检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图5 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图6 进入剧本管理页面 在剧本管理页面中，单
行使用。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图2 进入目标工作空间管理页面 在左侧导航栏选择“安全编排
配额”和“增值包”选择。 续费操作仅针对包周期版本。 手动续费 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待续费安
查看已有目录 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
退订成功后，返回版本管理窗口，包周期计费的资产配额已取消。 取消按需计费 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在“总览”页面中，单击右上角“专业版”，显示版本管理窗口。 针
略封堵。 风险控制 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“风险预防 > 策略管理”，进入策略管理页面后，选择“应急策略”页签，进入应急策略管理页面。 图1 进入应急策略管理页面 在应急策略管理页面中，单击“新增”，右侧弹出新增应急策略页面。 在新增策略页面中，配置策略信息。
处理待办任务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看法规、标准条款遵从概况 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 合规总览”，进入合规总览页面。
查看值班响应大屏 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
查看待办任务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
查看插件详情 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
er部分存在异常： 图5 filter部分存在异常 处理步骤 登录安全云脑管理控制台，并进入目标工作空间。 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 单击目标解析器所在行操作列的“编辑”，并在编辑页面中，删除错误配置信息，修改为正确的配置信息。
查看资产大屏 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
本部分将介绍如何对已配置剧本进行验证。 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 图7 告警管理页面 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数。 告警名称：自定义告警名称。 告警类型：请选择“Web攻击/Webshell”。 首次发生时间：设置告警首次发生的时间点。
数据采集 数据采集概述 新增节点 配置组件 新增连接 创建解析器 新增采集通道 管理连接 管理解析器 管理采集通道 查看采集节点信息 管理节点和组件 磁盘分区 Logtash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题： 设置
修复风险项 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
Agent重复安装 解决方法 （可选）方法一：通过管理控制台注销该节点。 登录安全云脑管理控制台。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 在左侧导航栏选择“设置 > 组件管理”，进入节点管理页面后，单击目标节点所在行“操作”列的“注销”。
完成新增节点前准备操作后，登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图2
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图4 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图5 进入剧本管理页面 在剧本管理页面中，单
在云服务控制台续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待续费安全云脑版本所在region栏中，单击“续费”，系统跳转至费用中心“续费管理”页面。 在安全云脑实例所在行，单击“续费”，跳转至“续费”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
