检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最新动态 本文介绍了安全云脑（SecMaster）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年12月 序号 功能名称 功能描述 阶段 相关文档 1 安全云脑上线 态势感知全新升级版本-安全云脑上线。 安全云脑是华为云原生的新一代安全运营中心，集华为云多年安全经验，
业项目和Region，可支撑不同场景下的工作空间运营模式。 数据空间 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一负载均衡策略。 数据管道 数据传输消息主题和存储索引组合为数据管道。 分类和映射 分类和映射是指对云服务告警进行类型匹配和字段映射。 安全编排 安全编排（Security
本文介绍了SecMaster服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了SecMaster服务支持的SDK列表，您可以在GitHub
有：手机短信、手机令牌、USBKey、动态令牌。 检查CBH实例是否已开启多因子认证。 安全上云合规检查—检测 表3 检测风险项检查项目 检查项目 检查内容 ELB健康状态检查 弹性负载均衡（Elastic Load Balance，ELB）定期向后端服务器发送请求健康检查，通过健康检查来判断后端服务器是否可用。
掘互联网安全态势变化。可以及时发现和挖掘与您有关的安全事件、安全漏洞、社会影响、品牌舆情、热搜分析等，并将监测形成分析报告，协助您掌握舆情动态，并对潜在的各类舆情风险点进行监测和综合研判。 目前，仅“华北-北京四”region支持使用该功能，其他region如需使用该功能，需先提交工单申请开通使用权限。
SecMaster_Agency 用于告警剧本的执行和在基线检查功能中获取租户OBS资产信息 ELB ReadOnlyAccess 弹性负载均衡服务只读权限 SecMaster_Agency 用于在基线检查功能中获取租户ELB资产信息 CFW FullAccess 云防火墙所有权限 SecMaster_Agency
务安全/隐私保护遵从。 一屏全面感知：采集各类安全服务的告警事件，并进行大数据关联、检索、排序，全面评估安全运营态势，支持大屏展示安全运营动态。 一云全局分析：结合华为云积累的每日数亿威胁情报定位威胁，多维关联分析，消除无效告警、识别潜在高级威胁。 一体全程处置：服务内置多种处理
态势总览：实时呈现当前工作空间中资源整体安全评估状况。 安全大屏：利用AI技术将海量云安全数据的分析并分类，通过安全大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。 安全报告：通过创建分析报告，及时掌握资产的安全状况数据。 任务中心：集中呈现当前需要进行处理的任务。
问Internet，如果资源只配置了私网IP，就无法直接访问Internet。弹性公网IP可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 安全云脑的资产管理功能会自动完成云EIP资产的梳理。针对EIP资产，支持通过Anti-DDoS通
新增数据空间 操作场景 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。 当您需要使用安全云脑提供的安全分析、数据分析、智能建模等功能时，需要新增数据空间。 本章节介绍如何创建数据空间。 约束与限制 单账号单Region单Workspace最多创建5个数据空间。
有超过100G的剩余空间，保证采集器Logstash的正常安装和运行。 日志源的数量 采集器支持的日志源数量不受限制，可随云资源配置变化而动态扩展。 数据采集流程 图3 数据采集流程 表2 数据采集流程说明 序号 步骤 说明 1 纳管节点 选择或购买云服务器，在云服务器上安装组件控制器，完成节点纳管。
安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 √ √ √ 安全大屏 利用AI技术将海量云安全数据的分析并分类，通过安全大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。 说明： 安全大屏功能需要在标准版/专业版基础上单独购买。 × √ √ 安全报告
确认已安装后，单击页面右下角“确认”。 步骤四：配置组件 Logstash是一个开源数据收集引擎，具有实时流水线功能，Logstash可以动态采集来自不同来源的数据，将其转换并输出到不同目的。 在左侧导航栏选择“设置 > 组件管理”，进入节点管理页面后，选择“组件管理”页签，进入组件管理页面。
确认已安装后，单击页面右下角“确认”。 步骤四：配置组件 Logstash是一个开源数据收集引擎，具有实时流水线功能，Logstash可以动态采集来自不同来源的数据，将其转换并输出到不同目的。 在左侧导航栏选择“设置 > 组件管理”，进入节点管理页面后，选择“组件管理”页签，进入组件管理页面。
安全编排分析次数/天 * 购买时长 按需：剧本执行时，流程节点（包括开始、结束节点，不包括判断节点）的执行次数 舆情监测 如果有需要掌握舆情动态，对潜在的各类舆情风险点进行监测和综合研判，或有需要对突发事件、日常舆情等进行监测形成分析报告的需求时，可以单独购买舆情监测功能。 计费因子：报告份数
工作空间概述 本章节将介绍工作空间的定义、类型和基本操作等内容。 什么是工作空间？ 工作空间（Workspace）属于安全云脑顶层工作台。 空间管理： 单个工作空间可绑定普通项目、Region，可支撑不同场景下的工作空间运营模式。 空间托管：跨账号安全运营，可实现工作空间委托集中
SecMaster与HSS服务的区别？ 服务含义区别 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策
告警转事件或关联事件 操作场景 当收到告警信息且经过分析后，如果发现有攻击成功或有其他较为严重影响的，则需要进行单独处理，可以将它转为事件或关联事件。 本章节主要介绍如何将告警转为事件，以及告警如何关联事件。 告警和事件关系说明 本部分介绍告警和事件的含义、区别，告警转事件的原因和告警关联事件的原因。
安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。 图1 安全运营 步骤1：管理资产与风险 安全运营的本质指安全风险管理，根据ISO的定义，其三要素包括“资产”，“脆弱性”和“威胁”。因此，梳理您要防护的资产，是安全运营的业务流起点。 资产管理 安全云脑可以帮助您：
使用安全云脑纳管华北-北京一Region资源 场景说明 由于“华北-北京一”region已转存量维护局点，存在无资源部署的问题。在此情况下，可以通过安全云脑实现资源纳管，支撑用户使用安全云脑进行安全运营。 支持纳管以下资源： 资产： 主机、网站、数据库、VPC、EIP 日志： H
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
