检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
总数量，且不支持减少。如果购买的最大配额小于主机数量，可能会造成未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 主机配额配置说明如表1所示。 表1 主机配额参数说明 参数 说明 主机配额 主机资产支持防护的最大主机数量。 请根据当前账户下所有主机资产总数设置配额
计费构成分析 服务版本+配额数： 此处进行了版本升级，新配置价格高于老配置价格，此时您需要支付新老配置的差价。旧配置-标准版价格为15 元/配额/月，新配置-专业版价格为150 元/配额/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的
根据需要自定义配置，建议和ECS计费模式保持一致。 数据源 根据需要自定义配置。 磁盘规格 磁盘类型：根据需要自定义配置。 容量 (GiB)：最低要求数据磁盘100 GB。请根据需要选择符合要求的数据盘。 当前已选 展示当前已选择磁盘配置信息，无需配置。 云备份 根据需要自定义配置。 更多
进入数据消费页面 在数据消费页面中，单击当前状态后的，开启数据消费。 开启后，将显示消费配置信息，具体说明如表1所示。 图4 开启数据消费 表1 数据消费参数说明 参数名称 参数说明 当前状态 当前管道中数据消费配置状态。 管道名称 当前数据管道的名称。 订阅器 系统预置的订阅模式，决定数据如何传递给消费者。
则无需执行此步骤。 在新增投递配置页面中，配置数据投递相关参数。 配置基本信息。 表1 基本信息 参数名称 参数说明 投递名称 自定义投递名称。 投递资源消耗 默认生成，无需配置。 配置数据源。 数据源配置中，显示当前管道数据的详细信息，无需配置。 表2 数据源参数说明 参数名称
于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 查询 出于分析或审计等目的，用户开启了云审计服务后，系
组件控制器（isap-agent）安装仅支持非管理员账户的IAM账户。 安装组件控制器（isap-agent）并使用采集器用于数据转入转出业务时，请保证“/opt/cloud”空间下有至少100G磁盘空间。 因此，当您在/opt目录下安装isap-agent时，如果出现如图1
接入WAF日志数据 有可用的微步在线查看情报的次数，需要客户确认资源可用。 步骤一：配置资产连接 使用“高危告警自动化安全封堵”流程前，需要将流程中使用到的微步插件的APIkey（“微步认证凭据”资产连接）进行配置。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 Se
机漏洞情况。 基线检查 云服务基线 - SecMaster：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。 主机基线 - SecMaster：不支持该功能。
待购买安全云脑专业版所在region栏中，单击“增加配额”。 在购买安全云脑页面，配置购买参数。 表1 增加配额参数说明 参数名称 说明 当前配置 显示已选择region安全云脑版本信息，无需配置。 升级方式 选择“增加配额”。 配额数 请根据当前账户下所有ECS主机资产总数设置
执行基线检查：可以了解最新的云服务基线配置状态，获取云服务基线的风险配置。 （可选）配置防线策略和应急策略：通过配置防线策略，实现全流程安全防护；通过配置应急策略进行风险控制。 步骤五：创建报告 设置报告信息，实现安全运营报告自动发送。 步骤六：安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。
如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中）等，方便查看资产的安全状态。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中
采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 单击目标解析器所在行操作列的“编辑”，并在编辑页面中，删除错误配置信息，修改为正确的配置信息。 图6 问题解析器配置 图7 修改解析器配置 单击“确定”。 编辑完成后，在上方选择“采集通道管理”页签，并单击目标采集通道操作列的“重启”，重启采集通道。
自动续费后，版本到期将恢复为手动续费。 详细取消操作指导，请参见取消自动续费。 修改安全云脑自动续费 安全云脑开通自动续费后，支持修改续费配置，包括修改续费设定、修改自动续费周期、重置自动续费次数等。 详细修改操作指导，请参见修改自动续费。 父主题： 计费FAQ
进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图2 进入安全报告页面 在安全报告页面中单击按钮，进入配置报告基本信息页面。 配置报告基本信息。 表1 报告基本信息参数说明 参数名称 参数说明 报告名称 自定义报告名称。 报告类型 选择报告类型。 日报：默
取”等流程。流程的初始版本（V1）系统默认启用，无需手动启用。同时，还支持对已有流程版本进行自定义编辑，使用自定义流程。 本章节将介绍如何配置并启用自定义版本的流程： 复制流程版本 编辑并提交流程版本 审核流程版本 启用流程 前提条件 在启用流程前需要确保已激活流程版本，具体操作请参见管理流程版本。
数据投递概述 操作场景 安全云脑支持将数据实时投递至其他管道或其他华为云产品中，便于您存储数据或联合其它系统消费数据。配置数据投递后，安全云脑将定时将采集到的数据投递至其他管道或对应的云产品。 根据投递目的地选择操作场景： 投递日志数据至其他数据管道：投递日志数据到其他数据管道。
态势感知”，默认进入态势感知安全概览页面。 在页面右上角，单击“升级到安全云脑”。 图1 升级至安全云脑 在升级至安全云脑页面中，配置参数信息。 版本关系：系统已自动同步SA的版本关系（版本、计费模式和安全大屏），无需手动配置。 配额分配：将态势感知全部额分配至安全云脑，在安全云脑配额中填写配额数。 单击“立即升级”。
年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。
进入安全分析页面 新增数据空间。 在数据空间列表左上角，单击“新增”，系统从右侧弹出新增数据空间界面。 图3 新增数据空间 在新增数据空间页面中，配置新建数据空间参数，参数说明如下所示： 表1 新增数据空间 参数名称 参数说明 数据空间 输入数据空间名称。命名规则如下： 名称长度取值范围为5-63个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
