检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询剧本审核结果 功能介绍 查询剧本审核结果 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/approval 表1 路径参数 参数 是否必选 参数类型
查询剧本版本详情 功能介绍 Show playbook version version 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}
值班响应大屏：可以查看未处理告警、事件、漏洞、基线的总览情况，实现一屏全面感知。 资产大屏：可以查看资产总数、受攻击资产数、未防护资产数等总览情况，实现一屏全面感知。 威胁态势大屏：可以查看网络攻击次数、应用拦截次数、主机层拦截次数等总览情况，实现一屏全面感知。 脆弱性大屏：可以查看脆弱性资
好的视觉效果。 安全云脑默认提供一个威胁态势大屏，可以查看网络攻击次数、应用拦截次数、主机层拦截次数等总览情况，实现一屏全面感知。 前提条件 已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见购买增值包。 查看威胁态势大屏 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
enabled 否 Boolean 是否启用 offset 是 Integer 分页查询参数。用于指定查询结果的起始位置，从0开始 limit 是 Integer 分页查询参数，用于指定一次查询最多的结果数，从1开始 description 否 String 剧本描述 dataclass_name
行。检查完成后，将可以在检查结果页面中进行查看。 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果页面。 图3 进入基线检查结果页面 在检查结果页面中，查看检查项的检查结果，参数说明如表1所示。 图4 查看检查结果 表1 查看检查结果 参数名称 参数说明 风险资源及风险等级
查看自定义类型 操作场景 本章节介绍如何查看自定义类型。 约束与限制 系统内置的类型和子类型不支持关联布局、编辑、删除、启用和禁用。 其中，内置的IP和主机（物理机和虚拟机）类型可以执行启用和禁用操作，实现“资产管理”页面中展示类型的控制，详细操作请参见如何自定义导入主机资产？、
查看并配置防线策略 操作场景 本章节介绍如何查看以及配置防线策略。 七层防线是指：物理防线、身份防线、主机防线、运维防线、数据防线、应用防线、网络防线。 查看防线策略 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 S
其他字段在日志中明文保存。 访问权限控制 用户个人数据通过加密后存储在安全云脑数据库中，数据库的访问需要通过白名单的认证与授权。 用户只能查看自己业务的相关日志。
息和更好的视觉效果。 安全云脑默认提供一个脆弱性大屏，可以查看脆弱性资产、漏洞、基线、未防护资产等总览情况，实现一屏全面感知。 前提条件 已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见购买增值包。 查看脆弱性大屏 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
图2 进入应急漏洞公告页面 查看应急漏洞公告列表刷新时间。 查看右上角“更新时间”，即可获知列表刷新时间。 查看应急漏洞公告详细信息。 单击应急漏洞公告名称，跳转到安全公告的漏洞详情页面，可查看安全漏洞披露历程、威胁级别、影响范围、处置办法等信息。 按时间查看应急漏洞公告。 在下拉框
进入安全大屏页面 在安全大屏页面中，单击“新增自定义大屏”。 在AstroCanvas中创建自定义大屏，详细操作请参见新增自定义大屏。 父主题： 查看安全大屏
基线数据统计情况来源于当前工作空间的“风险预防 > 基线检查”，如需查看对应详细信息，可以前往该页面进行查看。 漏洞数据统计情况来源于当前工作空间的“风险预防 > 漏洞管理”，如需查看对应详细信息，可以前往该页面进行查看。 表4 基线合规 参数名称 统计周期 更新频率 说明 配置基线
供全面的解决方案，来帮助SOC消除覆盖范围方面的差距，并获得其环境的360度视图。安全云脑检测和响应解决方案集成，为分析师和威胁搜寻者提供查找和遏止网络攻击所需的数据。 常见问题 安全运营中心团队要做什么？ SOC团队监视服务器、设备、数据库、网络应用程序、网站和其他系统，以实时
查询与分析语法-V1 查询与分析语法概述 查询语句 分析语句 父主题： 威胁管理
查询与分析语法-V2 查询与分析语法概述 检索 SQL语法参考 SecMaster SQL语法参考 父主题： 威胁管理
在追踪器中，通过查询和审计操作记录，实现安全分析、资源变更、合规审计、问题定位等。 请启用CTS检查，并配置追踪器。 手动检查项 在基线检查页面的检查结果中，选择护网检查遵从包，并筛选手动检查的规范。 图4 手动检查项 单击目标子检查项所在行的“操作”列的“查看详情”，进入检查项目详情页面。
查询剧本实例审计日志 功能介绍 查询剧本实例审计日志 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/instances/auditlogs 表1 路径参数 参数
查询字段列表 功能介绍 查询字段列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses/{dataclass_id}/fields 表1 路径参数 参数 是否必选
查询数据类列表 功能介绍 查询数据类列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
