“檢查規范”列表頁面。
檢查規范頁面會展示所有基線檢查規范，包括檢查項、檢查狀態、風險資源、描述，以及最近檢查時間等信息。
- 單擊“查看詳情”，可以跳轉至對應檢查項的詳情頁面。
基線檢查提供風險項檢查的詳情查詢能力，對某個的檢查項執行了檢查動作后，檢查狀態、時間、風險等級、描述、檢查過程一目了然，並且支持查看這一檢查項所覆蓋的資源名稱、類型，檢查結果等。雲服務基線檢查的全貌信息和細節展現都一覽無余。
查看“檢查資源”詳情
- 在基線檢查頁面，選擇“檢查資源”頁簽。
檢查資源以列表形式聚合呈現所有的風險資源結果，並按照風險等級做降級排序，高優展示風險數目多，風險等級高的雲上資源，便於您查看詳情，根據指導建議做及時的響應處置。
- 單擊“查看詳情”，可以跳轉至對應資源的詳情頁面。
針對某一檢查資源，呈現該資源下所有檢查項的列表明細，您可以根據聚合后的檢查項，全面查看風險檢查狀態，再做對應的檢查或者詳情查看操作。
- 查看“檢查結果”詳情
在基線檢查頁面，選擇“檢查結果”頁簽。
- 單擊“查看詳情”，可以跳轉至對應檢查項的檢查結果詳情頁面。
您可查看該檢查項的檢查狀態、最近檢查時間、檢查方式、風險等級、檢查描述及檢查過程，還有相關資料為您提供響應處置的指導建議，還可以查看這一檢查項所覆蓋的資源名稱、資源類型等聚合明細，可針對某一資源再進行對應的檢查操作。
正視雲上配置不合規、不合理導致的“病情”，通過雲服務基線檢查“安全體檢”及時排查隱患，防患於未然，治患於根本，才能輕松滿足安全合規，為雲上業務保駕護航！
更多關於SA的功能，戳這里進行了解吧~~