检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机漏洞检测项说明 检测项 说明 Linux软件漏洞检测 通过与漏洞库进行比对，检测系统和软件（例如：SSH、OpenSSL、Apache、MySQL等）是否存在的漏洞，呈现漏洞结果，并提供修复建议。 Windows系统漏洞检测 通过订阅微软官方更新，判断服务器上的补丁是否已经更新，并
的资产”的IP查询威胁攻击来源信息。 × √ √ 告警监控 通过设置监控的威胁名单，以及设置关注的告警条件，自定义呈现关注的威胁告警。 × × √ 通知告警 通过自定义威胁告警通知，及时了解威胁风险。 × √ √ 漏洞管理 应急漏洞公告 集中呈现业界披露的热点安全漏洞，全面掌握资产漏洞风险。
选择目标报告，单击“编辑并发送报告”，跳转到报告内容配置页面。 编辑报告内容。 勾选报告内容模块。 重新编辑小结内容。 单击右上角“预览”，预览自定义报告内容 单击右上角“保存并发送邮件”，返回安全报告管理页面，即可历史报告中查看发送记录。 发送历史报告 安全报告发送后，可在历史报告栏查看并发送历史报告。
根据大数据分析检测出的，对用户资产产生威胁的安全事件。 主机漏洞 主机漏洞是通过版本对比检测，检测出的系统和软件（例如：Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。 网站漏洞 网站漏洞是通过网络进行爬虫，智能对比漏洞特征检测出的web漏洞。态势感知具有OWASP
种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。
object 补救措施。 data_source_fields 否 Object 数据源自定义信息，最多支持50个key/value对，约束条件： 1、该对象不能包含冗余数据，并且不能与已定义的SSA事件格式字段冲突。 2、字段名称可以包含字母数字字符、空格和以下符号：_ . / =
权限管理 创建用户并授权使用SA SA自定义策略 SA权限及授权项
检测结果 查看全部检测结果 处理检测结果 导出检测结果 自定义结果列表 管理筛选条件
息。 若需要删除已有SSH账号，单击“删除”，删除账号。 图3 账建SSH账号信息 表1 参数说明 参数名称 参数说明 SSH账号别名 自定义SSH账号名称。 登录端口 SSH账号登录的端口号。 选择登录方式 选择登录方式。可选择：“密码登录”或“密钥登录”。 选择“密钥登录”时，需要“创建私钥”。
面。 图3 创建检查计划 配置检查计划。 填写基本信息，具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检测周期：每隔1天、3天、7天、15天、30天检查一次 检查触发时间：00:00
选择目标报告，单击“编辑”，跳转到报告基本信息配置页面。 图2 修改报告基本信息 （可选）编辑报告基本信息。 单击“下一步”，跳转到报告内容配置页面。 （可选）勾选报告模块，自定义小结。 单击右上角“保存”，返回安全报告管理页面。 父主题： 分析报告
区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST https://iam
在全局级服务中设置权限，访问SA时，不需要切换区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能
限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在态势感知到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00
自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。
留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么态势感知服务中的资源将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于充值的详细操作请参见账户充值。 父主题： 计费模式
作。 保留期到期后，若您仍未支付账户欠款，那么态势感知资源将被释放，数据无法恢复。 图1 按需计费态势感知资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若不再使用态势感知，您可以将他们退订，以免继续扣费。
告警发现时间。 若列表显示内容为空，表示近7天无威胁告警事件。 单击“查看更多”，可跳转到“检测结果”页面，查看更多的威胁告警信息，并可自定义过滤条件查询告警信息，查看威胁告警详细操作请参见告警列表。 图3 查看实时威胁告警 漏洞 展示您资产中TOP5漏洞类型，以及近24小时内还
objects 相关事件。 data_source_fields 否 Object 数据源自定义信息，最多支持50个key/value对，约束条件： 1、该对象不能包含冗余数据，并且不能与已定义的SSA事件格式字段冲突。 2、字段名称可以包含字母数字字符、空格和以下符号：_ . / =
针对不同安全威胁检测需求，您可以选择购买态势感知专业版和态势大屏，呈现资产安全状态，评估全局威胁风险。 快速购买 购买SA专业版 续订SA专业版 计费详情 SA价格详情 自定义购买 什么是ECS 04 使用 态势感知检测云上安全风险，还原攻击历史，感知攻击现状，预测攻击态势，您可以通过查询和查看可视化安全态势数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
