检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）配置并启用流程 操作场景 安全云脑默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程，且流程的初始版本（V1）也已启用，无需手动启用。 同时，还支持对已有流程进行自定义编辑，使用自定义流程。本章节将介绍如何配置并启用自定义版本的流程。 启用自定义版本的流程
快速创建报告。 约束与限制 单账号单workspace内，最多可创建10个安全报告（包含日报、周报和月报）。 前提条件 已购买安全云脑专业版，且在有效使用期内。 创建安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
版本升级 基础版升级为标准版或专业版：已开通基础版，支持升级到标准版或专业版。 标准版升级为专业版：已购买标准版，支持升级到专业版。 配额增加 同一版本，选择升级版本，支持仅增加配额，详细操作请参见增加配额。 升级版本并增加配额 标准版升级为专业版：目前仅当标准版升级为专业版时，支持同时升级版本并增加资产配额。
模块 约束与限制 计费 基础版不支持购买增值包，如需使用增值包功能，请升级为标准版或专业版。 增值包不支持单独使用。 如果需要购买增值包，请先购买标准版或专业版。 如果退订了按需计费的专业版，系统将自动一并退订增值包。 如果退订了包周期计费的标准版或专业版，需手动一并退订增值包。 纳管环境
提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。 影响版本： 基础版、标准版、专业版 商用 什么是安全云脑？
欠费而导致的数据安全风险。 适用计费项 以下计费项支持包年/包月： 表1 适用计费项 计费项 说明 版本 安全云脑的版本，包括基础版、标准版和专业版。 配额数 设置的ECS主机配额数量 增值包 安全大屏 在包年/包月安全云脑版本的基础上，额外购买的安全大屏（+Astro大屏应用）功能，其计费模式也为包年/包月。
式更优惠。对于长期使用者，推荐该方式。 适用于资源需求波动的场景，可以随时开通，随时删除。 说明： 增值包无法单独购买，需在已购买标准版或专业版基础上才可以购买。但是，“服务版本+配额数”计费跟“增值包”计费之间没有联系，单独计费，且互不影响。 父主题： 计费模式
订阅后，资产信息将在一分钟内同步展示。 资产订阅后，如果还需要再次同步资产信息，可以在资产管理页面中单击“同步最新资产”进行同步。基础版每天最多支持同步1次，标准版、专业版每天最多支持同步20次。如果超过次数限制，系统会提示“资产同步配额不足”，此时，请隔天再进行同步。 父主题： 资产管理
告警监控设置 02 购买 针对不同安全威胁检测需求，您可以选择购买安全云脑专业版、安全大屏、智能分析、安全响应，呈现资产安全状态，评估全局威胁风险。 快速购买 购买SecMaster专业版 续订SecMaster专业版 计费详情 SecMaster价格详情 04 使用 安全云脑检测云上安
见流水与明细账单。 核对资源用量是否与实际相符 假设用户在2024/04/08 10:09:06购买了1个主机配额的按需计费专业版安全云脑（版本：专业版，主机配额：1），并在2024/04/08 12:09:06时刻将其删除。 安全云脑流水账单 按需计费安全云脑按秒计费，每一个小
云服务风险配置的所在范围和风险配置数目。另外，您还可以自定义新增检查项及遵从包，定制专属检查内容。 约束与限制 SecMaster基础版、标准版暂不支持使用自定义新增检查项和遵从包功能。 基线检查方式 自动执行基线检查 SecMaster默认每隔3天检查一次，每次在00:00~0
secmaster.typical resource_spec_code 是 String 用户购买云服务产品的资源规格，例如安全云脑中的的基础版，资源规格为secmaster.basic usage_measure_id 是 Integer 使用量单位标识，按需询价必填，例如按小时询
步骤五：网络连通配置 采集数据前，需要进行网络连通配置，以便实现租户VPC与安全云脑的网络连通。 操作步骤 已开通付费版安全云脑服务，且已创建工作空间。 详细操作请参见购买安全云脑、新增工作空间。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
自动续费的相关注意事项，请参见自动续费规则说明。 登录管理控制台。 单击“费用与成本 > 续费管理”，跳转至费用中心“续费管理”页面。 在“手动续费项”页签，选择安全云脑专业版实例，单击“开通自动续费”，跳转至自动续费配置页面。 选择配置“自动续费周期”和勾选“预设自动续费次数”。 单击“开通”，完成自动续费配置。
“HSS文件隔离查杀”剧本已匹配“HSS文件隔离查杀”流程，当有恶意软件和勒索软件告警生成时，通过判断受攻击资产HSS防护版本，版本为专业版或者高于专业版但未开启自动隔离查杀的就满足隔离查杀条件，人工审批进行隔离查杀，就会通过HSS文件隔离查杀进行告警处置，隔离软件成功，关闭告警。隔离
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待购买安全云脑专业版所在region栏中，单击“增加配额”。 在购买安全云脑页面，配置购买参数。 表1 增加配额参数说明 参数名称 说明 当前配置 显示已选择region安全云脑版本信息，无需配置。
分类 领域 判定指引 PCI DSS安全遵从包 该遵从包依据广受国际认可的数据安全标准-支付卡行业数据安全标准 (PCI DSS 3.2.1版，2018 年 5 月)，提供检查项和评测指引供云计算客户（在本遵从包中也称作“您”或者“您的企业”）自评数据安全管理情况，并结合PCI D
以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企
高危操作！请根据您的需要谨慎处理。 检查主机是否存在Sudo漏洞 HSS提供漏洞管理功能，检测Linux软件漏洞，通过与漏洞库进行比对，检测出系统和官方软件（非绿色版、非自行编译安装版，例如：SSH、OpenSSL、Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。 请在HSS漏洞管理页面，对Sudo漏洞进行修复处理。
只有版本状态为未激活的流程版本才能激活。 每个流程只允许存在一个激活版本。 激活当前版本后，之前激活的版本将会失活。例如，此次激活V2版本，则处于已激活状态的V1版本将被取消激活，更新为未激活状态。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
