安全云脑 SECMASTER-华为云

安全云脑 SECMASTER-计费模式概述

计费模式概述安全云脑提供包周期、按需计费两种计费模式，以满足不同场景下的用户需求。包周期：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。按需：一种后付费模式，即先使用再付费，按照实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。表1列出了两种计费模式的区别。表1 计费模式计费模式包周期按需计费付费方式预付费按照订单的购买周期结算。后付费按照实际使用时长计费。计费周期按订单的购买周期计费。秒级计费，按小时结算。适用计费项服务版本配额数增值包（安全大屏+Astro大屏应用、日志审计、安全分析、安全编排）服务版本（仅专业版）配额数增值包（安全大屏、日志审计、安全分析、安全编排）舆情监测变更计费模式不支持仅专业版支持按需转包周期，详细操作请参考按需转包周期。变更规格支持变更服务版本规格+增加配额数量+降低配额数量。支持增加配额数量+降低配额数量。适用场景适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。适用于资源需求波动的场景，可以随时开通，随时删除。说明：增值包无法单独购买，需在已购买标准版或专业版基础上才可以购买。但是，“服务版本+配额数”计费跟“增值包”计费之间没有联系，单独计费，且互不影响。父主题：计费模式

安全云脑 SECMASTER

安全云脑 SECMASTER-包周期:到期后影响

到期后影响图3描述了包周期安全云脑资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。图3 包周期安全云脑生命周期到期预警包周期安全云脑资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。到期后影响当您的包周期安全云脑资源到期未续费，首先会进入宽限期，宽限期内您可以正常使用安全云脑服务。如果您在宽限期内仍未续费包周期安全云脑资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包周期资源执行任何操作。保留期的时长由客户等级来定，详细信息请参见保留期。保留期到期后，若包周期安全云脑资源仍未续费，那么安全云脑资源将被释放，数据无法恢复。华为云根据客户等级定义了不同客户的宽限期和保留期时长。关于续费的详细介绍请参见续费概述。

安全云脑 SECMASTER 计费模式

安全云脑 SECMASTER-包周期:适用计费项

适用计费项以下计费项支持包周期：表1 适用计费项计费项说明版本安全云脑的版本，包括基础版、标准版和专业版。配额数设置的E CS 主机配额数量。增值包安全大屏在包周期安全云脑版本的基础上，额外购买的安全大屏（+Astro大屏应用）功能，其计费模式也为包周期。日志审计在包周期安全云脑版本的基础上，额外购买的安全数据采集、安全数据保留，其计费模式也为包周期。安全分析在包周期安全云脑版本的基础上，额外购买的安全分析包，其计费模式也为包周期。安全编排在包周期安全云脑版本的基础上，额外购买的安全编排，其计费模式也为包周期。假设您计划购买配额数为1的专业版安全云脑，并同时购买了安全大屏（且开通了Astro Canvas大屏）、安全数据采集 5 GB/天、安全数据保留 100 GB、安全分析 1 GB/天、安全编排 1 万次/天，且选择包周期计费（购买时长为1个月）。在购买安全云脑页面底部，您将看到所需费用的明细，如下所示：图1 配置费用示例配置费用将包括以下部分：专业版：根据所选版本和设置配额数计算的费用。安全大屏-安全态势指标：购买安全云脑安全大屏的费用。安全编排：根据设置的剧本执行次数计算的费用。安全分析包：根据所设置的安全分析数据量计算的费用。安全数据采集：根据设置的每日数据采集量适配的资源包的费用。安全数据保留：根据设置的日志存储的总量适配的资源包的费用。 Astro Canvas大屏：购买Astro Canvas大屏服务的费用。 Astro Canvas 安全态势感知大屏：购买Astro Canvas安全态势感知大屏的费用。

安全云脑 SECMASTER 计费模式

安全云脑 SECMASTER-包周期:计费示例

计费示例假设您在2024/06/30 15:50:04购买了配额数为1的包周期专业版安全云脑（版本：专业版，配额数：1），还购买了增值包中的安全大屏（且开通了AstroCanvas大屏）、安全数据采集（5 GB/天）、安全数据保留（100 GB）、安全分析（1 GB/天）、安全编排（1万次/天）功能，计费资源包括专业版、配额数、增值包。购买时长为一个月，并在到期前手动续费1个月，则：第一个计费周期为：2024/06/30 15:50:04 ~ 2024/07/30 23:59:59 第二个计费周期为：2024/07/30 23:59:59 ~ 2024/08/30 23:59:59 您需要为每个计费周期预先付费，计费公式如表2所示。表2 计费公式资源类型计费公式服务版本+配额数（服务版本+配额数） * 购买时长安全数据采集适配的安全数据采集资源包的价格 * 购买时长安全数据保留适配的安全数据保留资源包的价格 * 购买时长安全大屏安全大屏-安全态势指标价格 * 购买时长 Astro Canvas大屏价格 * 购买时长 Astro Canvas 安全态势感知大屏价格 * 购买时长安全分析安全分析数据量/天的价格 * 购买时长安全编排安全编排剧本执行时，流程节点（包括开始、结束节点，不包括判断节点）的执行次数/天的价格 * 购买时长图2给出了上述示例配置的费用计算过程。图中价格仅供参考，请以最终订单的价格为准，具体可参见安全云脑价格详情。图2 包周期安全云脑费用计算示例

安全云脑 SECMASTER 计费模式

安全云脑 SECMASTER-包周期:变更配置后对计费的影响

变更配置后对计费的影响当前包周期安全云脑的规格不满足您的业务需要时，您可以在安全云脑控制台发起变更版本和增值包操作，变更时系统将按照如下规则为您计算变更费用：版本升级或增加增值包规格：新配置价格高于老配置价格，此时您需要支付新老配置的差价。增加配额：新配置价格高于老配置价格，此时您需要支付新老配置的差价。降低配额：新配置价格低于老配置价格，系统会自动退还新老配置差价。安全云脑暂不支持降级。升级后如需使用低版本安全云脑，请先进行退订再进行购买。这里以升级服务版本且无任何优惠的场景为例，假设您在2024/06/08购买了配额数为1的包周期标准版安全云脑（版本：标准版，主机配额：1），购买时长为1个月，计划在2024/06/18变更版本为专业版。旧配置价格为15 元/月，新配置价格为150 元/月。计算公式如下：升配费用=新配置价格*剩余周期-旧配置价格*剩余周期公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（6月份剩余天数）/ 30（6月份最大天数）+ 8（7月份剩余天数）/ 31（7月份最大天数）=0.6581，代入公式可得升配费用=150*0.6581-15*0.6581=88.84（元）更多信息请参见变更资源规格费用说明。

安全云脑 SECMASTER 计费模式

安全云脑 SECMASTER-包周期:适用场景

适用场景包周期计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包周期计费模式的业务场景：稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包周期计费模式能提供较高的成本效益。长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包周期计费模式可以确保在整个项目周期内资源的稳定使用。业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包周期资源以应对高峰期的需求，避免资源紧张。数据安全要求高：对于对数据安全性要求较高的业务，包周期计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

安全云脑 SECMASTER 计费模式

安全云脑 SECMASTER-接入日志数据:操作场景

操作场景安全云脑支持一键接入WAF、HSS、OBS等多种华为云云产品的日志数据。接入后，可以统一管理日志信息，以及检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。每个Region的首个工作空间可自动加载当前Region推荐接入的日志数据（未全部接入）。后续新增的用于自定义运营的工作空间，不会自动加载数据，需要用户自定义接入。建议将安全云脑管理的资产以及资产的告警、基线检查结果、漏洞数据、日志数据接入同一个工作空间，便于统一运营，进行安全分析关联。本章节介绍如何接入数据并查看日志存储位置。

安全云脑 SECMASTER 数据集成

安全云脑 SECMASTER-接入日志数据:相关操作

相关操作取消数据接入在待取消接入云产品的“审计相关日志”列，单击，关闭接入的云服务日志。单击“保存”，并在弹出的配置保存框中，单击“确定”。编辑数据接入生命周期在待编辑云产品的“生命周期”列，输入生命周期时间。单击“保存”，并在弹出的配置保存框中，单击“确定”。取消自动转告警在待取消云产品的“自动转告警”列，单击，关闭告警映射。单击“保存”，并在弹出的配置保存框中，单击“确定”。

安全云脑 SECMASTER 数据集成

安全云脑 SECMASTER-变更配额:操作场景

操作场景本章节介绍如何在使用安全云脑期间变更配额，包括增加配额、降低配额。购买安全云脑资产配额完成后，当用户资产数量增加，或需对不同资产有不同使用时长需求，可参考本章节增加配额扩充“配额数”，并配置使用时长。在包周期或按需计费模式安全云脑使用期间，当用户当前账户下ECS主机数量减少，可参考本章节降低配额降低安全云脑的配额，无需退订后重新购买。操作过程中，如果提示权限不足，请参照添加权限进行处理。

安全云脑 SECMASTER

安全云脑 SECMASTER-升级版本:相关操作

相关操作如果需变更资产配额，可以在“已购资源”页面，选择目标区域，并单击“配额变更”，添加或降低资产配额，详细说明请参见变更配额。如果未同时开通增值包功能，可以在“已购资源”页面中，单击右上角“购买增值包”，开通增值包功能，详细说明请参见购买增值包。如果购买按需资源后，需长期使用安全云脑服务，可以在“已购资源”页面，针对已购买的按需专业版安全云脑，单击右侧的“转包周期”将按需计费模式变更为包周期计费模式，详细说明请参见按需转包周期。如果购买的包周期版本即将到期或已经到期，可以在“已购资源”页面，选择目标区域，并单击“续费”，延长当前包周期资源的使用期限，详细说明请参见续费。如果不再使用资产配额或增值包功能，可以在“总览”页面右上角的版本信息中，单击“退订”或“取消”，退订相应安全云脑服务，详细说明请参见退订。

安全云脑 SECMASTER

安全云脑 SECMASTER-资产管理概述:资产来源及对应的防护产品

资产来源及对应的防护产品表1 资产来源及对应的防护产品资产类型资产名称来源对应的安全防护产品云上资产主机资产弹性云服务器（Elastic Cloud Server，ECS）企业主机安全（Host Security Service，HSS）云上资产网站 Web应用防火墙（Web Application Firewall，WAF） Web应用防火墙（Web Application Firewall，WAF）云上资产数据库云数据库（Relational Database Service，RDS）数据库安全服务（Database Security Service，DBSS）云上资产 VPC 虚拟私有云（Virtual Private Cloud，VPC）云防火墙（Cloud Firewall，CFW）云上资产 EIP 弹性公网IP（Elastic IP，EIP） DDoS原生基础防护服务（Anti-DDoS流量清洗，Anti-DDoS）云外资产设备云外资产指的是本地服务器、IDC服务器或第三方云厂商的服务器等非华为云资产。 -- 说明：资产信息同步至安全云脑后，在安全云脑控制台将展示资产的防护状态。防护状态说明如下：如果资产的“防护状态”显示“已防护”，表示已购买对应安全防护产品，且已开启防护。如果资产的“防护状态”显示“未防护”，表示未购买对应安全防护产品，且未开启防护。如果需要防护目标资产，请购买对应安全防护产品并开启防护，例如，需要防护ECS，则请购买HSS，并在HSS中开启防护。安全防护产品具体操作请参见HSS操作指引、WAF操作指引、DBSS操作指引、CFW操作指引、Anti-DDoS操作指引。如果资产的“防护状态”显示为“--”，表示对应的安全防护产品在该region不支持使用。

安全云脑 SECMASTER 资产管理

安全云脑 SECMASTER-购买安全云脑:相关操作

相关操作如果需变更资产配额，可以在“已购资源”页面，选择目标区域，并单击“配额变更”，添加或降低资产配额，详细说明请参见变更配额。如果未同时开通增值包功能，可以在“已购资源”页面，单击页面右上角的“购买增值包”，开通增值包功能，详细说明请参见购买增值包。如果购买按需资源后，需长期使用安全云脑服务，可以在“已购资源”页面，针对已购买的按需专业版安全云脑，单击右侧的“转包周期”将按需计费模式变更为包周期计费模式，详细说明请参见按需转包周期。如果购买的包周期版本即将到期或已经到期，可以在“已购资源”页面，选择目标区域，并单击“续费”，延长当前包周期资源的使用期限，详细说明请参见续费。如果不再使用资产配额或增值包功能，可以在“总览”页面右上角的版本信息中，单击“退订”或“取消”，退订相应安全云脑服务，详细说明请参见退订。

安全云脑 SECMASTER 购买安全云脑

安全云脑 SECMASTER-购买安全云脑:增值包规格说明

增值包规格说明安全云脑在标准版、专业版的基础上，提供有如下增值包功能：安全大屏功能说明：在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，可以将安全云脑服务的分析结果展示在大型屏幕上，获得更清晰的态势信息和更好的视觉效果，实现一屏全面感知。同时，安全云脑联动Astro大屏应用（Astro Canvas，简称AstroCanvas），支持指标自定义接入，页面零代码开发，数据分钟级接入，更多AstroCanvas详细介绍请参见什么是Astro大屏应用。购买配置说明：请根据需求进行购买。其中，AstroCanvas大屏仅支持通过包周期方式进行购买。包周期购买时，如果仅需购买安全云脑大屏，无需购买AstroCanvas大屏，则请先选择“现在购买”，并勾选大屏下方的不购买AstroCanvas大屏，仅购买指标提示信息。日志审计功能说明：支持采集各类日志数据，并对采集的数据进行存储，可以设置每日数据采集量和日志存储的总量。购买配置说明：按需购买时，将根据实际使用的采集量和存储量进行收费，无需进行规格配置。包周期购买时，需要根据需求测算“每天新增日志量”，设置完成后，系统将按照设置的量自动适配资源包规格，具体规格说明如表2所示。表2 安全数据采集和安全数据保留资源包规格说明资源包包周期购买时，推荐配置资源包规格资源包规格适用区间安全数据采集每天采集的数据量。安全数据采集资源包 5 GB 起购，建议按照每台虚拟机 120 MB / 天来进行配置，单个订单最大可购买 500 GB。购买时，安全数据采集的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。 5 *1 GB 0 GB ~ 5 GB（含） 5 *2 GB 5 GB ~ 10 GB（含） 5 *3 GB 10 GB ~ 15 GB（含） ...... 以此类推，单个订单最大可购买 500 GB ...... 以此类推安全数据保留日志存储的总量。安全数据保留资源包 100 GB 起购，建议按照“安全数据保留 = 每天新增日志量 * 7”的关系来进行配置，单个订单最大可购买 3500 GB。购买时，安全数据保留的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。 100 *1 GB 0 GB ~ 100 GB（含） 100 *2 GB 100 GB ~ 200 GB（含） 100 *3 GB 200 GB ~ 300 GB（含） ...... 以此类推，单个订单最大可购买 3500 GB ...... 以此类推安全数据保留和安全数据采集资源包额度可叠加，但不能抵扣已产生的用量，不能退订。包周期购买安全数据保留和安全数据采集资源包后，如果超出资源包规格的用量，将会按照使用量按需收费。包周期购买安全数据保留和安全数据采集资源包后，如果资源包到期，按需资源不会自动关闭，将会以按需的方式继续使用。另外，包周期购买的安全数据采集资源包为每天每个配额的使用量，如果当天使用量超出了设置的规格，那么超出的部分将以按需方式进行收费。例如：用户购买了5 GB/天/配额的为期1个月的安全数据采集资源包，如果购买当天22:00前使用了5 GB的采集量，在22:00 ~ 24:00间使用了2 GB，则超出的2 GB将额外以按需计费方式进行收费。第二天00:00开始，又重新有5 GB/天/配额。安全分析功能说明：安全分析一种云原生安全信息和事件管理解决方案，主要提供日志采集、告警生成、聚合分析等能力。购买配置说明：安全分析免费赠送配额如表3所示，当赠送规格不够时，可以进行购买。按需购买时，将根据实际使用量进行收费，无需进行规格配置。包周期购买时，需要根据需求设置数据量，请参照表4配置说明进行购买。表3 安全分析赠送规格说明功能标准版专业版安全分析安全数据采集 120 MB/天/配额 120 MB/天/配额安全数据保留 120 MB/天/配额 120 MB/天/配额安全数据导出 120 MB/天/配额 120 MB/天/配额平台安全数据 40 MB/天/配额 40 MB/天/配额安全建模分析 × 120 MB/天/配额表4 安全分析配置推荐增值包功能包周期购买时，购买量配置推荐安全分析推荐按照每台服务器120 MB/天的数据量进行估算。设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用数据量都是此设置量。如果当日使用量大于当日购买时设置的数据量，则当日无法再继续使用安全分析功能，第二天00:00才可以继续使用。例如，设置了1 GB/天，则每台服务器都将有安全数据采集 1 GB/天、安全数据保留 1 GB/天、安全数据导出 1 GB/天、平台安全数据 1 GB/天、安全建模分析 1 GB/天。安全编排功能说明：安全编排可以在检测到安全威胁时，启动自动化响应编排，联动相关云产品对威胁源执行封禁、隔离等安全措施，以实现快速且有效的安全事件处置。购买配置说明：安全编排免费赠送配额如表5所示，当赠送规格不够时，可以进行购买。按需购买时，将根据实际使用次数进行收费，无需进行规格配置。包周期购买时，需要根据需求设置操作次数，请参照表6配置说明进行购买。表5 安全编排赠送规格说明功能标准版专业版安全编排 x 操作7000次表6 安全编排配置推荐增值包功能包周期购买时，购买量配置推荐安全编排每台服务器支持7,000 次操作/天，请根据需求进行设置。如果当日使用次数大于购买时设置的次数，则当日无法再继续使用安全编排功能，第二天00:00才可以继续使用。

安全云脑 SECMASTER 购买安全云脑

安全云脑 SECMASTER-漏洞管理概述:背景介绍

背景介绍安全云脑通过集成企业主机安全（Host Security Service，HSS）漏洞扫描数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。 HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见HSS漏洞管理概述。查看漏洞详情：介绍如何查看漏洞的详细信息。修复漏洞：当扫描到服务器存在漏洞时，您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞，避免漏洞被入侵者利用入侵您的服务器。如果漏洞对您的业务可能产生危害，建议您尽快修复漏洞。对于Linux漏洞、Windows漏洞，您可以在企业主机安全控制台一键自动修复漏洞，对于Web-CMS漏洞、应用漏洞、应急漏洞，暂不支持自动修复，您可以参考漏洞详情界面提供的修复建议手动修复漏洞。忽略或取消忽略漏洞：某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。同时，如果某个漏洞仍然需要关注，可以执行取消忽略操作。导入或导出漏洞：介绍如何导入或导出漏洞。

安全云脑 SECMASTER

安全云脑 SECMASTER-漏洞管理概述:主机漏洞

主机漏洞安全云脑支持接入HSS的漏洞扫描结果数据，实时呈现主机漏洞扫描检测信息，支持查看漏洞详情，并提供相应漏洞修复建议。主机漏洞共支持以下漏洞项的检测：表1 主机漏洞检测项说明检测项说明 Linux软件漏洞检测通过与漏洞库进行比对，检测出系统和软件（例如：SSH、OpenSSL、Apache、Mysql等）是否存在的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Windows系统漏洞检测通过订阅微软官方更新，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Web-CMS漏洞检测通过对Web目录和文件进行检测，识别出Web-CMS漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。应用漏洞通过检测服务器上运行的软件及依赖包发现是否存在漏洞，将存在风险的漏洞上报至控制台，并为您提供漏洞告警。集成后，安全云脑中漏洞的等级和HSS中修复优先级的说明如下： HSS：显示漏洞的修复优先级，它是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。漏洞修复优先级主要分为紧急、高、中、低四个等级，您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。 SecMaster：显示漏洞的等级，等级是根据漏洞最高CVSS分值得出的，反应漏洞的严重程度。漏洞等级主要分为高危、中危、低危、提示四个等级，您可以根据漏洞的严重程度（由高到低）进行修复。

安全云脑 SECMASTER

云服务器内容精选

安全云脑 SECMASTER

7*24

备案

专业服务

退订

建议反馈

售前咨询热线