处理云平台配置检查结果

云安全中心为您提供相关配置风险项的修复建议，您可以参考建议处理对应的风险项或者直接加白。处理前请确保您的当前业务不会受到影响。

前提条件

已执行云平台配置检查。

添加白名单

若您判断风险项不存在安全风险，可将其加入白名单。在不同页面，可分别对单个检查项和单个检查项下的单个资源进行加白，也可以批量加白。已经加白的风险项可以取消加白。

1. 登录云安全中心控制台。
2. 在页面左侧，选择安全预防＞云平台配置检查。
3. 对相关检查项执行加白操作。
   • 检查列表页面
     • 单击检查项对应的加白，可将该检查项加入白名单。
     • 勾选目标检查项后，单击列表左上方批量加白，可将多个检查项同时加入白名单。
       
   • 检查项详情页面
     单击检查项对应的详情后进入详情页面。
     • 单击右上角加白，可将该检查项加入白名单。
     • 单击资源对应的加白，可将该检查项下该资源加入白名单。
     • 勾选目标资源后，单击影响资源列表左上方批量加白，可将该检查项下选中的多个资源同时加入白名单。
       

重新检查

在云平台配置检查页面单击立即检查可以执行全量配置检查，若您需要对某个或多个检查项执行检查，可在页面进行重新检查操作。

1. 登录云安全中心控制台。
2. 在页面左侧，选择安全预防＞云平台配置检查。
3. 对相关检查项执行重新检查操作。
   • 检查列表页面
     • 单击检查项对应的重新检查，可重新执行该检查项。
     • 勾选目标检查项后，单击列表左上方批量检查，可同时执行多个检查项。
       
   • 检查项详情页面
     单击检查项对应的详情后进入详情页面。
     • 单击右上角重新检查，可重新执行该检查项。
     • 单击资源对应的重新检查，可对该资源重新执行该检查项。
     • 勾选目标资源后，单击影响资源列表左上方批量检查，可对选中的多个资源同时执行该检查项。
       

快速修复

云安全中心提供部分配置检查项快速修复功能，目前支持的检查项为对象存储资源的应限制对匿名账号授予读写/完全控制权限。

1. 登录云安全中心控制台。
2. 在页面左侧，选择安全预防＞云平台配置检查。
3. 单击目标检查项名称或对应详情，进入检查项详情页面。
4. 勾选目标资源后，单击快速修复。
   

   说明

   检查项是否支持快速修复，请以界面实际显示为准。