检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 在工作空间管理页面中，单击“新增”，系统从右侧弹出新增工作空间页面。 配置新建工作空间参数，参数说明如下表所示： 表1 新增工作空间 参数名称 参数说明 区域 选择待新增工作空间所在区域。 项目类型 选择待新增工作空间所属的项目类型。
单击资产大屏右下角的“播放”，进入资产大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 资产大屏总览 展示当前工作空间内资产、受攻击资产、未防护资产、漏洞和弱配置资产的总数。 表1 资产大屏总览 参数名称 统计周期 更新频率 说明 资产总数 实时 每小时 “资产管理”中的全部资产数量。 受攻击资产数
不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中已配置华为云提供的对应操作系统的镜像源，详细的配置操作请参见配置镜像源。 Windows系统：如果主机无法访问Internet，请确保拥有自建的补丁服务器。 通过控制台修复漏洞
致命：即致命风险，表示您的资产中检测到了不合规配置，建议您立即查看合规异常事件的详情并及时进行处理。 高危：即高危风险，表示资产中检测到了可疑的异常配置，建议您立即查看合规检查事件的详情并及时进行处理。 其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常配置，建议您及时查看该合规检查项目的详情。
签，进入应急策略管理页面。 图1 进入应急策略管理页面 在应急策略管理页面中，单击“新增”，右侧弹出新增应急策略页面。 在新增策略页面中，配置策略信息。 表1 新增应急策略 参数名称 参数说明 阻断对象 输入需要阻断的单个（或多个）IP地址或IP地址段，如有多个IP地址或地址段，请使用英文逗号隔开。
要选择此检查项的执行流程。 如果没有合适的流程，可以单击“新建流程”，在流程页面中进行新建。 手动检测配置项 当“执行动作”选择“手动检测”时，系统默认设置了手动检测时，需要配置的检查结果选项。 云服务 填写此检查项关联的云服务信息。 单击“确定”。 自定义检查项创建成功后，暂不
安全报告状态更新为启用，则表示启用成功。 安全报告状态更新为未启用，则表示停用成功。 编辑安全报告 在安全报告页面中，单击目标报告模块中的“编辑”，跳转到报告基本信息配置页面。 （可选）编辑报告基本信息。 单击“下一步：报告选择”，跳转到报告选择页面。 （可选）勾选报告布局。 单击右上角“完成”。 删除安全报告
le Message Notification，SMN）来创建安全云脑告警通知主题，并完成订阅即可接收到告警通知。请参考如何创建并订阅主题配置护网过程中需要进行告警通知的人员。 父主题： 步骤四：安全运营策略调整
只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，
略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SecMaster部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目
在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数，参数配置说明如表1所示。 表1 告警参数说明 参数名称 参数说明 基础信息 告警名称 自定义告警名称，命名规则如下： 可输入中文字符、英文大
进入采集通道管理页面。 图2 进入采集通道管理页面 在采集通道页面中，单击表格右上角的设置按钮，勾选“接收数量”和“发送数量”。 图3 配置表格参数 在表格中，查看对应采集通道监控，有接收数量和发送数量，说明日志接入成功。 图4 查看日志接入情况 在安全云脑控制台的安全分析日志管道中查看数据。
空间托管”，进入空间托管管理页面。 图1 空间托管页面 在“托管视图”页签中，单击“创建托管视图”，右侧弹出创建托管视图页面。 图2 创建托管视图 配置托管视图参数。 表2 创建托管视图参数说明 参数名称 参数说明 托管视图名称 设置托管视图名称。 绑定空间名称 选择需要绑定的工作空间。 （可选）描述
您的云安全配置达到等保、ISO、PCI等各类权威安全标准和华为云安全最佳实践标准；知晓全局的漏洞分布，并一键修复漏洞。 表7 风险预防功能介绍 功能模块 功能描述 基础版 标准版 专业版 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。
在安全云脑到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至安全云脑到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
续费 包周期安全云脑在到期后会影响安全云脑的正常运行。如果您想继续使用安全云脑，需要在规定的时间内为安全云脑进行续费，否则工作空间中的所有配置将会被全部删除，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单
在告警管理列表中，勾选您需要导出的告警，并单击告警列表左上角的“更多 > 导出”，弹出导出对话框。 最多支持导出9999条告警信息。 在导出告警对话框中，配置参数。 表1 导出告警 参数名称 参数说明 导出格式 默认导出excel格式的告警列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
情报管理页面 在情报管理页面中，勾选您需要导出的指标，并单击列表右上角的，弹出导出对话框。 最多支持导出9999条情报指标信息。 在导出指标对话框中，配置参数。 表1 导出指标 参数名称 参数说明 导出格式 默认导出excel格式的指标列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
事件管理页面 在事件管理页面，勾选您需要导出的事件，并单击列表右上角的，弹出导出对话框。 最多支持导出9999条事件信息。 在导出事件对话框中，配置参数。 表1 导出事件 参数名称 参数说明 导出格式 默认导出excel格式的事件列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
查看漏洞详情 操作场景 本章节介绍如何查看漏洞的详细信息。 前提条件 已购买安全云脑专业版，且在有效使用期内。 已在HSS中完成Agent安装操作，详细操作请参见安装Agent。 已接入HSS产品日志并已开启自动转告警设置，详细操作请参见数据集成。如果数据集成操作时接入了主机漏洞扫描结果，但
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
