检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看漏洞详情 操作场景 本章节介绍如何查看漏洞的详细信息。 前提条件 已购买安全云脑专业版，且在有效使用期内。 已在HSS中完成Agent安装操作，详细操作请参见安装Agent。 已接入HSS产品日志并已开启自动转告警设置，详细操作请参见数据集成。如果数据集成操作时接入了主机漏洞
采集通道：采集通道等价于Logstash的pipeline，在Logstash可以配置多个pipeline，每个pipeline包括input、filter、output部分，每个pipeline为单独的作业，互不影响。在安全云脑租户采集上，可将相同的pipeline部署在多个节点上
查看实例监控 操作场景 当剧本/流程执行完成后，实例管理列表中会生成剧本/流程实例，即实例监控。实例监控列表每条记录是一个实例，可呈现实例的历史实例任务列表，以及历史实例任务的运行情况。 本章节主要介绍如何查看实例监控信息。 约束与限制 单账号单workspace内一天内的重试次数限制如下：
查看情报指标 操作场景 本章节主要介绍如何查看已有情报指标信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在
storage_period 是 Integer 数据的保存时间，单位为天；默认30天，取值范围为1~3600 最小值：1 最大值：3600 shards 是 Integer 数据管道分区个数；默认创建1个，最大支持创建64个分区 最小值：1 最大值：64 timestamp_field 否
查看告警信息 操作场景 告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出告警。这些异常情况可能包括系统故障、安全威胁或性能瓶颈等。 告警通常有明确的指示性，能够明确指出
2024/07/30 23:59:59 第二个计费周期为：2024/07/30 23:59:59 ~ 2024/08/30 23:59:59 您需要为每个计费周期预先付费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 服务版本+配额数 （服务版本+配额数） * 购买时长 安全数据采集
插件管理概述 安全云脑支持将安全编排流程中使用的插件进行统一管理。 名词解释 插件：是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型，其中，自定义的插件可以在集市中显示，也可以在剧本中使用。 插件集：是具有相同业务场景的插件集合。 函数：是可以在剧本中选用的执行函数，在剧本中执行特定的行为。
元/配额/月，新配置-专业版价格为150 元/配额/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（6月份剩余天数）/ 30（6月份最大天数）+ 8（7月份剩余天数）/ 31（7月份最大天数）=0
不满足：告警关闭时间晚于告警计划关闭时间。 MTTR平均响应时间 近7天平均告警关闭时间。计算方法如下： MTTR（平均恢复时间）=每个告警的处理时间总和/告警总数，其中，每个告警的处理时间=关闭时间-创建时间。 7天告警自动处置统计 近7天 5分钟 近7天告警被手动处理和自动处理了的统计总数。
Map<String,String> 自定义扩展信息。Custom properties. event_grouping Boolean 告警分组。Event grouping. 缺省值：true schedule Schedule object triggers Array of AlertRuleTrigger
Map<String,String> 自定义扩展信息。Custom properties. event_grouping Boolean 告警分组。Event grouping. 缺省值：true schedule Schedule object triggers Array of AlertRuleTrigger
SecMasterBiz插件包含多个Action，其中，“changeWebshellAlertName” Action提供了几个入参供用户自定义选取，每个入参代表一个分析维度。 用户根据需要选择不同的维度参数对进行告警名称进行拼接，没有选中的参数，默认不返回该维度数据。填入y表示yes，即选
Map<String,String> 自定义扩展信息。Custom properties. event_grouping Boolean 告警分组。Event grouping. 缺省值：true schedule Schedule object triggers Array of AlertRuleTrigger
CURRENT_TRANSFORM_GROUP_FOR_TYPE, CURRENT_USER, CURSOR, CURSOR_NAME, CYCLE D DATA, DATABASE, DATE, DATETIME_INTERVAL_CODE, DATETIME_INTERVAL_PRECISION, DAY, DEALLOCATE
sh /opt/cloud/isap-agent/action/agent_controller_linux.sh start 说明：当isap-agent因为机器宕机，容灾自拉起时间未到，用户可使用此命令启动isap-agent。 停止 sh /opt/cloud/isap-ag
资源类型：在下拉框中选择对应的资源类型。 操作用户：在下拉框中选择一个或多个具体的操作用户。 事件级别：可选项为“normal”、“warning”、“incident”，只可选择其中一项。 normal：表示操作成功。 warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。
安全治理概述 什么是安全治理？ 安全治理是安全云脑中的一个自动化合规评估和安全治理功能，以华为内部“云服务网络安全与合规标准”（Cloud Service Cybersecurity & Compliance Standard，3CS）为基座，将华为积累的全球安全合规经验服务化，开放PCI
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
进入目标工作空间管理页面 （可选）在左侧导航栏选择“设置 > 数据集成”，进入数据集成页面后，在安全云脑所在行“审计相关日志”列，开启合规基线日志设置。 每个Region的首个工作空间可自动加载当前Region所有数据，无需手动处理。后续新增的用于自定义运营的工作空间，不会自动加载数据，需要用户自定义接入。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
