在相關(guān)授權(quán)完成后，單擊【同意授權(quán)并完成配置】，就能開啟“安全體檢”的流程了，路徑相對(duì)直接。

據(jù)系統(tǒng)提示，首次“安全體檢”需要耗時(shí)6小時(shí)，在全部流程都走完后會(huì)把檢測(cè)結(jié)果統(tǒng)一放到自動(dòng)生成的“體檢報(bào)告”中，并通過短信或郵件的方式告知。

在經(jīng)歷了漫長(zhǎng)的6個(gè)小時(shí)后，整個(gè)體檢流程終于是走完了，趕緊下載看看都有哪些安全風(fēng)險(xiǎn)。

最先看到的是當(dāng)前云資產(chǎn)的整體分布及安全風(fēng)險(xiǎn)最多的相關(guān)資產(chǎn)。

資產(chǎn)類型的整體分布可以清晰的梳理出云上資產(chǎn)的概況，幫助使用者及時(shí)準(zhǔn)確的掌握云上資產(chǎn)的類型和數(shù)量。同時(shí)將安全風(fēng)險(xiǎn)較多的相關(guān)資產(chǎn)進(jìn)行統(tǒng)計(jì)，可以幫助運(yùn)維人員發(fā)現(xiàn)云上風(fēng)險(xiǎn)暴露面，及時(shí)進(jìn)行處置，提高安全水位。

看完資產(chǎn)安全風(fēng)險(xiǎn)概況，就可以看到本次安全體檢識(shí)別出來的云上產(chǎn)品安全配置風(fēng)險(xiǎn)，比如圖中標(biāo)出來的安全組不當(dāng)配置、未開啟備份、對(duì)象存儲(chǔ)安全配置不當(dāng)?shù)取?/p>

之后就是我最為關(guān)心的“合規(guī)風(fēng)險(xiǎn)概況”了，經(jīng)過安全體檢的識(shí)別和評(píng)估，一共發(fā)現(xiàn)了計(jì)算環(huán)境配置風(fēng)險(xiǎn)482個(gè)、物理環(huán)境配置風(fēng)險(xiǎn)33個(gè)、區(qū)域邊界配置風(fēng)險(xiǎn)193個(gè)。

合規(guī)風(fēng)險(xiǎn)概況是按照等級(jí)保護(hù)等合規(guī)要求，對(duì)云上資產(chǎn)進(jìn)行合規(guī)風(fēng)險(xiǎn)的評(píng)估，提供云上自動(dòng)化持續(xù)合規(guī)評(píng)估能力。例如CVM-安全組配置檢查項(xiàng)，就是根據(jù)等保2.0第三級(jí)安全要求中的，安全通用要求-安全區(qū)域邊界-訪問控制（8.1.3.2）來對(duì)云上的CVM的安全組配置進(jìn)行動(dòng)態(tài)檢查的。

比較讓人意外的是，除了對(duì)云環(huán)境自身的檢測(cè)和評(píng)估外，這個(gè)體檢報(bào)告中還使用了安全運(yùn)營中心高級(jí)版中的互聯(lián)網(wǎng)攻擊面測(cè)繪功能，對(duì)云上的互聯(lián)網(wǎng)暴露端口、服務(wù)及組件進(jìn)行了全面盤點(diǎn)。

至此，本次安全體檢的體驗(yàn)分享就告一段落了。下面簡(jiǎn)單總結(jié)一下本人對(duì)這個(gè)“免費(fèi)云安全體檢”功能觀點(diǎn)。

1、體檢的項(xiàng)目非常齊全，甚至還使用了高級(jí)版的相關(guān)功能進(jìn)行檢測(cè)；

2、報(bào)告中的各項(xiàng)結(jié)果顯示得條理清晰、簡(jiǎn)單易懂，就算不是很懂安全的人也能看明白問題所在，適合用來跟領(lǐng)導(dǎo)匯報(bào)；

3、免費(fèi)！還有比這更重要的嗎？

是的你沒看錯(cuò)，正所謂“由儉入奢易由奢入儉難”，這次報(bào)告中體現(xiàn)了互聯(lián)網(wǎng)攻擊面的概況，領(lǐng)導(dǎo)肯定會(huì)要求我們?cè)谝院蟮陌踩罩局幸残枰w現(xiàn)這一項(xiàng)內(nèi)容，這要是讓我們自己動(dòng)手查……唉，不說了，準(zhǔn)備找領(lǐng)導(dǎo)審批預(yù)算買個(gè)公有云SOC高級(jí)版來用了。

songjy