Security Command Center 和检测服务通过以下阶段管理发现结果:
- 检测:检测服务会扫描您的环境以识别 潜在的安全问题,包括漏洞、错误配置或 威胁,并生成发现结果。
- 分类和修复:您调查根本原因
并解决根本问题。解决问题后,您可以手动将发现结果状态更改为
INACTIVE,或者检测服务可能会自动将发现结果状态设置为INACTIVE。 - 忽略:为了减少调查期间的干扰, 您可以选择将一个或多个发现结果的忽略状态设置为忽略,以便从 默认信息中心和通知工作流中过滤掉这些发现结果。
- 保留:Security Command Center 会根据数据保留政策存储发现结果和快照 。
检测
检测服务会识别安全状况并在 Security Command Center 中创建发现结果。该服务会根据状况定义
发现结果类别。如果检测服务未指定类别,则发现结果类别为 Finding class unspecified。
当检测服务首次生成发现结果时,它会将
发现结果状态
设置为 ACTIVE,并具有以下属性: