订阅主机安全报告_企业主机安全 HSS_用户指南_安全运营

下载主机安全报告

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。
   图1 企业主机安全
   

3. 选择“安全报告”页面，单击操作列的“预览”，预览安全周报或月报。
   图2 安全周报
   
   图3 安全月报
   

4. 单击预览页面右侧的“下载”，可下载安全报告到本地。
   图4 下载安全报告
   

主机安全报告模板说明

企业主机安全支持订阅周报和月报，您可以根据需要下载主机安全的周报或者月报；下载安全报告后，您可以根据HSS的检测结果，了解主机风险状态，并及时对主机风险进行处理。

报告模板主要内容包含：风险总览、风险趋势、风险分布、TOP5主机、TOP5暴力破解攻击来源、漏洞统计、资产账号变动记录、危险开放端口、弱口令、风险账号、异地登录、恶意程序、网站后门、账号破解以及关键文件变更。

如下以周报的报告模板为例进行说明。

• 风险总览
  查看本周的风险信息与上周对比的风险情况。

  图5 风险总览信息
  
• 风险趋势
  查看本周的入侵风险趋势和漏洞风险趋势。

  图6 风险趋势
  
• TOP5风险主机和TOP5暴力破解攻击来源
  查看本周的TOP5风险主机和TOP5暴力破解攻击来源。

  图7 TOP5风险主机和TOP5暴力破解攻击来源
  
• 漏洞统计

  查看本周检测出的漏洞统计信息。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图8 漏洞统计信息
  
• 资产账号变动记录

  查看本周检测出的资产变动记录。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图9 资产账号变动记录
  
• 危险开放端口

  查看本周检测出的开放的危险端口。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图10 开放的危险端口
  
• 弱口令

  查看本周检测出的弱口令。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图11 弱口令
  
• 风险账号

  查看本周检测出的风险账号。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图12 风险账号
  
• 异地登录

  查看本周检测出的异地登录。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图13 异地登录
  
• 恶意程序

  查看本周检测出的恶意程序。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图14 恶意程序
  
• 网站后门

  查看本周检测出的网站后门。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图15 网站后门
  
• 账号破解

  查看本周检测出的账号破解。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图16 账号破解
  
• 关键文件变更

  查看本周检测出的关键文件变更。

  最多仅列举20条风险项，详情请登录企业主机安全控制台查看。

  图17 关键文件变更