发现结果生命周期概览

Security Command Center 和检测服务通过以下阶段管理发现结果:

  • 检测:检测服务会扫描您的环境以识别 潜在的安全问题,包括漏洞、错误配置或 威胁,并生成发现结果。
  • 分类和修复:您调查根本原因 并解决根本问题。解决问题后,您可以手动将发现结果状态更改为 INACTIVE,或者检测服务可能会自动将发现结果状态设置为 INACTIVE
  • 忽略:为了减少调查期间的干扰, 您可以选择将一个或多个发现结果的忽略状态设置为忽略,以便从 默认信息中心和通知工作流中过滤掉这些发现结果。
  • 保留:Security Command Center 会根据数据保留政策存储发现结果和快照 。

检测

检测服务会识别安全状况并在 Security Command Center 中创建发现结果。该服务会根据状况定义 发现结果类别。如果检测服务未指定类别,则发现结果类别为 Finding class unspecified

当检测服务首次生成发现结果时,它会将 发现结果状态 设置为 ACTIVE,并具有以下属性: