检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实施步骤 （可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建IAM用户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器
安全云脑护网/重保最佳实践 场景说明 步骤一：业务信息梳理 步骤二：日志采集策略调整 步骤三：安全自查与整改 步骤四：安全运营策略调整 步骤五：安全监控与应急响应 步骤六：安全保障总结
步骤四：安全运营策略调整 启用安全模型 启用流程和剧本 父主题： 安全云脑护网/重保最佳实践
日志转入和转出操作指导 方案概述 资源规划 操作流程 实施步骤
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 查询与分析语法-SQL语法 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题： 威胁运营
剧本编排管理 剧本 流程 资产连接 实例管理 父主题： 安全编排
资产连接 新增资产连接 管理资产连接 父主题： 剧本编排管理
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题： 安全态势
图表统计 图表统计概述 表格 折线图 柱状图 饼图 父主题： 安全分析
数据投递 新增数据投递 数据投递授权 查看数据投递情况 管理数据投递任务 投递日志数据至LTS 父主题： 威胁运营
智能建模 查看已有模板 新建/编辑模型 查看已有模型 管理模型 父主题： 威胁运营
告警管理 查看告警信息 告警转事件或关联事件 新增/编辑告警 导入/导出告警 关闭/删除告警 告警处置建议 一键阻断/解封 父主题： 威胁运营
数据集成 支持接入的日志 接入数据 父主题： 设置
安全态势 态势总览 安全大屏 安全报告 任务中心
威胁运营 事件管理 告警管理 情报管理 智能建模 安全分析 数据投递 安全舆情
插件管理 插件管理概述 查看插件详情 父主题： 安全编排
数据采集 数据采集概述 组件管理 采集管理 升级组件控制器 父主题： 设置
剧本说明 凭证泄露响应方案 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
步骤四：配置并启用相关检查 启用告警模型 启用剧本 执行基线检查 （可选）配置策略
什么是安全云脑 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
