检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进程名 process_path String 进程执行文件路径 process_pid Integer 进程id process_uid Integer 进程用户id process_cmdline String 进程命令行 process_parent_name String
进程名 process_path String 进程执行文件路径 process_pid Integer 进程id process_uid Integer 进程用户id process_cmdline String 进程命令行 process_parent_name String
定时执行基线检查 操作场景 安全云脑支持根据基线检查计划检查您的资产是否存在风险，默认每隔3天，每次在00:00~06:00对您账号下当前region所有资产按照“安全上云合规检查1.0”遵从包自动执行基线检查，无需用户执行额外操作，系统默认开启。 另外，还可以自定义自动检测周期、时间以及检查范围。
在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 图3 来源 此处以日志数据来源类型为UDP、TCP为例进行介绍，更多连接类型介绍请参见连接器规则说明。 连接类型 UDP 表1 日志来源 参数名称 配置说明 连接方式 选择“来源”。 连接类型 选择“用户数据协议（Udp）”。
删除威胁情报 功能介绍 删除威胁情报 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/indicators 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图2 进入安全报告页面 管理安全报告。 表1 管理安全报告 操作名称 执行步骤 启用/停用安全报告 在安全报告页面中，单击目标报告模块中的未启用或启用按钮。 安全报告状态更新为启用，则表示启用成功。 安全报告状态更新为未启用，则表示停用成功。
选框中，选择对应资源。 图3 选择资源 如需查看某个策略的所有资源扫描情况，可在表格上方，选择对应遵从包。 还支持通过扫描结果、策略名称进行筛选。 图4 选择遵从包 如需查看某个资源的某个策略扫描情况，可先在上方筛选框中，选择对应资源，再在表格上方，选择对应遵从包。 图5 具体筛选
、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。 是：跳过（可选）步骤一：购买ECS，执行（可选）步骤二：购买数据磁盘。 否：继续执行2，购买弹性云服务器ECS。 返回弹性云服务器页面，单击页面右上角的“购买弹性云服务器”。 在购买页面配置ECS购买参数信息。
计费模式概述 安全云脑提供包周期、按需计费两种计费模式，以满足不同场景下的用户需求。 包周期：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 按需：一种后付费模式，即先使用再付费，按照实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根
威胁告警：展示资产中最近7天内未处理威胁告警，可快速了解待处理威胁告警的数量。 漏洞风险：展示资产中TOP5漏洞类型，以及近7天内还未修复的漏洞总数。 基线风险：展示最近一次执行基线检查的风险资源的数量，包括致命、高危、中危、低危、提示级别的风险资源。 安全云脑防护总览图：展示七层防线中的防护情况及其资源信息。 在“
object 剧本运行监控详情 表6 PlaybookInstanceMonitorDetail 参数 参数类型 描述 total_instance_run_num Integer 运行总次数 schedule_instance_run_num Integer 定时触发执行次数 event_instance_run_num
具体创建步骤请参见：创建自定义策略。本章为您介绍常用的SecMaster自定义策略样例。 SecMaster自定义策略样例 示例1：授权用户搜索告警列表、权限执行分析 1 2 3 4 5 6 7 8 9 10 11 12 { "Version": "1.1", "Statement":
否 Array of TagsPojo objects 通过给账号下的资源添加标签，可以对资源进行自定义标记，实现资源的分类。可到标签管理服务使用可视化表格操作资源标签，并对标签进行批量编辑。 表4 TagsPojo 参数 是否必选 参数类型 描述 key 否 String 标签key
购买安全云脑时提示权限不足怎么办？ 当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。
如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。 在安全大屏页面，单击目标大屏右下角的“编辑”，进入AstroCanvas页面。 单击目标大屏图片，进入编辑页面后，单击“编辑页面”。 在AstroCanvas页面中进行编辑，详细操作请参见编辑页面。 父主题： 查看安全大屏
查看管道详情：指导用户通过管理控制台查看管道的信息，包括名称、所属数据空间和创建时间等。 编辑管道：管道创建成功后，可对管道Shard数、描述、生命周期等管道参数进行修改。 删除管道：删除管道后数据将会被同步删除，且不可恢复，请谨慎操作。 约束与限制 单账号单Region单数据空间最多创建20个数据管道。
的资产），按照部门进行统计后取前五名的资产。 Top5 资产防护率 实时 每小时 不同部门资产开启防护的比例，由高到低前五名。 “资产管理”中部门信息不为空的资产，按照部门进行统计后取前五名的信息。 相关操作 如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。 在安全大屏页
提供商？ 您是否存储、处理或传输持卡人数据（主账户信息（PAN，一般为银行卡号）、持卡人姓名、银行卡有效期、业务码）或敏感验证数据（全磁道数据、信用卡安全码、PIN）？ 您是否期望对您在数据安全方面的风险进行识别，并获知如何采取措施降低风险？ 如果以上任一回答为是，建议您订阅该遵从包。
process_path 否 String 进程执行文件路径 process_pid 否 Integer 进程id process_uid 否 Integer 进程用户id process_cmdline 否 String 进程命令行 process_parent_name 否 String
process_path 否 String 进程执行文件路径 process_pid 否 Integer 进程id process_uid 否 Integer 进程用户id process_cmdline 否 String 进程命令行 process_parent_name 否 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
