检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准确获悉全局安全攻击态势。 产品介绍 功能介绍 应用场景 工作原理 03 入门 为可视化全局安全态势，您需配置“授权设置”和“扫描任务”获取主机安全数据，同时还可以配置告警发送威胁通知。 授权设置 主机授权 扫描任务 设置基线扫描时间 启动扫描任务 告警设置 通知告警 告警监控设置
表示“SA FullAccess”已生效。 配置委托。 其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限： 资源管理：“SA FullAccess”和“Tenant Administrator”权限，详细操作请参见配置相关功能所需的权限。 基线检查：“SA FullAccess”、“Tenant
险，发现攻击者可能感兴趣的资产，帮助用户快速弥补安全短板。 风险配置管理 支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。
在“手动续费项”页签，选择态势感知专业版实例，单击“开通自动续费”，跳转至自动续费配置页面。 选择配置“自动续费周期”和勾选“预设自动续费次数”。 单击“开通”，完成自动续费配置。 返回续费管理页面，在“自动续费项”页签，可查看态势感知已开通自动续费。 后续将根据配置，自动续费延长使用期。 父主题： 计费FAQ
在“手动续费项”页签，选择态势感知专业版实例，单击“开通自动续费”，跳转至自动续费配置页面。 选择配置“自动续费周期”和勾选“预设自动续费次数”。 单击“开通”，完成自动续费配置。 返回续费管理页面，在“自动续费项”页签，可查看态势感知已开通自动续费。 后续将根据配置，自动续费延长使用期。 父主题： 版本管理
在页面左上角单击，选择“安全与合规 > 态势感知 > 分析报告”，进入安全报告管理页面。 图1 新建安全报告 单击“创建报告”，跳转到报告基本信息配置页面。 图2 配置报告基本信息 配置报告基本信息。 表1 报告基本信息参数说明 参数 说明 报告名称 自定义报告名称，例如安全态势报告。 报告类型 选择报告
查看当前配置。 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 添加需要增加的“主机配额”或勾选“安全大屏”，确认“购买时长”。 变更为增加“主机配额”规格时，选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 变更时开通的综合大屏的“配置费用”根据
查看当前配置。 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 添加需要增加的“主机配额”或勾选“安全大屏”，确认“购买时长”。 变更为增加“主机配额”规格时，选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 变更时开通的综合大屏的“配置费用”根据
角色推荐配置不同。 图1 选择使用角色 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 图2 选择包周期计费 选择态势感知版本。 当前默认选择“专业版”，由基础版功能升级为专业版功能。 图3 选择版本 配置资产配额，相关参数如表1 配置参数说明。 表1 配置参数说明 参数
色推荐配置不同。 图1 选择使用角色 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 标准版仅支持“包周期”模式。 图2 选择包周期计费 选择态势感知版本，“态势感知版本”选择“标准版”。 图3 选择版本 配置资产配额，相关参数如表1 配置参数说明。 表1 配置参数说明
Tenant Administrator”权限，请提前授予操作账号对应权限。 “Tenant Administrator”权限配置详细操作请参见如何配置日志管理功能所需的权限。 创建日志存储至OBS桶 为满足安全审计日志存储180天要求，可将日志存储至OBS桶。OBS支持长久存储
SA：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。 主机基线 - SA：不支持该功能。 HSS：针对主机，提供基线检查功能，包括检测复杂策略、弱口令及配置详情，包括对
准版，主机配额：1），购买时长为1个月，计划在2023/06/18变更版本为专业版。旧配置价格为10 元/月，新配置价格为150 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（6月份剩余天数）/
通知设置”，并在设置页面选择“授权设置 > 主机授权”，进入主机授权设置页面。 图1 主机授权设置页面 单击待配置主机“操作”列的“配置授权信息”。 如果需要同时为多个主机授权，请勾选各个主机前的勾选框，单击主机列表上方的“批量配置授权信息”。 对Linux和Windows操作系统，分别选择相应授权方式进行主机授权。
户拥有“SA FullAccess”中定义的修改告警配置的权限，您可以创建一条拒绝修改告警配置的自定义策略，然后同时将“SA FullAccess”和拒绝策略授予用户，根据Deny优先原则，则用户可以对SA执行除了修改告警配置外的所有操作。拒绝策略示例如下： {
态势感知只读权限，拥有该权限的用户仅能查看态势感知数据，不具备态势感知配置权限。 系统策略 无 目前，“SA FullAccess”或“SA ReadOnlyAccess”权限需要配合“Tenant Guest”权限才能使用。具体说明如下： 配置SA所有权限：“SA FullAccess”和“Tenant
分析报告”，进入安全报告管理页面。 图1 编辑安全报告 选择目标报告，单击“编辑”，跳转到报告基本信息配置页面。 图2 修改报告基本信息 （可选）编辑报告基本信息。 单击“下一步”，跳转到报告内容配置页面。 （可选）勾选报告模块，自定义小结。 单击右上角“保存”，返回安全报告管理页面。 父主题：
攻击发生的主要原因是RDP端口开放到公网，因此建议按照如下方式处理： 在安全组设置中限制外部RDP访问； 在ECS操作系统中配置远程桌面访问控制，如配置Windows防火墙等。 Web暴力破解 中危 检测到Web服务（如登录页面等）被不断尝试登录，代表有攻击者正在尝试对Web应用登录页面等做暴力破解攻击尝试。
计费时长 图2给出了上述示例配置的费用计算过程。 图中价格仅供参考，请以最终订单的价格为准，具体可参见态势感知价格详情。 图2 按需计费态势感知费用计算示例 变更配置后对计费的影响 如果您在购买按需计费实例后变更了主机配额，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。
代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因是ECS实例在公网上开放了MySQL服务，因此建议按照如下方式处理： 配置安全组规则，限制MySQL服务公网访问； 解绑ELB，关闭MySQL服务公网访问入口。 Redis漏洞攻击 低危 检测到ECS实例被尝试利
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
