检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"error_code": "AS.0001" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
图1 应急漏洞公告 查看应急漏洞公告列表刷新时间。 查看右上角“更新时间”，即可获知列表刷新时间。 查看应急漏洞公告详细信息。 单击应急漏洞公告名称，“一键跳转”到安全公告的漏洞详情页面，可查看安全漏洞披露历程，威胁级别、影响范围、处置办法等信息。 按时间查看应急漏洞公告。 在下
态势感知如何收费？ 态势感知服务提供包年/包月和按需计费的计费模式。 包年/包月 购买时长越久越便宜，包周期计费按照订单的购买周期来进行结算。对于长期用户，推荐购买更实惠的包月/包年计费模式。 按需计费 按小时计费，根据实际使用时长（小时）计费。先使用后付费，使用方式灵活，可以即开即停。
基础版、专业版 商用 设置安全产品集成 3 支持查看产品心跳状态 升级产品集成功能，支持查看安全产品数据上报的状态，及时了解产品数据是否正常接入。 影响版本： 基础版、专业版 商用 查看心跳状态 4 支持删除过滤场景 支持按场景筛选查看结果详情，通过创建、修改、删除等管理过滤场景。
后，通过报告“查阅/地址”可跳转到报告详情页面，查看或下载报告。 首次发送报告后，邮箱将收到“确认订阅”的邮件。确认订阅后，再次发送报告才会收到报告查阅地址。 本小节主要介绍如何发送安全报告，包括自动发送报告、手动发送报告，以及如何发送历史报告。 约束限制 目前分析报告功能处于公
支持每5分钟抓取一次安全公告讯息，更新应急漏洞公告。 支持按披露时间排序应急漏洞公告列表。 支持按关键字查找应急漏洞公告。 支持导出应急漏洞公告列表。 主机漏洞 态势感知通过授权主机，并一键扫描主机漏洞，呈现主机漏洞扫描检测信息，支持查看漏洞详情，并提供相应漏洞修复建议。 主机漏洞共支持3大类漏洞项的检测，详情请参见表1说明。
如何给账号配置相关功能所需的权限？ 当您需要使用SA的基线检查、资源管理、日志管理功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 配置基线检查功能所需的权限 配置资源管理、日志管理功能所需的权限
威胁说明 处理建议 MySQL漏洞攻击 低危 检测到ECS实例被尝试利用MySQL漏洞攻击，代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因是ECS实例在公网上开放了MySQL服务，因此建议按照如下方式处理： 配置安全组规则，限制MySQL服务公网访问； 解绑ELB，关闭MySQL服务公网访问入口。
DBSS专项分析 数据库安全服务（Database Security Service）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 在SA中的DBSS业务分析页面，您可以查看最近30分钟、
如何处理SA的403 forbidden报错？ 故障现象 在SA控制台访问“威胁告警”页面时，用户不能正常访问网站，提示“403：Forbidden。”报错，如所示。 图1 403报错 故障原因 子账号权限不足，仅为操作账号配置了SA FullAccess或SA ReadOnly
如何修改或取消态势感知自动续费？ 态势感知开通自动续费后，如果需要取消或修改，可参照本章节进行处理。 取消态势感知自动续费 态势感知开通自动续费后，支持取消自动续费操作。关闭自动续费后，版本到期将恢复为手动续费。 详细取消操作指导，请参见取消自动续费。 修改态势感知自动续费 态势
、图片验证码等； MySQL爆破 中危 检测到ECS实例上的MySQL被不断尝试登录，代表有攻击者正在尝试对ECS实例做MySQL暴力破解攻击尝试。 攻击发生的主要原因是MySQL服务端口开放到公网，因此建议按照如下方式处理： 在安全组中限制外部访问MySQL实例； 配置OS上的防火墙策略，限制外部访问；
呈现资源近7天内存在的威胁告警总数。 单击告警数量可跳转“检测结果”页面，查看更多的威胁告警信息，并可自定义过滤条件查询告警信息。 漏洞 呈现资源近24小时内未修复的漏洞总数。 单击漏洞数量可跳转“检测结果”页面，查看更多的漏洞信息，并可自定义过滤条件查询漏洞信息。 “资源管理”页面中显示的数据为最近/最
处理基线检查结果 本章节介绍如何根据修复建议处理风险配置，以及如何反馈检查结果。 前提条件 已购买态势感知专业版，且在有效使用期内。 已扫描云服务基线。 修复风险项 以修复“IAM用户开启登录保护检查”的子检查项为例。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。
外的所有区域均已发布 如何创建虚拟私有云？ VPC服务介绍【视频】 VPC服务介绍【视频】 安全概览 “安全概览”分为安全评分、安全监控、安全趋势、威胁检测共四大板块，实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。在“安全概览”查看安全概览信息和相关一键操
、FTP、SQL Server、MySQL等账户是否遭受的口令破解攻击，以及检测资产账户是否被破解异常登录。 共支持检测22种子类型的暴力破解威胁。 支持检测的暴力破解威胁 包括SSH暴力破解（2种）、RDP暴力破解、MSSQL暴力破解、MySQL暴力破解、FTP暴力破解、SMB
产名称、漏洞发现时间。 若列表显示内容为空，表示当日无漏洞事件。 单击“查看更多”，可跳转到“检查结果”页面，查看更多的漏洞信息，并可自定义过滤条件查询漏洞信息，查看漏洞详细操作请参见漏洞列表。 图5 查看实时漏洞 合规检查 展示您资产中近30天内存在的合规风险总数量和不同危险等级的合规检查风险对应的数量。
图2 选择检查规范 在页面右上角单击“立即检查”，立即执行扫描任务。 刷新页面，查看“最近检查时间”，即可确认是否为最新的扫描结果。 系统将立即执行已配置的检查规范。 立即执行某个检查计划 本部分将介绍如何立即执行某个检查计划，配置后，系统将立即执行已选择的基线检查计划。 登录管理控制台。
删除报告 本小节主要介绍如何删除报告。 删除报告后，相应历史报告数据及记录也将被删除且不可找回，请谨慎操作。 约束与限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 操作报告 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
