检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全云脑默认内置快速接入解析器，可根据需要进行选择： 表1 解析器场景说明 类型 场景 快速接入 无需对源数据进行处理直接传输。 模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义 需要对数据源进行清理、字段加工处理等操作的时
从状态、改进建议等内容。 如需查看该条款的基本信息和历史记录，可单击该条款名称，右侧将弹出该条款的详细信息。 如需对指定法规进行自评估，请参照以下步骤进行处理： 在左边目录树选择需要自评估的条款。 图4 选择条款 单击“租户自评估”中检查项的名字，进入单个检查项的操作页面，单击“编辑”按钮，填写遵从状态和自评备注。
新增或编辑事件 操作场景 本章节主要介绍如何新增事件，以及如何对已有的事件进行编辑。 新增事件 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
新增或编辑告警 操作场景 本章节主要介绍如何新增告警，以及如何对已有的告警进行编辑。 新增告警 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
管理工作空间标签 操作场景 工作空间新增成功后，您可以对工作空间的标签进行添加、编辑和删除操作。标签以键值对的形式表示，用于标识工作空间，便于对工作空间进行分类。此处的标签仅用于工作空间的管理。 该章节指导您如何管理标签。 约束与限制 一个工作空间最多添加20个标签。 管理工作空间标签
包周期计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期计算说明。安全云脑的按需计费模式为按小时进行结算。 按需计费资源的扣费时
把数据放入消息队列。 订阅器 用于订阅安全云脑管道消息，一个管道可由多个订阅器进行订阅，安全云脑通过订阅器进行消息分发。 消费者 是用来接收并处理数据的运行实体，负责通过订阅器把安全云脑管道中的消息进行消费并处理。 消息队列 是数据存储和传输的实际容器。 威胁检测模型 是一种被训
订阅安全遵从包：用户根据安全遵从包规格说明遵从包的判定指引来选择所需的安全遵从包进行订阅； 取消订阅安全遵从包：当您需要更换或取消当前订阅的安全遵从包时，可以在订阅列表删除该安全遵从包。 前提条件 已完成服务授权。如未授权，请先进行服务授权操作，详细操作请参见授权云服务资源访问权限。 订阅安全遵从包
通过告警和日志信息，确定攻击类型、影响主机和业务进程信息。 通过隔离查杀，策略阻断等脚本对涉及进程软件进行进程查杀、软件隔离等操作，降低后续影响。 排查感染范围，有感染风险都需要进行排查，一旦有沦陷及时处理控制。 同时也可使用其他剧本流程进行风险控制，比如“主机隔离”，通过安全组策略，从访问控制方面隔离受感染机器，隔离网络传播风险。
升级组件控制器 操作场景 租户采集原组件控制器采用salt方案，考虑到业务的发展，在设计上采用了agent的方式，需要将原有agent进行升级操作，即将租户采集salt-minion升级到isap-agent。 升级不影响数据面。 升级前准备 租户采集鉴权采用IAM鉴权，因此，需
包周期购买1个月的1个配额的专业版安全云脑为例进行介绍。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在总览页面中，单击“购买安全云脑”。 （可选）首次购买需要进行访问授权。 在弹出的访问授权页面中，勾选同意授权并单击“确认”。
查看待办任务 操作场景 待办列表呈现当前需要您进行处理的任务，本章节主要介绍如何查看待办任务列表。 查看待办任务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 400 SecMaster.11061001 进程状态有误 400 SecMaster.11061002 模型数量超出范围限制 400 SecMaster.11061003
数据采集 组件控制器安装失败，如何处理？ 采集节点或采集通道故障，如何处理？ 组件控制器常用命令有哪些？ 如何释放ECS和VPC终端节点资源？
编辑工作空间 操作场景 工作空间新增成功后，您可以对工作空间的基本信息（名称、描述）进行修改。 该任务指导您如何编辑工作空间。 编辑工作空间 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
不同业务类型，审批方式不同： 剧本发布：右侧弹出“剧本发布”界面，填写“审核意见”，并根据页面提示进行审批。 流程发布：右侧弹出“流程发布”界面，填写“审核意见”，并根据页面提示进行审批。 剧本-节点审核：右侧弹出“剧本-节点审核”界面，可选择“继续执行”或“终止”。 父主题： 任务中心
管理模型 操作场景 本章节将介绍如何管理模型，如启用、停用、删除模型等操作。 约束与限制 仅支持对自定义创建的模型进行启用、停用、删除操作。 管理模型 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
步骤三：在OBS中查看数据投递 约束与限制 跨账号投递仅支持投递到其他账号管道中，不支持投递到其他云服务。 如果新增的数据投递为跨账号投递，则需要登录目的账号进行授权操作。 步骤一：创建数据投递任务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
主键ID 系统自动生成主键ID，可根据需要进行修改。 名称 自定义人工审核节点名称。 到期时间 人工审核节点到期时间。 描述 自定义人工审核节点的描述信息。 查看参数 单击，并在弹出的选择上下文页面中，选择已有的参数名称。如需新增，可单击“新增参数”进行添加。 人工处理参数 输入参数Ke
新增阻断时将设置某个IP地址或IP地址段或IAM用户，如果该阻断也适用于其他操作连接，可以进行批量阻断操作。同时，配置阻断时将设置某个IP地址或IP地址段或IAM用户，如果该阻断已不适用，可以进行批量取消阻断操作。 本章节介绍如何执行批量阻断、批量取消阻断操作。 约束与限制 将IP或
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
