检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看策略扫描结果 操作场景 在策略扫描界面可查看已授权云服务的已订阅安全遵从包的总体扫描情况和各个云服务扫描情况。 策略扫描将在每日凌晨1:30自动扫描一次并生成扫描结果。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看策略扫描结果 登录管理控制台。
查看已处理任务 操作场景 已处理列表呈现当前您已处理的任务，本章节主要介绍如何已处理的任务列表。 查看已处理任务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
查看安全大屏 安全大屏概述 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 自定义大屏 父主题： 安全态势
查看已购资源 操作场景 在安全云脑的已购资源中可统一呈现当前账号已经购买的资源，方便统一管理已购资源。 查看已购资源 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧
查看待办任务 操作场景 待办列表呈现当前需要您进行处理的任务，本章节主要介绍如何查看待办任务列表。 查看待办任务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
行。检查完成后，将可以在检查结果页面中进行查看。 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果页面。 图3 进入基线检查结果页面 在检查结果页面中，查看检查项的检查结果，参数说明如表1所示。 图4 查看检查结果 表1 查看检查结果 参数名称 参数说明 风险资源及风险等级
在实例管理页面中，选择“剧本实例”或“流程实例”页签，可查看实例信息，参数说明如表1所示。 图3 实例信息 在实例列表中下方可以查看实例总条数。其中，使用翻页查看时最多可查看10000条实例信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 实例的保存时长最长为180天。 如需查看某个实例的详细信息
运行监控 单击，查看剧本运行监控。 选择时间：选择查看的监控时间。支持最近24小时、最近3天、最近30天和最近90天的查询。 版本：选择查看的监控版本。支持全部、当前有效和已删除类型的查询。 运行次数：提供查看剧本的运行总次数、定时触发次数和事件触发次数。 平均运行时长：提供查看平均运行
置，并对安全防线和安全配置自动加固。 事件管理：集中呈现事件详情，可以查看事件的统计信息列表，列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。 告警管理：通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。
相应基线、漏洞、告警处理后，返回“安全态势 > 态势总览”页面，单击“重新检测”，检测后可查看更新的安全评分。 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 更多安全评分说明，请参见安全评分。 父主题： 安全态势
购买完成后，将根据设置的监测主题进行监测并生成报告。查看及下载报告详细操作请参见步骤二：在安全云脑中查看及下载舆情报告。 步骤二：在安全云脑中查看及下载舆情报告 舆情报告购买成功后，安全云脑将按照您设置的主题在指定的信息源中进行监测。监测完成后，您可以查看舆情监测的情况。 在左侧导航栏选择“威胁管理
体威胁状况。 评估得分越低，即风险值越大，则整体资产安全隐患越大。 安全监控：集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。 安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 √ √ √ 工作空间管理 工作空间属于安全云脑顶层工
查看安全合规总览 操作场景 订阅安全遵从包后，在合规总览界面可查看当前已订阅的安全遵从包的法规、标准条款遵从概况和策略扫描概况。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看法规、标准条款遵从概况 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
如：重复告警、运维操作）；如果风险较高，需要单击“转事件”，将告警转为事件。 更多详细介绍及操作请参见查看告警信息、告警转事件。 调查事件 告警转成事件后，就可以在事件管理中查看到生成的事件，事件生成后可以进行调查分析，分析后对事件发起应急响应。您可以在事件上关联与可疑行为相关的
Vulnerability 攻击链路分析告警通知 针对攻击链路进行分析，如果主机产生告警，就会查看关联主机所属的网站，如果有对应网站信息且有告警，就进行告警通知 Alert 主机资产风险统计通知 查询资产管理中绑定EIP的主机资产，将其漏洞信息统计通知给客户 CommonContext HSS文件隔离查杀
运营对象管理 运营对象管理概述 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题： 安全编排
风险预防 基线检查 漏洞管理 查看或导出应急漏洞公告 策略管理
分析判定。如果风险较低，则关闭告警（如：重复告警、运维操作）；如果风险较高，需要单击“转事件”，将告警转为事件。 查看事件信息：告警转成事件后，就可以在事件管理中查看到生成的事件，事件生成后可以进行调查分析，分析后对事件发起应急响应。您可以在事件上关联与可疑行为相关的实体：资产（
OperateAccess 具有对象存储服务（OBS）查看桶列表、获取桶元数据、列举桶内对象、查询桶位置、上传对象、获取对象、删除对象、获取对象ACL等对象基本操作权限 SecMaster_Agency 用于使用OBS插件场景，查询、上传、下载对象。 ELB ReadOnlyAccess
单击“保存”，并在弹出的配置保存框中，单击“确定”。 操作成功后，日志数据订阅预计在十分钟内生效。接入完成后，将创建默认数据空间和管道。 查看日志数据及其存储位置 日志数据接入完成后，请前往安全分析的安全数据表页面查看接入的日志数据： 在目标工作空间内的左侧导航栏选择“威胁管理 > 安全分析”，进入安全分析页面。 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
