检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
周报：默认统计上一周安全信息，上周一00:00:00到上周日23:59:59。 月报：默认统计上一月安全信息，上月第一天00:00:00到上月最后一天23:59:59。 自定义：自定义选择时间范围。 统计周期 根据您选择的“报告类型”显示安全报告统计周期。 当“报告类型”选择“日报”、“周报”或“月报”时，系统会根据
型”中选择。 配置折线图参数。 表2 折线图参数配置 参数类别 参数名称 参数说明 基本配置 标题 自定义线图标题名称。 图表配置 X轴标题 自定义X轴标题名称。 Y轴标题 自定义Y轴标题名称。 X轴字段 选择X轴显示字段。 Y轴字段 选择Y轴显示字段。 图例配置 显示图例 确认是否显示图例。
输入需要阻断的单个（或多个）IP地址或IP地址段，如有多个IP地址或地址段，请使用英文逗号隔开。 标签 自定义应急策略的标签。 操作连接 选择该策略的操作连接。 阻断老化 确认是否老化该条阻断。 原因描述 自定义该策略的描述信息。 单击“确定”。 父主题： 步骤五：安全监控与应急响应
资产管理 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
安全编排 安全编排概述 剧本编排管理 运营对象管理 自定义页面布局 查看插件详情
在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 添加自定义策略。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：自定义。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 {
运营对象管理 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题： 安全编排
时，可设置为1-14天。 延迟执行时间：xx分钟，可以设置为0-5分钟。 告警扩充 自定义信息：自定义告警扩充信息。 单击“添加”，并设置key+value信息，完成新增。 告警详细信息：自定义填写告警名称、描述和处置建议。 触发条件 设置告警触发条件。可设置为：大于/等于/不等于/小于xx时，触发告警。
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
情报管理”，进入情报管理页面。 图2 情报管理页面 在情报管理页面单击“新增”，并在右侧弹出的新增情报管理页面中配置参数。 表1 指标参数说明 参数 说明 指标名称 自定义威胁情报指标名称，命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。
查看安全大屏 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 自定义大屏 父主题： 安全态势
等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。 告警管理：通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。 情报管理：支持接入各云服务情报，同时也可以基于告警和事件自定义规则提取指标。 智能建模：
启用流程分为以下场景： 场景一：使用初始版本的流程 流程的初始版本（V1）自动启用，无需手动启用。 场景二：使用自定义版本的流程 如果需要对某个流程进行编辑，可以复制初始版本进行处理，启用自定义流程版本的流程操作步骤如下： 复制流程版本 编辑并提交流程版本 审核流程版本 启用流程 2 启用剧本
在左侧“基本信息配置”栏中，配置分类映射的基本信息，参数说明如表1所示。 表1 配置基本信息 参数名称 参数说明 名称 自定义分类映射名称。 数据类 选择对应的数据类。 描述 自定义分类映射描述信息。 选择左侧“数据源”栏中，选择分类映射的数据源。 当“数据源”选择“上传JSON文件”时，需
安全大屏功能需要在标准版/专业版基础上单独购买。 安全大屏还联动Astro大屏应用（Astro Canvas，简称AstroCanvas），支持指标自定义接入，页面零代码开发，数据分钟级接入。 × √ √ 安全报告 通过创建分析报告，定时以邮件形式向指定的收件人发送安全报告，及时掌握资产的安全状况数据。
面保障用户业务系统的安全稳定。 每个Region的首个工作空间可自动加载当前Region所有资产。后续新增的用于自定义运营的工作空间，不会自动加载资产，需要用户自定义接入。 本部分介绍如何手动接入资产数据信息。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击
“当前生产速率”、“当前生产数量”、“当前消息存储大小”等相关指标信息。 管道：显示当前管道指定时间（近2/6/12/24小时、近7天或自定义）内的“管道存储的消息大小(MB)”、“生产到管道的消息大小(MB)”、“生产到管道的消息数量(条)”、“从管道消费的消息大小(MB)”、
e）进行查询，缩小查询范围。例如查询语句level:error，表示查询level字段值包含error的日志。 约束与限制 仅自定义新增的管道支持自定义配置索引，新增管道详细操作请参见创建管道。 配置字段索引不支持删除操作。 配置字段索引 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
在创建用户组页面，设置用户组名称和描述信息。 用户组名称：请设置为“租户采集用户组”。 描述：自定义描述信息即可。 单击“确定”。 添加权限。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：请设置为“租户采集最小权限策略”。 策略配置方式：选择“JSON视图”。
当需要下发策略至VPC时，单用户单次1分钟内最多可新增20个IP作为阻断对象。 当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。 标签 自定义阻断策略的标签。 操作连接 选择该阻断策略的操作连接。 阻断老化 确认是否老化该条阻断策略。 如果选择是，请设置策略老化时间，如设置为18
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
