检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
附录 状态码 错误码 获取项目ID 指标信息说明
设置 数据集成 数据采集 目录定制
支持通过应急策略功能进行风险控制。 安全云脑的应急策略功能可以联动CFW/WAF/VPC安全组对源IP进行封堵和解封。 当护网和重保过程中有情报需要进行单个IP或多个IP进行批量阻断时候，可以通过该功能进行全策略封堵。 风险控制 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“风险预防
值班监控 操作场景 安全云脑提供了4+1个大屏，一个是综合态势感知大屏，其他四个大屏是值班响应大屏、资产大屏、威胁态势大屏和脆弱性大屏。 护网开始之前我们已经完成了自查整改，清零了所有未处理的运营数据。 护网及重保期间，安全值班人员需要重点关注“值班响应大屏”的数据信息，当有告警
启用流程和剧本 操作场景 数据采集后，针对云上安全事件提供了安全编排剧本，实现安全事件的高效、自动化响应处置。 安全云脑内置的流程默认已启用，无需再进行手动启用；内置的剧本已激活默认版本，仅需启用对应剧本即可。建议启用以下剧本： 表1 启用剧本 剧本名称 描述 重复告警自动关闭
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用安全云脑时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用安全云脑时，成本主
API 告警管理 事件管理 威胁情报管理 剧本管理 告警规则管理 剧本版本管理 剧本规则管理 剧本实例管理 剧本审核管理 剧本动作管理 事件关系管理 数据类管理 流程管理 数据空间管理 管道管理 工作空间管理 计量计费管理 指标查询 基线检查
安全治理 安全治理概述 安全遵从包规格说明 授权云服务资源访问权限 订阅或取消订阅安全遵从包 用户自评估 查看安全合规总览 查看治理结果 查看策略扫描结果 下载安全合规报表
资产管理 资产管理概述 设置资产订阅 查看资产信息 导入或导出资产 编辑或删除资产
勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
包周期购买的安全云脑到期后会影响安全云脑的使用。如果您想继续使用，需要在指定的时间内为安全云脑续费。 续费操作仅适用于包周期安全云脑，按需计费安全云脑不需要续费，只需要保证账户余额充足即可。 安全云脑在到期前续费成功，所有资源得以保留，且安全云脑的运行不受影响。安全云脑到期后的状态说明，请参见到期后影响。
计费模式 计费模式概述 包周期 按需计费
计费样例 计费场景 某用户于2024/06/08购买了1个配额1个月的标准版安全云脑，并购买了增值包（安全大屏、安全数据采集、安全数据保留、安全分析、安全编排）。规格配置如下： 服务版本+配额数：标准版+1个配额 增值包： 安全大屏-安全态势指标 Astro Canvas大屏 Astro
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题： API
流程管理 查询流程列表 父主题： API
管道管理 创建数据管道 父主题： API
状态码 正常 返回值 说明 200 成功。 201 成功。 异常 状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。
指标查询 批量查询指标结果 父主题： API
使用前必读 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，实现提前预防风险、感知安全事件、安全事件自动化闭环。 您可以使用本文档提供的API对云上安全态势对进行相关操作
权限管理 安全云脑支持跨账号使用吗？ 如何给IAM子账号授权？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
