检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据类 剧本对应的数据类。 剧本状态 剧本当前状态。当前分为已启用和未启用两种状态。 当前版本 剧本当前版本。 运行监控 单击，查看剧本运行监控。 选择时间：选择查看的监控时间。支持最近24小时、最近3天、最近30天和最近90天的查询。 版本：选择查看的监控版本。支持全部、当前有效和已删除类型的查询。
启用告警模型 数据接入后，可以利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 每个Region的首个工作空间可自动启用预置的推荐使用的模型（未全部启用）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 如
便用户日后的查询、审计和回溯。 与云监控服务的关系 云监控（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。用户可以通过事件及时了解安全云脑的状况，并及时收到异常报警做出反应，保证业务顺畅运行。具体请参见《云监控服务用户指南》。 与标签管理服务的关系
投递目的信息 数据投递目的地相关信息。 监控 数据投递监控情况。可单击监控图标，查看数据消费情况。 状态 投递任务的状态。 创建时间 投递任务创建时间。 操作 可对数据投递任务进行挂起、删除等操作。 挂起投递任务 数据投递新增并授权成功后，投递任务状态自动更新为投递中，如需停止投递，可挂起目标投递任务。
操作过程中，如果提示权限不足，请参照添加权限进行处理。 增值包规格说明 安全云脑在标准版、专业版的基础上，提供有如下增值包功能： 安全大屏 功能说明： 在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，可以将安全云脑服务的分析结果展示在大型屏幕上，获得更清晰的态势信息和更好的视觉效果，实现一屏全面感知。
在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面后，选择“网站”页签，查看网站防护状态。 图1 查看网站防护状态 网站防护状态说明如下表所示： 表1 网站防护状态说明 网站防护状态 说明 未防护 网站域名未在WAF中开启防护。 为防止网站被各种恶意流量攻击，建议您将网站接
实例管理 查看实例监控 父主题： 剧本编排管理
过各种角度、范围分析成本和用量的趋势及驱动因素。 企业还可以通过成本中心的“成本监控”，及时发现计划外费用，做到成本的可监控、可分析和可追溯。 详细介绍请参见通过成本分析探索成本和使用量、通过成本监控识别异常成本。 成本优化 成本控制 企业可以在成本中心的“预算管理”页面创建精细
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题： API
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全编排
配置索引 查询与分析 下载日志 查询与分析语法-SQL语法 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题： 威胁运营
安全云脑护网/重保最佳实践 场景说明 步骤一：业务信息梳理 步骤二：日志采集策略调整 步骤三：安全自查与整改 步骤四：安全运营策略调整 步骤五：安全监控与应急响应 步骤六：安全保障总结
访问ECS实例。 ECS实例创建正常，华为云的云监控（Cloud Eye）或其他监控工具也没有上报告警，但依然无法访问ECS实例。 由ECS实例的异常指标或异常日志触发生成一个工单在您的工单系统中。 ECS实例在华为云控制台或云监控的告警中上报网络异常问题。 攻击者通过其他通信渠道（如电子邮件）收到勒索软件的请求。
管理，全面检查资源。 启用内置模型：可以利用模型对日志数据进行监控，如果检测到满足触发条件的内容时，将产生告警提示。 启用剧本：可以实现安全事件的高效、自动化响应处置。 执行基线检查：可以了解最新的云服务基线配置状态，获取云服务基线的风险配置。 （可选）配置防线策略和应急策略：通
并执行”。 当采集通道状态为“正常”，表示当前采集通道下发已经全部成功。采集通道状态代表的含义如下表所示： 表3 采集通道状态 监控状态 说明 健康 采集通道下发成功。 异常 采集通道下发部分成功，部分异常。 故障 采集通道下发尚未成功。此状态为心跳上报状态，存在一定延迟，一般下发成功后，30秒之后会恢复监控状态。
行系统集成，支持客户自定义数据的生产和消费。提供Logstash开源采集软件插件，支持利用开源生态进行数据消费和生产。 数据监控：支持数据流量端到端的监控管理。 安全舆情：持续挖掘和感知互联网安全态势变化，及时发现和挖掘与客户有关的安全事件、安全漏洞、社会影响、品牌舆情、热搜分析
资产管理支持持对云上资产全面盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。 表6 资产管理功能说明 功能模块 功能描述 基础版 标准版 专业版 资产管理 同步所有资源的安全状态统计信息，支持查看资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题。 × √
工作流的过程。 流程管理：绘制流程图响应剧本触发。 资产管理：支持对关键资产、安全资产等进行统一管理呈现。 实例管理：支持对运行的实例进行监控管理及记录查看。 安全事件自动化响应：对需要处理的安全事件（incidence）以及可疑事件，通过安全编排实现自动化处置及事件调查。 安全编排设置方法请参见安全编排。
时，还可以配置告警发送威胁通知。 数据集成 数据集成 告警设置 通知告警 告警监控设置 02 购买 针对不同安全威胁检测需求，您可以选择购买安全云脑专业版、安全大屏、智能分析、安全响应，呈现资产安全状态，评估全局威胁风险。 快速购买 购买SecMaster专业版 续订SecMaster专业版
常。告警通常需要采取相应的措施来清除故障，否则可能会因为这些异常或故障引起业务的异常。 事件则是在系统或服务在正常运行状态下产生的通知，它可能涉及到一些重要的状态变化，但不一定会引起业务异常。因此，事件一般不需要进行处理，主要用于帮助分析、定位问题。 表2 告警转事件或关联事件的原因
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
