检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 输入查询分析语句，设置时间范围，并单击“查询/分析”。 更多查询分析详细操作请参见查询与分析。
ID。Alert rule ID. 最小长度：36 最大长度：36 pipe_id String 数据管道 ID。Pipe ID. 最小长度：36 最大长度：36 pipe_name String 数据管道名称。Pipe name. 最小长度：5 最大长度：63 create_by String
计起始时间，例如： "start_date": "2024-06-21T00:00:00.000+08:00" 工作空间安全评分 cf6cce38-bc32-fd89-c0b5-3ba2cdf98eda 工作空间内最新一次安全评分得分 无 父主题： 附录
略。 使用取证方法确认数据在恢复之前是安全的，然后从备份中恢复数据，或者恢复到ECS实例的早期快照。 如果您已成功使用任何开源解密工具恢复数据，请从实例中删除该数据，并执行必要的分析以确认数据是安全的。然后，恢复实例，终止或隔离实例并创建新的实例，并将数据还原至新实例中。 如果从
在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“分类&映射”页签，进入分类映射管理页面。 图2 进入分类&映射管理页面 在分类映射管理页面中，查看已创建分类映射的详细信息。 在分类映射列表中，查看分类映射的名称、数据类、关联插件实例数等信息。 如果分类映射较多时
输出复盘报告。 安全云脑报告可以在护网期间每天输出报告，也可以自定义基于护网整个周期统计安全报告。 报告中可以涵盖统计周期内安全评分、运营数据统计（涵盖资产安全、脆弱性、安全响应等），也可基于不同维度（资产、威胁、响应等）进行详细报告展示。 创建安全报告 登录安全云脑控制台，并进入目标工作空间管理页面。
启用剧本 数据接入后，安全云脑针对云上安全事件提供了安全编排剧本，实现安全事件的高效、自动化响应处置，降低安全事件的平均响应时间（MTTR），提高整体的安全防护能力。 每个Region的首个工作空间可自动启用预置的推荐使用的高频剧本（未全部启用）。后续新增的用于自定义运营的工作空
新建/编辑模型 操作场景 安全云脑支持利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 每个Region的首个工作空间可自动启用当前Region中推荐使用的预置模型。后续新增的用于自定义运营的工作空间，不会自动加载启用，需要用户自定义新建。
创建/复制安全报告 操作场景 安全云脑提供安全报告功能。您可以通过创建安全报告，及时掌握资产的安全状况数据。 本章节主要介绍如何新建安全报告，以及通过复制已创建的报告快速创建报告。 约束与限制 单账号单workspace内，最多可创建10个安全报告（包含日报、周报和月报）。 前提条件
步骤五：网络连通配置 采集数据前，需要进行网络连通配置，以便实现租户VPC与安全云脑的网络连通。 操作步骤 已开通付费版安全云脑服务，且已创建工作空间。 详细操作请参见购买安全云脑、新增工作空间。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
如需查看某个剧本的详细信息，可单击待查看剧本的名称，进入剧本详情页面。 表1 剧本参数说明 参数名称 参数说明 名称 创建的剧本的名称。 数据类 剧本对应的数据类。 剧本状态 剧本当前状态。当前分为已启用和未启用两种状态。 当前版本 剧本当前版本。 运行监控 单击，查看剧本运行监控。 选择
指根据大数据分析检测出的，对用户资产产生威胁的安全事件。 工作空间 工作空间（Workspace）属于安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。 数据空间 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一负载均衡策略。
步骤六：安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。 图1 安全运营 管理资产与风险。 安全运营的本质指安全风险管理，根据ISO的定义，其三要素包括“资产”，“脆弱性”和“威胁”。因此，梳理您要防护的资产，是安全运营的业务流起点。 表1 管理资产与风险
untu Pro才能安装升级包，未配置Ubuntu Pro会导致漏洞修复失败。 由于贸然修复内核漏洞，可能会导致主机功能不可用，因此针对CCE、MRS、BMS的主机内核漏洞，HSS不支持自动修复，HSS在执行批量自动修复漏洞任务时也会自动过滤不修复这些类型的漏洞。 处理漏洞时需保
自动适配对应的安全数据采集和安全数据保留规格，资源包详细介绍及配置说明请参见增值包规格说明。 安全分析 请根据需求进行购买。 如果需要包周期购买，推荐按照每台服务器120 MB/天的数据量进行估算，设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用数据量都是此设置量。
入目标工作空间管理页面。 图1 进入目标工作空间管理页面 启用主机自定义类型。 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 图2 进入类型管理页面 在类型管理页面，选择“自定义类型”页签，进入自定义类型页面后，选择“主机”类型。
空间托管：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。 什么是数据空间？ 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。 什么是数据管道？ 数据传输消息主题和存储索引组合为数据管道。 工作空间通用规则 付费版本安全云脑：单账号单Region内最多创建5个工作空间。
Integer 数据源类型，取值范围如下： 1：华为云产品 2：第三方产品 3：租户私有产品 最小值：1 最大值：3 枚举值： 1 2 3 domain_id String 数据源产品所属账号的id 最小长度：0 最大长度：36 project_id String 数据源产品所属项目的id
实施步骤 （可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建非管理员IAM账户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（Logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器
size Integer 分页大小 最小值：0 最大值：500 page Integer 偏移量 最小值：0 最大值：100000 success Boolean 是否成功 data Array of strings 查询结果列表 最小长度：0 最大长度：64 数组长度：0 - 100
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
