检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 单击目标工作空间所在栏右上角的（设置按钮），进入工作空间详情页面。 图2 工作空间详情页面入口 在工作空间的详情页面中选择“标签管理”页签中，进入标签管理页面。 图3 标签管理
查看已有模板 操作场景 安全云脑支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。模型是基于模板而创建的，因此，需利用已有模板创建模型。 本章节介绍如何查看已有模型模板。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
完成分类配置后，单击页面右上角，保存配置。 在右侧“映射”页签中，选择映射方式，并配置对应参数。 完成分类映射后，单击页面右上角，保存配置。 在右侧“预处理”页签中，设置预处理映射参数。 完成预处理配置后，单击页面右上角，保存配置。 复制已有的分类映射 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：
设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，参数说明如表4所示。 表4 设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 语法参考请参见查询与分析语法概述。 查询计划 设置告警查询计划。
的执行流程。 如果没有合适的流程，可以单击“新建流程”，在流程页面中进行新建。 手动检测配置项 当“执行动作”选择“手动检测”时，系统默认设置了手动检测时，需要配置的检查结果选项。 云服务 填写此检查项关联的云服务信息。 单击“确定”。 自定义检查项创建成功后，暂不支持对新增的单
学计算。 适用计费项 以下计费项支持按需计费： 表1 适用计费项 计费项 说明 服务版本 安全云脑的版本，仅专业版支持按需购买。 配额数 设置的ECS主机配额数量。 增值包 安全大屏 随按需计费安全云脑版本的基础上，额外购买的增值包-安全大屏，其计费模式也为按需计费。 日志审计
总览 安全云脑“总览”页面实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全，包括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： 总览：“总览”页
凭证”，默认进入API凭证页面。 在API凭证页面中，获取“账号名”。 图2 账号名 托管视图 选择已有的托管视图。 托管信息 托管名称 设置托管名称。 托管时长 选择托管时长。 托管策略 选择托管策略。 策略具体含义可以在IAM中进行查询，查看方法如下： 已登录管理控制台，并将
资产管理概述 安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。 在资产管理中，可以查看当前工作空间所在region中所有资源的安全状态统计信息，包括资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品
剧本介绍 背景说明 攻击链路在网络安全领域中是一个重要的概念，它主要指的是攻击者为了达成攻击目的，在目标网络或系统中采取的一系列攻击步骤和路径。这些步骤和路径构成了攻击链路，通过它们，攻击者能够逐步深入目标系统，最终实现其攻击目标。 攻击链路对目标网络或系统的危害是巨大的。一旦攻
停任务，请您仔细核对监测任务中设置的信息。 单击“下一步”，进入订单详情页面。 确认订单详情无误后，阅读并勾选《安全云脑服务(SecMaster)免责声明》，单击“去支付”。 在支付页面，选择付款方式完成付款，完成购买操作。 购买完成后，将根据设置的监测主题进行监测并生成报告。查
道名称可根据描述中的“使用约束”选择。 图3 获取管道名称 其他参数建议保持默认值即可。 设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，建议保持默认即可。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。 预览确认无误后，单击页面右下角“确定”。
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0
7天SLA和MTTR SLA统计分析 近7天 5分钟 近7天告警处理的时效满足情况。计算方法如下： 已设置了SLA（计划关闭时间）字段的告警，当告警关闭时间-告警产生时间≤设置的SLA时间时，则表示满足，反之则表示不满足。 满足：告警关闭时间早于或等于告警计划关闭时间； 不满足：告警关闭时间晚于告警计划关闭时间。
在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图2 资产管理 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。 订阅后，资产信息
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
选择该阻断策略的操作连接。 阻断老化 确认是否老化该条阻断策略。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，180天后将不再继续阻断设置的IP地址或IP地址段。 如果选择否，则该策略将一直有效，阻断设置的IP地址或IP地址段。 策略描述 自定义该阻断策略的描述信息。
查询语句 查询语句用于指定日志查询时的筛选条件，返回符合条件的日志。通过设置筛选条件，可以帮助您快速、有效地查询到所需日志。 本章节将介绍查询语句以及使用示例。 语法 查询语句有两种形式： 仅为*，表示不进行筛选，返回全量数据。 由一个或多个查询子句组成，子句间通过“NOT”、“
已购买安全云脑专业版，且在有效使用期内。 已在HSS中完成Agent安装操作，详细操作请参见安装Agent。 已接入HSS产品日志并已开启自动转告警设置，详细操作请参见数据集成。如果数据集成操作时接入了主机漏洞扫描结果，但是未开启自动转告警，则在“漏洞管理”将不会展示相关的漏洞扫描情况。 操作步骤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
