本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# 概述

最后更新于：2025年9月12日

本页面内容

- 理解风险态势的工作原理

风险态势描述了组织识别、评估和应对安全风险的整体能力。这需要对环境进行全面审查，包括用户、设备、网络元素、配置以及任何可能暴露的存储信息，同时评估当前安全实践和软件对已知攻击技术的防御能力。

Log360当前支持以下来源的风险态势评估：

- Active Directory
- SQL Server

## 理解风险态势评估机制

Log360通过预定义风险规则评估风险态势。这些规则源自CIS基准，该基准概述了保障系统与应用安全的行业公认最佳实践。每条规则均作为合规性标准，用于验证Active Directory、SQL Server等支持源的配置是否符合要求。

风险态势中的每条规则均分配有状态标识，反映配置是否符合基准要求：

状态 | 描述 | 示例
--- | --- | ---
低/无风险 | 此状态表明所选源的配置已达到其规范要求的推荐/用户设定的合规值。 | 点击“了解更多”查看相关漏洞详情、最佳实践和建议。
高风险 | 此状态表明所选源的配置未达到用户或组织设定的推荐/预定义合规标准。 | 点击如何修复可查看已识别漏洞、查阅CIS最佳实践并实施建议修复方案。
无法验证 | 此状态表示Log360服务器无法获取分析特定规则所需的数据。可能原因如下： 域详细信息不足 SYSVOL文件夹访问被拒绝。 SQL Server 服务不可用 服务器信息/用户凭据不足 |

延伸阅读

本节阐述了风险态势如何助力评估和监控组织的安全配置。如需了解相关功能详情，请参阅以下文章：

- 风险分析