检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
订阅安全遵从包后，在合规总览界面可查看当前已订阅的安全遵从包的法规、标准条款遵从概况和策略扫描概况。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看法规、标准条款遵从概况 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
策略下发数量 统计近一周策略下发执行成功的数量。 操作连接TOP3 统计近一周策略下发执行成功的记录中，TOP3操作连接的数量。 阻断区域TOP5 统计近一周策略下发执行成功的记录中，TOP5阻断区域的数量。 应急策略列表 在应急策略列表中，可以查看策略的阻断对象、阻断类型、策略下发数量等信息。
自定义阻断策略的标签。 操作连接 选择该阻断策略的操作连接。 阻断老化 确认是否老化该条阻断策略。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，180天后将不再继续阻断设置的IP地址或IP地址段。 如果选择否，则该策略将一直有效，阻断设置的IP地址或IP地址段。
工作空间新增成功后，您可以对工作空间的标签进行添加、编辑和删除操作。标签以键值对的形式表示，用于标识工作空间，便于对工作空间进行分类。此处的标签仅用于工作空间的管理。 该章节指导您如何管理标签。 约束与限制 一个工作空间最多添加20个标签。 管理工作空间标签 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
successfully 安装成功后，在安全云脑控制台的节点管理页面中，查看节点的状态。 图6 查看节点状态 删除旧的管理通道。 在“设置 > 组件管理 > 节点管理”页面中，单击“新增”，并在新增节点页面中，分别单击两个管理通道所在行操作列的“删除”。 图7 删除管道通道 在弹出的确认框中，单击“确定”。
工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 任务中心”，默认进入我的待办页面。 图2 我的待办 在目标待办任务所在行“操作”列，单击“审批”。 不同业务类型，审批方式不同： 剧本发布：右侧弹出“剧本发布”界面，填写“审核意见”，并根据页面提示进行审批。
如何让IP类型资产在资产管理页面中显示？ 安全云脑的资产管理页面中，支持显示IP资产。 本章节将介绍如何让IP类型资产在资产管理页面中显示。 让IP类型资产在资产管理页面中 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
管理页面。 图2 进入组件管理页面 在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“
布局中已有多个页面布局，例如告警列表、情报详情、漏洞详情等。 本章节主要介绍如何查看布局。 查看已有布局 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
当前管道中数据消费配置状态。 管道名称 当前数据管道的名称。 订阅器 系统预置的订阅模式，决定数据如何传递给消费者。 访问节点 当前数据的访问节点。 相关操作 数据消费开启后，如需关闭，则可在数据消费页面，单击“当前状态”后的，关闭数据消费。 父主题： 安全分析
如需查看某个类型的详细信息，请单击左侧类型列表中类型的名称，右侧将展示类型的详细信息。具体信息如下： 目标类型的基本信息：名称、创建人、创建时间、关联布局。 子类型列表：已有子类型、子类型名称、子类型关联的布局等信息。 父主题： 运营对象管理
在资产管理页面可以对资产的部门、业务系统、责任人进行编辑。另外，如果不再需要在安全云脑资产管理页面展示某个或某些云下导入的资产的信息，可以删除资产。 本章节介绍如何编辑或删除资产。 前提条件 已购买安全云脑标准版或专业版，且在有效使用期内。 约束与限制 仅支持删除云下导入的资产。 编辑或删除资产
单击目标告警所在行“操作”列的“关闭”，弹出关闭告警确认框。 如果需要关闭多条告警，可以在告警列表中勾选需要关闭的告警，并单击列表上方“批量关闭”。 在关闭确认框中，选择“关闭原因”并填写“关闭评论”后，单击“确认”。 删除告警 单击目标告警所在行“操作”列的“更多 > 删除”，弹出删除告警确认框。
单击目标事件所在行“操作”列的“关闭”，弹出关闭事件确认框。 如果需要关闭多条事件，可以在事件列表中勾选需要关闭的事件，并单击列表上方“批量关闭”。 在关闭确认框中，选择“关闭原因”并填写“关闭评论”后，单击“确认”。 删除事件 在事件管理页面，单击目标事件所在行“操作”列的“删除”，弹出删除事件确认框。
显示可用模板和活跃模板数量。 严重程度 显示当前已有模板的严重程度统计情况，包含致命、高危、中危、低危、提示级别。 模板列表 模板列表中，显示当前已有模板的严重程度、名称、模型类型、更新时间和创建时间等信息。 如需查看某个模型模板的详细信息，可单击模板所在行“操作”列的“详情”，右侧弹出当前模板详情页面。
首次发生时间 该事件首次发生时间。 （可选）最近发生时间 该事件最近一次发生的具体时间。 （可选）计划关闭时间 选择事件计划关闭时间。 其他 （可选）验证状态 选择事件的验证状态，标识事件的准确性。 （可选）阶段 选择您的事件阶段。 准备：准备资源处理事件。 检测与分析：检测与分析事件发生原因。
在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择（可选）步骤一：购买ECS购买/准备的节点后，单击“确认”。 在配置管理界面，单击页面右下角“保存并应用”。
自定义设置日志目的类型。 管道 选择（可选）步骤八：创建日志存储管道创建的管道。 域账户 输入当前登录Console的IAM账号的域账户信息。 用户名 输入当前登录Console的IAM账号的用户信息。 密码 输入当前登录Console的IAM账号的密码。 高级设置 无需配置。 设置完成后，单击页面右下角“确认”。
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 在连接管理页面中，查看连接管理的详细信息。 表1 连接管理参数说明 参数名称 参数说明 连接名称 连接的名称。 连接类型 连接的类型 连接信息 连接相关信息。 引用通道 连接被引用的通道数量。 描述 连接相关描述。 操作 支持对连接进行编辑、删除操作。
流程是剧本触发时响应的方式，安全云脑默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程。流程的初始版本（V1）系统默认启用，无需手动启用。同时，还支持对已有流程版本进行自定义编辑，使用自定义流程。 本章节将介绍如何配置并启用自定义版本的流程： 复制流程版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
