检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开已创建的管道。 图3
本章节将介绍如何下载报告至本地。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
于其他安全服务提供威胁检测数据，进行安全威胁风险分析，呈现全局安全威胁态势，并提供防护建议。 其他安全服务：威胁检测数据可以统一汇聚在SecMaster中，呈现全局安全威胁攻击态势。 区别： SecMaster：仅为可视化威胁检测和分析的平台，不实施具体安全防护动作，需与其他安全服务搭配使用。
在分类映射管理页面中，单击目标分类映射所在行“启用状态”列的禁用按钮。 当“启用状态”更新为“启用”时，表示启用成功。 禁用 在分类映射管理页面中，单击目标分类映射所在行“启用状态”列的启用按钮。 当“启用状态”更新为“禁用”时，表示禁用成功。 删除 在分类映射管理页面中，单击目标分类映射所在行“操作”列的“删除”。
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 订阅列表”，进入订阅列表页面。 在订阅列表页面中，单击流程引导“服务授权”中的“授权”按钮，弹出服务授权确认框。 在弹出服务授权确认框中，单击“同意授权”，完成授权。 父主题： 安全治理
订阅列表”，进入订阅列表页面。 图1 进入订阅列表页面 在订阅列表页面中单击“订阅安全遵从包”，进入订阅安全遵从包页面。 如果是首次订阅，请单击流程引导“订阅安全遵从包”中的“订阅”按钮，进入订阅安全遵从包页面。 在订阅安全遵从包页面中，选择需要订阅的安全遵从包，单击右下角的“确认订阅”。 安
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 事件管理”，进入事件管理页面。 图2 事件管理页面 在事件管理页面中，单击事件表格左上角的“导入”。 在弹出的“导入”对话框中，单击“下载模板”
选择左侧“数据源”栏中，选择分类映射的数据源。 当“数据源”选择“上传JSON文件”时，需要单击“上传JSON文件”，并上传JSON文件。 在右侧“分类”页签中，选择分类方式，并配置对应参数。 完成分类配置后，单击页面右上角，保存配置。 在右侧“映射”页签中，选择映射方式，并配置对应参数。
参数类型 描述 version String 事件对象的版本，该字段的值必须为华为云SSA服务确定的官方发布版本之一 最小长度：0 最大长度：64 id String 事件唯一标识，UUID格式，最大36个字符 最小长度：0 最大长度：36 domain_id String 数据投递后，被委托用户的domain_id
立即检查某个或某些检查项目：检查选中的检查项。 约束与限制 “立即检查”任务在10分钟内仅能执行一次。 手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。 立即检查所有遵从包 本部分将介绍如何立即检查操作，检查已有的、且已启用的遵从包中的自动检查项的遵从情况。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
在“自动更改告警名称”的流程版本管理页面中，单击“版本信息”栏中初始版本（v1）所在行的“操作”列的“复制”，弹出确认框。 在弹出的确认框中，单击“确定”。 编辑并提交流程版本。 在“自动更改告警名称”的流程版本管理页面中，单击“版本信息”栏中已复制版本所在行的“操作”列的“编辑”，进入流程图绘制界面。
操作场景 本章节介绍如何配置防线策略。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面中，单击告警列表左上角的“更多 > 导入”。 在弹出的“导入”对话框中，单击“下载模
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 情报管理”，进入情报管理页面。 图2 情报管理页面 在情报管理页面中，单击指标列表左上角的“导入”。 在弹出的“导入”对话框中，单击“下载模板”
例如，导入Linux漏洞，则此处选择“Linux漏洞”页签。 在漏洞管理页面中，单击漏洞管理列表上方的“导入”，弹出导入对话框。 在导入漏洞对话框中，单击“下载模板”，并根据模板填写要求填写待导入漏洞信息。 待导入漏洞文件填写完成后，在导入漏洞对话框中，单击“添加文件”，并选择需要导入的Excel文件。
object 数据对象详情 status String 剧本实例状态. (RUNNING--运行中、FINISHED--成功、FAILED--失败、RETRYING--重试中、TERMINATING--终止中、TERMINATED--已终止) 最小长度：32 最大长度：64 trigger_type
查看威胁情报 操作场景 本章节介绍如何查看威胁情报类型。 约束与限制 系统内置威胁情报类型已默认关联已有布局，暂不支持自定义关联布局。 系统内置威胁情报类型默认处于启用状态，暂不支持进行编辑、启用、禁用、删除操作。 查看已有威胁情报类型 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
最小长度：32 最大长度：64 表2 Query参数 参数 是否必选 参数类型 描述 status 否 String 剧本版本状态，编辑中：EDITING 审核中：APPROVING 不通过：UNPASSED 已发布：PUBLISHED 最小长度：0 最大长度：64 enabled 否 Integer
本版本管理页面。 图5 进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“复制”。 在弹出复制版本信息框中，单击“确定”。 编辑并提交剧本版本 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“编辑”。 在剧本版本编辑页面，编辑版本信息。
告警规则总览 功能介绍 List alert rule metrics 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/metrics 表1 路径参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
