检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题： 安全态势
数据投递 新增数据投递 数据投递授权 查看数据投递情况 管理数据投递任务 投递日志数据至LTS 父主题： 威胁运营
智能建模 查看已有模板 新建/编辑模型 查看已有模型 管理模型 父主题： 威胁运营
告警管理 查看告警信息 告警转事件或关联事件 新增/编辑告警 导入/导出告警 关闭/删除告警 告警处置建议 一键阻断/解封 父主题： 威胁运营
数据集成 支持接入的日志 接入数据 父主题： 设置
插件管理 插件管理概述 查看插件详情 父主题： 安全编排
安全舆情 在安全云脑中使用安全舆情功能 父主题： 威胁运营
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题： API
剧本实例管理 查询剧本实例列表 查询剧本实例详情 操作剧本实例 查询剧本拓扑关系 查询剧本实例审计日志 父主题： API
工作空间管理 新建工作空间 工作空间列表查询 父主题： API
安全评分 操作场景 安全云脑实时呈现您云上资产的整体安全评估状况，并根据不同版本的威胁检测能力，评估整体资产安全健康得分。 安全评分每天凌晨2:00自动更新，也支持通过在页面中单击“重新检测”来进行实时更新。 本章节将介绍在安全评分中，不同分值的含义以及扣分项的详细情况。 安全分值
空间管理 查看工作空间详情 编辑工作空间 管理工作空间标签 删除工作空间 父主题： 工作空间
态势总览 “态势总览”页面实时呈现当前工作空间中资源的整体安全评估状况，包括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： 总览：“总览”页面实时呈现安全云脑所有工
服务授权 操作场景 使用安全治理功能前，需要获取访问云服务资源的权限，授权后，才能通过策略扫描帮您快速识别云上资产的安全遵从情况。 本章节将介绍如何授权访问用户云上资产。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 >
内置剧本 安全编排根据需求内置了剧本，可以根据需要直接进行使用。 内置剧本 默认已启用以下剧本： 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标
安全报告 创建/复制安全报告 查看安全报告 下载安全报告 管理安全报告 父主题： 安全态势
步骤三：接入数据 接入资产 接入日志数据
步骤六：安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。 图1 安全运营 管理资产与风险。 安全运营的本质指安全风险管理，根据ISO的定义，其三要素包括“资产”，“脆弱性”和“威胁”。因此，梳理您要防护的资产，是安全运营的业务流起点。 表1 管理资产与风险
功能总览 功能总览 全部 安全云脑 总览 工作空间 已购资源 安全治理 安全态势 资产管理 风险预防 威胁运营 安全编排 数据采集 数据集成 目录定制 安全云脑 安全云脑（SecMaster）是华为云原生的云安全运营平台，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
