检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 快速创建SA威胁告警通知 态势感知（Situation Awareness，SA）是可视化威胁检测和分析的平台，实时为用户呈现完整的全网攻击态势，进而为安全事件的处置决策提供依据。 态势感知专业版为用户提供通知告警功能，通过设置威胁告警通知，您可以及时了解资产安全风险状态。
Inspector）可以帮助您快速检测出您的网站存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。 检查网站中是否存在中危漏洞。 扫描时间检查 漏洞管理服务（CodeArts Inspector）可以帮助您快速检测出您的网站存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
查看安全报告 本小节主要介绍态势感知生成的月报样例以及月报显示的信息。 前提条件 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 已下载安全月报。 安全月报样例 态势感知安全月报将显示当月的安全评分、整体态势、威胁告警等相关信息，具体信息如下图所示。
> 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按
下载历史报告 报告发送后，态势感知支持下载的历史报告到本地。 本小节主要介绍如何下载历史报告。 约束限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 默认支持下载pdf格式的报告。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规
告警类型说明 Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。 态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测19种子类型威胁，专
态势感知 > 分析报告”，进入安全报告管理页面。 图1 查看报告列表 选择目标报告，单击报告图标，跳转到最新一期报告详情页面。 查看最新一期发送的报告基本信息、报告内容、报告发送信息、报告发送状态等。 图2 查看报告详情 在“统计时间”框中，选择报告统计时间，可切换到其他历史报告详情页面，查看相应历史报告详情。
立即查看漏洞事件的详情并及时进行处理。 高危：即高危风险，表示资产中检测到了可疑的异常事件，建议您立即查看漏洞事件的详情并及时进行处理。 其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该漏洞的详情。 单击漏洞模块中的“漏洞类型Top
自动发送报告 定期发送的“周报”和“月报”创建完成后，默认状态为“已启用”。态势感知会在设置的时间内，将安全报告自动推送到邮箱。 若后续不再需要推送该报告，可单击，切换报告状态为“未启用”，关闭该报告的发送。 图1 关闭报告 手动发送报告 手动触发发送的报告，在创建报告后，需编辑相关信息并
此处进行了版本升级，新配置价格高于老配置价格，此时您需要支付新老配置的差价。旧配置-标准版价格为10 元/ECS/月，新配置-专业版价格为150 元/ECS/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（6月份剩余天数）/
息。 邮件发送方式 选择自动或手动发送邮件。 自动发送：定期自动发送安全报告，适用于“周报”和“月报”类型的报告。 手动触发：手动触发发送安全报告，适用于需编辑报告小节内容的报告。 邮件发送时间 针对自动发送方式，需选择发送时间。 默认可选择四个发送时间段。 “周报”默认为每周一发送上一周周报。
名称 呈现资源的名称。 服务 呈现资源所属的服务。 区域 呈现资源所属的区域。 资源类型 呈现资源所属的类型。例如：云服务器、磁盘、实例等。 安全状况 呈现资源的安全风险等级。 风险等级包括“致命”、“高危”、“中危”、“低危”、“提示”和“无风险”。 呈现当前资源风险的最高等级。例
基础架构中服务器工作负载的独特保护要求。HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 在SA中的HSS业务分析页面，您可以查看您所有资产的风险指数、风险趋势、TOP5事件类型以及您开通的主机安全和容器安全服务数量
如图3所示，主机安全事件详情展示了当天威胁主机安全的5种告警类型，分别是暴力破解、异地登录、恶意程序、网站后门、文件变更。一个环形图表示一种类型，每个环形图中间的数字表示当天此种威胁出现的次数。环形图下方的风险主机台数体现了当天遭受此种威胁的主机数，亮蓝色的环形占总环形的比例表示风险主机占总资产的比例，以暴力破解
知到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月态势感知续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月态势感知从购买到被自动删除之前，您可以随时在SA控制台续费，以延长态势感知的使用时间。 自动续费 开通自动续费后，态势感知会
专业版：根据所选版本和设置主机配额计算的费用。 安全大屏：购买安全大屏的费用。 计费周期 按需计费SA资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以SA购买成功的时间点为准，终点以实例取消按需计费成功的时间点为准。 例如，您在8:
专业版：根据所选版本和设置主机配额数计算的费用。 安全大屏：购买安全大屏的费用。 计费周期 包年/包月态势感知的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/06/30
完成主机授权。 如果主机所在的安全组设置了对漏洞管理服务（CodeArts Inspector）的访问限制，请参见如何解决主机不能访问添加策略允许CodeArts Inspector的IP网段访问您的主机。 如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将您的主机IP配置为白名
康得分，可快速了解未处理风险对资产的整体威胁状况。 安全监控：集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。 安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 威胁检测：集中呈现最近7天检测到的告警数量及类型。 安全概览 业务分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
