安全-华为云

华为云命令行工具服务 KOOCLI-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

华为云命令行工具服务 KOOCLI 安全

华为HILENS-准备数据:上传数据至OBS

上传数据至OBS 使用 ModelArts Pro 进行应用开发时，您需要将数据上传至OBS桶中。首先需要获取访问OBS权限，在未进行委托授权之前，无法使用此功能。您需要提前获得OBS授权，详情请见配置访问权限。已创建用于存储数据的OBS桶及文件夹，且数据存储的OBS桶与ModelArts Pro在同一区域（目前仅支持华为-北京四），详情请见创建OBS桶。上传数据至OBS，OBS上传数据的详细操作请参见《对象存储服务快速入门》。您在创建OBS桶时，需保证您的OBS桶与ModelArts Pro在同一个区域。建议根据业务情况及使用习惯，选择OBS使用方法。如果您的数据量较小（小于100MB）或数据文件较少（少于100个），建议您使用控制台上传数据。控制台上传无需工具下载或多余配置，在少量数据上传时，更加便捷高效。如果您的数据量较大或数据文件较多，建议选择OBS Browser+或obsutil工具上传。OBS Browser+是一个比较常用的图形化工具，支持完善的桶管理和对象管理操作。推荐使用此工具创建桶或上传对象。obsutil是一款用于访问管理OBS的命令行工具，对于熟悉命令行程序的用户，obsutil是执行批量处理、自动化任务较好的选择。如果您的业务环境需要通过API或SDK执行数据上传操作，或者您习惯于使用API和SDK，推荐选择OBS的API或SDK方法创建桶和上传对象。上述说明仅罗列OBS常用的使用方式和工具，更多OBS工具说明，请参见《OBS工具指南》。

华为HILENS HiLens安全帽检测技能

安全云脑 SECMASTER-产品功能:安全编排

安全编排安全编排支持剧本管理、流程管理、数据类管理（安全实体对象）和资产连接管理等。同时，可以自定义剧本和流程等。通过安全编排可以对安全响应剧本进行拖拽式的灵活编排，动态适配您的业务需求。也可以对安全运营的对象、交互的页面进行灵活扩展和定义。表7 安全编排功能介绍功能模块功能详情运营对象集中对数据类、数据类类型、分类映射等运营对象进行管理。剧本编排支持对剧本、流程、资产连接、实例的全生命周期管理。页面布局提供安全可视化低代码开发平台，基于此平台可自定义安全分析报告、告警管理、事件管理、漏洞管理、基线管理、威胁情报指标库管理等页面布局。插件管理支持将安全编排流程中使用的插件进行统一管理。

安全云脑 SECMASTER

安全云脑 SECMASTER-产品功能:风险预防

风险预防风险预防提供基线检查和漏洞管理功能，帮助您的云安全配置达到等保、ISO、PCI等各类权威安全标准和华为云安全最佳实践标准；知晓全局的漏洞分布。功能模块功能详情基线检查通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。漏洞管理通过自动同步华为云主机安全服务（Host Security Service，HSS）漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。应急漏洞公告针对业界披露的热点安全漏洞，支持每5分钟抓取一次安全漏洞讯息，获取最新应急漏洞公告详情。策略管理支持统一管理防线策略和应急策略。

安全云脑 SECMASTER

安全云脑 SECMASTER-产品功能:威胁运营

威胁运营威胁运营提供丰富的威胁检测模型，帮助您从海量的安全日志中，发现威胁、生成告警；同时，提供丰富的安全响应剧本，帮助您对告警进行自动研判、处置，并对安全防线和安全配置自动加固。表6 威胁运营功能介绍功能模块功能详情事件管理集中呈现事件详情，支持人工转事件、自动化转事件。告警管理提供统一的数据类管理（安全运营对象），内置华为云告警标准。通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。情报管理提供统一的数据类管理（安全运营对象），内置华为云威胁情报指标库标准。支持接入各云服务情报，同时也可以基于告警和事件自定义规则提取指标。智能建模支持构建告警模型。安全分析查询与分析检索分析：支持数据的快捷检索分析，支持安全调查场景安全数据的快速筛留、筛除等操作，快速定位关键数据。筛选统计：支持数据字段快速分析统计，并基于分析结果进行数据的快速筛选；时序数据支持默认时间分区统计，快速识别数据量的变化趋势，支持基于时间分区的快速筛选；支持分析、统计、排序等丰富统计分析函数，支撑快速构建安全分析模型。可视化：支持数据可视化分析，直观反映业务结构性和趋势性特征，并基于此构建自定义分析报告和分析指标。数据监控支持数据流量端到端的监控管理。数据消费提供数据消费和生产的流式通信接口，提供数据管道集成SDK，支持租户利用SDK进行系统集成，支持客户自定义数据的生产和消费。提供Logstash开源采集软件插件，支持利用开源生态进行数据消费和生产。安全舆情舆情监测可以持续挖掘和感知互联网安全态势变化，及时发现和挖掘与您有关的安全事件、安全漏洞、社会影响、品牌舆情、热搜分析等，还可以将监测形成分析报告，协助您掌握舆情动态，并对潜在的各类舆情风险点进行监测和综合研判。

安全云脑 SECMASTER

安全云脑 SECMASTER-产品功能:安全治理

安全治理安全治理为您提供安全治理模板与合规策略扫描服务，将安全遵从包内的法规标准条款转化成检查项。表3 安全治理功能说明功能模块功能详情安全治理提供安全遵从包华为开放的安全治理模板，包含法规标准条款原文、扫描策略、自评估检查项以及华为专家的改进建议，覆盖PCI DSS、ISO27701、ISO27001、隐私等法规标准。用户可以订阅、取消订阅安全遵从包，查看合规评估与治理结果。合规策略扫描 Policy as Code，将安全遵从包内的法规标准条款代码化，周期性、自动化扫描云上资产的合规情况，可视化看板呈现风险，提供华为专家改进建议。自评估检查项将安全遵从包内的法规标准条款转化成检查项，租户可根据检查项完成自身业务的合规评估，查看历史评估结果，进行证据上传和下载，根据华为专家改进建议进行治理。合规结果可视可视化呈现合规评估结果与安全治理情况，包括租户订阅的法规、标准条款遵从概况，各安全遵从包状态，各策略扫描概况。说明：安全治理当前为白名单功能，如需使用，请联系华为云技术支持添加白名单权限。

安全云脑 SECMASTER

安全云脑 SECMASTER-产品功能:总览

总览总览呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。表1 安全概览功能介绍功能模块功能详情安全评分根据不同版本的威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。评估得分越低，即风险值越大，则整体资产安全隐患越大。安全监控集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。安全趋势呈现最近7天整体资产安全健康得分的趋势图。

安全云脑 SECMASTER

安全云脑 SECMASTER-产品功能:工作空间管理

工作空间管理工作空间属于安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。表2 工作空间功能说明功能模块功能详情工作空间空间管理：单个工作空间可绑定普通项目、Region，可支撑不同场景下的工作空间运营模式。空间托管：工作空间数据委托：单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营，跨租汇聚安全运营。工作空间委托：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。

安全云脑 SECMASTER

安全云脑 SECMASTER-产品功能:安全态势

安全态势支持通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。表4 安全态势功能介绍功能模块功能详情态势总览安全评分根据不同版本的威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。评估得分越低，即风险值越大，则整体资产安全隐患越大。安全监控集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。安全趋势呈现最近7天整体资产安全健康得分的趋势图。安全大屏利用AI技术将海量云安全数据的分析并分类，通过安全大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。安全报告通过创建分析报告，及时掌握资产的安全状况数据。任务中心集中呈现当前需要进行处理的任务。

安全云脑 SECMASTER

安全云脑 SECMASTER-服务韧性

服务韧性华为云SecMaster当前主要部署在国内，已部署数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减小由硬件故障、自然灾害或其他灾难带来的服务中断，华为云SecMaster提供灾难恢复计划。当发生故障时，SecMaster的五级可靠性架构支持不同层级的可靠性，因此具有更高的可用性、容错性和可扩展性。华为云SecMaster当前主要部署在国内，并在多个分区部署，同时SecMaster的所有管理面、引擎等组件均采用主备或集群方式部署。父主题：安全

安全云脑 SECMASTER

安全云脑 SECMASTER-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

安全云脑 SECMASTER

安全云脑 SECMASTER-什么是安全云脑:为什么选择安全云脑

为什么选择安全云脑一键安全合规：一键生成遵从报告，华为积累的全球安全合规经验服务化，帮助用户快速实现云上业务安全/隐私保护遵从。一屏全面感知：采集各类安全服务的告警事件，并进行大数据关联、检索、排序，全面评估安全运营态势，支持大屏展示安全运营动态。一云全局分析：结合华为云积累的每日数亿威胁情报定位威胁，多维关联分析，消除无效告警、识别潜在高级威胁。一体全程处置：服务内置多种处理剧本，实现99%以上的安全事件分钟级自动化响应。更多安全云脑产品优势请参见产品优势。

安全云脑 SECMASTER

安全云脑 SECMASTER-服务版本差异:版本功能差异

版本功能差异安全云脑各个版本的功能差异如下表所示，请您根据业务需求选择对应的服务版本：表2 不同版本功能差异服务功能功能模块功能概述基础版标准版专业版总览呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。 √ √ √ 工作空间空间管理：安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。空间托管：工作空间数据委托：单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营，跨租汇聚安全运营。工作空间委托：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。 √ √ √ 安全治理① 提供安全治理模板与合规策略扫描服务，将安全遵从包内的法规标准条款转化成检查项。 × × √ 安全态势态势总览安全评分：集中呈现资产安全风险评分和风险等级分布，同时展示当前风险防御能力。安全监控：实时展示安全监控统计数据。安全趋势：展示近7天内您的整体资产安全健康得分的趋势。 √ √ √ 安全大屏② 集中展示云上资产综合安全态势，动态呈现资产风险状况。 × √ √ 安全报告通过创建分析报告，及时掌握资产的安全状况数据。 × × √ 任务中心集中呈现当前需要进行处理的任务。 × √ √ 资产管理同步资源信息，集中呈现资源整体安全状况。 × √ √ 风险预防基线检查通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 × √(仅支持基线检查，不支持查看检查结果详情) √ 漏洞管理通过自动同步HSS漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。 × × √ 应急漏洞公告集中呈现业界披露的热点安全漏洞，全面掌握资产漏洞风险。 √ √ √ 策略管理支持统一管理防线策略和应急策略。 × √ √ 威胁运营事件管理集中呈现安全威胁事件。 × √ √ 告警管理提供统一的安全告警管理，内置华为云告警标准。通过集成各云服务告警，集中呈现告警信息。 × √ √ 情报管理提供统一的安全威胁情报指标管理，内置华为云威胁情报指标库标准。支持接入各云服务情报，同时也可以基于告警和事件自定义规则提取指标。 × × √ 智能建模支持构建告警模型。 × √ √ 安全分析② 支持对数据进行查询分析、消费、监控、投递。 × √ √ 安全舆情③ 用于发现和挖掘互联网安全态势变化。可以及时发现和挖掘与您有关的舆情，并将监测形成分析报告，协助您掌握舆情动态，并对潜在的各类舆情风险点进行监测和综合研判。 √ √ √ 安全编排运营对象集中对数据类、数据类类型、分类映射等进行管理。 × √ √ 剧本编排② 支持对剧本、流程、资产连接、实例的全生命周期管理。 × √ √ 页面布局提供安全可视化低代码开发平台，基于此平台可自定义安全分析报告、告警管理、事件管理、漏洞管理、基线管理、威胁情报指标库管理等页面布局。 × √ √ 插件管理支持将安全编排流程中使用的插件进行统一管理。 × × √ 数据采集使用Logstash通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。 × √ √ 数据集成通过集成生态安全产品，进行联动操作或数据对接。集成后，可以检索并分析所有收集到的日志。 × √（仅支持集成云服务告警） √ 目录定制支持查看已有目录及更换布局等操作。 × √ √ 说明：不同版本支持功能差别，标识符号说明如下： ×：代表不支持该功能。 √：代表支持该功能。 ①：使用安全治理功能前，需先提交工单申请开通使用权限。 ②：代表标准版、专业版支持该功能，但需额外购买增值包功能，如安全大屏、安全分析、剧本编排功能。 ③：仅部分region支持使用安全舆情监测功能，具体开放region请参见功能总览。其他region如需使用该功能，需先提交工单申请开通使用权限。

安全云脑 SECMASTER

安全云脑 SECMASTER-约束与限制

约束与限制安全云脑约束与限制如下所示：表1 约束与限制模块约束与限制计费基础版不支持购买增值包，如需使用增值包功能，请升级为标准版或专业版。增值包不支持单独使用。如果需要购买增值包，请先购买标准版或专业版。如果退订了按需计费的专业版，系统将自动一并退订增值包。如果退订了包周期计费的标准版或专业版，需手动一并退订增值包。工作空间付费版本安全云脑：单账号单Region内最多创建5个工作空间。免费版本安全云脑：单账号单Region内最多创建1个工作空间。工作空间永久删除：永久删除的workspace立即删除，不能进行恢复。空间托管：单账号单Region内最多创建1个空间托管视图。单/跨账号单Region空间托管视图（包含的纳管工作空间数）中的工作空间数 ≤ 100个。跨账号跨Region空间托管视图（包含的纳管工作空间数）中的工作空间数 ≤ 10个。单账号创建账号委托 ≤ 10个。暂不支持在同一个浏览器的多个窗口进入不同的工作空间进行操作。数据空间/管道单账号单Region单Workspace最多创建5个数据空间。单账号单Region单数据空间最多创建20个数据管道。安全报告单账号单workspace内，最多可创建10个安全报告（包含日报、周报和月报）。告警模型单账号单Region单workspace最多创建100个告警模型。一个告警模型的运行时间间隔须 ≥ 5分钟，查询数据的时间范围 ≤ 14天。查询分析单次查询分析最多支持返回500条结果。一个数据管道内最多创建50个快速查询，即最多可以将50个查询分析条件保存为快速查询。单次查询结果大于50000条时，准确率可能会下降。请通过缩短查询的时间范围、添加查询限制条件等方法减少查询结果的数量。使用聚合查询（例如group by语句）聚合多个字段时，第二个字段默认分桶数量为10，如果超出会有数据丢失的情况，将导致查询结果不准确。事件/告警/情报/漏洞单账号单Workspace内，每天最多新增告警/事件/情报/漏洞100个。单账号单Workspace内，每天最多可以告警转事件100个。剧本单账号单workspace内，单剧本调度频率时间 ≥ 5分钟。剧本和流程实例单账号单workspace内一天内的重试次数限制如下：手动重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。 API接口重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。分类&映射单账号单workspace内，分类&映射模板 ≤ 50个。单账号单workspace内，分类和映射的映射关系规格为1:100。单账号单workspace内，最多可新增分类&映射100个。

安全云脑 SECMASTER

安全云脑 SECMASTER-审计与日志

审计与日志审计云审计服务（Cloud Trace Service， CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。日志查询出于分析或审计等目的，用户开启了云审计服务后，系统开始记录SecMaster资源的操作。云审计服务管理控制台保存最近7天的操作记录。关于SecMaster云审计日志的查看，如图1所示。图1 查询日志父主题：安全

安全云脑 SECMASTER 安全

云服务器内容精选

安全

7*24

备案

专业服务

退订

建议反馈

售前咨询热线