目前,云安全中心支持接入阿里云和第三方云平台中的资产进行云产品配置检查,您可以在云安全中心控制台查看支持接入和检查的阿里云产品、第三方云平台及其云产品。
登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国或全球(不含中国)。
在左侧导航栏,选择风险治理 > 云平台配置检查。
在云平台配置检查页面,单击配置检查页签。
在检查项列表上方,选择云产品,单击阿里云或第三方云平台(例如,腾讯云、AWS),可以分别查看云安全中心目前支持接入的云产品列表。
参考文档https://help.aliyun.com/zh/security-center/user-guide/initialize-configuration?spm=a2c4g.11186623.0.0.4cb212f4oyFd3b
漏洞规则更新时间说明
云安全中心会在操作系统供应商发布安全公告后的一段时间内,将对应的漏洞检测规则补充到支持检测的漏洞列表中。下面是详细的更新时间说明。
Linux系统:针对Linux系统的CVE检测将在操作系统供应商发布安全公告后的14*24小时内添加到云安全中心支持检测的漏洞列表中,其中高危漏洞会在48小时内完成添加。
Windows系统:针对Windows系统的CVE检测会在微软发布安全公告后的48小时内添加到云安全中心支持检测的漏洞列表中。
您可以在云安全中心控制台查看支持检测的漏洞列表,来确认是否支持相应漏洞的检测。
参考文档https://help.aliyun.com/zh/security-center/user-guide/overview-4?spm=a2c4g.11186623.0.i39#f26aa622a0fl9