检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在资产连接管理页面中，单击“微步认证凭据”所在行的“操作”列的“编辑”。 在右侧弹出的编辑资产连接页面中，配置凭证信息。 freeApiKey，payApiKey：选择一填写即可，购买微步次数后可获得。 redisHost：客户redis资源ip地址，如果没有，可不填。 redisP
输入受托管方用户的账号名称。获取方式如下： 已登录管理控制台，并将鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”，默认进入API凭证页面。 在API凭证页面中，获取“账号名”。 图2 账号名 托管视图 选择已有的托管视图。 托管信息 托管名称 设置托管名称。 托管时长 选择托管时长。
增加配额 操作场景 购买安全云脑资产配额完成后，当用户资产数量增加，或需对不同资产有不同使用时长需求，可参考本章节扩充“配额数”，并配置使用时长。 操作过程中，如果提示权限不足，请参照添加权限进行处理。 约束与限制 配额数是授权检测主机的数量。主机配额最大限制为10000台。 在
支持纳管以下资源： 资产： 主机、网站、数据库、VPC、EIP 日志： HSS安全日志、告警日志、漏洞扫描日志、基线日志；WAF攻击日志、访问日志；APIG请求日志；CTS服务日志；DCS告警日志；IAM审计日志；安全云脑基线日志 本场景介绍如何在“华北-北京四”region的安全云脑中完成
按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期计算说明。安全云脑的按需计费模式为按小时进行结算。 按需计费资源的扣费时间可能会滞后于结算周期，例如：按小时结算的安全云脑在8
）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 如果还需要使用默认未启用的模型或在新的工作空间中启用模型，可参考以下操作步骤进行处理。 本章节介绍如何创建并启用模型。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
连接器：是用于连接数据源，将告警、事件等安全数据接入安全云脑，包括事件触发和定时触发两种连接器类型。 公共库：是一个公共模块，包含在其他组件中会使用到的API调用和公共函数。 父主题： 插件管理
当接收到来源于HSS的告警事件时，请登录HSS管理控制台确认并处理告警事件。 如果您的主机被爆破成功，检测到入侵者成功登录主机，账户下所有云服务器可能已被植入恶意程序，建议参考如下措施，立即处理告警事件，避免进一步危害主机的风险。 请立即确认登录主机的源IP的可信情况。 请立即修改被暴力破解的系统账户口令。 请立
日志接入或转出场景说明 场景 操作指导 华为云日志接入安全云脑 参见接入云服务日志。 安全云脑日志转出至第三方系统/产品 参考本实践的操作步骤处理即可 第三方（非华为云）日志接入安全云脑 参考本实践的操作步骤处理即可 日志采集原理 日志采集器节点作为中间节点，负责在安全云脑和租户服务器之间收集、上传、下发日志。
章节操作步骤中的安装路径改为“/tmp”。 新增节点前准备 创建IAM最小权限账号 租户采集鉴权采用IAM鉴权，因此，需要创建拥有安全云脑接口访问权限，禁止开启MFA等校验规则的IAM最小权限用户。 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。
推荐使用的高频剧本（未全部启用）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 若还需开启未默认启用的剧本，可参考下述操作步骤进行处理。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
“高危告警自动通知”流程需要使用消息通知服务（Simple Message Notification，SMN）来创建安全云脑告警通知主题，并完成订阅即可接收到告警通知。请参考如何创建并订阅主题配置护网过程中需要进行告警通知的人员。 父主题： 步骤四：安全运营策略调整
步骤四：创建非管理员IAM账户 本章节介绍如何创建非管理员IAM账户。 租户采集的鉴权采用的是IAM鉴权，因此需要创建拥有安全云脑接口访问权限的IAM最小权限账户（机机账户），同时禁止开启MFA。该账户主要用于租户侧日志采集器登录并访问安全云脑。 操作步骤 使用IAM管理员账号登录管理控制台。
project_id：为当前工作空间所属的项目ID，查看方式如下： 已登录管理控制台，并将鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”，默认进入API凭证页面。 在API凭证页面的“项目列表”中，查看项目ID。 图7 项目ID urn:smn:{{region_id}}:{{project_id}
Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力 4核 8G 50G 100G 4000 EPS @ 500B 8核 16G 50G 100G 10000 EPS @ 500B 16核
如果界面回显“install isap-agent successfully”信息时，则表示组件控制器安装成功。 图2 安装成功 安装过程中，如果安装失败请参考组件控制器安装失败问题排查进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。 确认已安装后，返回安全云脑的新增节点页面（即2），单击页面右下角“确认”。
访问控制生效条件： 控制台访问：仅对账号下的IAM用户登录控制台生效，对账号本身不生效。 API 访问：仅对账号下的IAM用户通过API网关访问API接口生效，修改后2小时内生效。 确保管理员账号禁用AK/SK 为了进一步提高账号安全性，有效确保用户安全地使用云产品，用户可在 IAM 中
值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。 漏洞修复优先级主要分为紧急、高、中、低四个等级，您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。 SecMaster：显示漏洞的等级，等级是根据漏洞最高CVSS分值得出的，反应漏洞的严重程度。
安全云脑的计费项由服务版本、配额、增值包（安全大屏、安全分析、安全编排、安全数据采集、安全数据保留）、安全舆情费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月安全云脑在到期后会影响
选择“云硬盘”页签，进入云硬盘页面后，单击“新增磁盘”。 在购买云硬盘页面，购买一个“磁盘规格”容量为“100GB”的磁盘。 云硬盘的购买参数信息配置请参考购买云硬盘。 磁盘挂载成功后，可以在ECS的云硬盘页面查看已挂载的磁盘。 图2 已挂载磁盘 云硬盘挂载至云服务器后，需要登录云服务器初始化
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
