检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知专业版实例所在行，单击“续费”，跳转至“续费”页面。 配置“选择续费时长”，如选择“一年”。
取主机扫描结果。 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 已完成主机漏洞扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 主机漏洞”，进入“主机漏洞”页面。主机漏洞参数说明如表1。
在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“检查结果”，进入全部结果管理页面。 图1 查看全部结果列表 筛选查看检测结果。 在场景列框选择过滤场景，单击，即可查看到目标场景下检测结果。 当过滤后的结果仍较多时，可补充过滤条件和选择时间范围，快速查找结果。
态势感知”，进入态势感知管理控制台。 单击右上角“增加配额”，跳转到态势感知购买页面。 查看当前配置。 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 配置“主机配额”，在原有配额数基础上，增加的资产配额数。 选择“购买时长”。 选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 增加
资产安全风险修复后，为降低安全评分的风险等级，目前需手动忽略或处理告警事件，刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后，安全评分将更新。 图1 安全评分 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知 > 检测结果”，进入全部检测结果页面。
登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“检测结果”，进入全部结果管理页面。 图1 检测结果 添加筛选条件。 在筛选框添加过滤条件，添加一项或多项过滤条件，并配置相应条件属性。 在时间筛选框中，选择时间范围。 单击筛选框后“保存”，弹出筛选条件保存窗口。
包年/包月 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月态势感知的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用
检查子项目 检查项目 物理位置选择 机房场地应选择在具有防震、防风和防雨等能力的建筑内。 机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 物理访问控制 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 防盗窃和防破坏 应将设备或主要部件进行固定，并设置明显的不易除去的标识。
在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知实例所在行，单击“续费”，跳转至“续费”页面。 在续费页面选择“续费时长”，如选择“一年”。
以修复“IAM用户开启登录保护检查”的子检查项为例。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。 选择待查看检查结果的区域。 在“检查规范”页签中，选择“安全上云合规检查1.0”，查看子检查项风险状态。 图1 子检查项风险状态
不使用有一定特征和规律容易被破解的常用弱口令。 生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份 数字或字母连排或混排，常用彩虹表中的密码、滚键盘密码。 短语密码 公司名称、admin、root等常用词汇 不使用空密码或系统的缺省密码。 不要重复使用最近5次（含5次）内已使用的密码。 不同网站/账号使用不同的密码。
登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“专业版”，显示版本管理窗口。 针对按需购买的资产配额或安全大屏，单击“转包周期”，跳转到“按需转包年/包月”页面。 确认资源信息，并选择购买时长。 单击“去支付”，完成订单支付。
仅支持导出应急漏洞公告列表，暂不支持导出公告详细信息。 查看应急漏洞公告 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 应急漏洞公告”，进入“应急漏洞公告”汇聚页面。 图1 应急漏洞公告 查看应急漏洞公告列表刷新时间。
仍需在原态势感知页面处理。 升级完成后，不支持在安全云脑中进行变更操作，如果需要执行版本升级或配额增加等操作，请在原态势感知中进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，默认进入态势感知安全概览页面。 在页面右上角，单击“升级到安全云脑”。
企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。
查看基线检查规范列表 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。 选择待查看检查结果的区域，并选择“检查规范”页签。 在基线检查规范中，选择“全部规范”，系统将显示当前区域所有检查规范及其详细信息，如图2所示。
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 如表1所示，包括了SA的所有系统权限。
在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。 在左侧导航栏选择“委托”，进入委托页面。 在委托列表中选择“ssa_admin_trust”，进入委托详情页面。 选择“授权记录”页签，并在页面中单击“授权”。 在权限配置栏目搜索并选择“Tenant
告警事件和受威胁资产详情，并支持导出全部告警事件。 威胁分析：支持从“攻击源”或“被攻击资产”查询威胁攻击，统计威胁攻击次数或资产被攻击次数。 告警监控：自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。 通知告警：自定义威胁告警通知，支持设置每日定时告警通知
登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。 选择待查看检查结果所在的区域。 在待反馈结果检查项目所在行的“操作”列，单击“反馈结果”。 图1 反馈结果入口 在弹出提示框中，选择反馈结果，并单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
