检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
析平台。 首次登录需注册。 安天分析平台在用户注册后，享受免费试用24小时。试用结束后，需要用户线下购买安天分析能力服务，安天平台人工审核通过后，可继续享用该服务。 查看威胁分析数据。 安天威胁分析示例如图5所示。 图5 威胁分析数据 父主题： 检测结果
云服务基线简介 态势感知提供云服务基线检查功能。支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，您可以从“安全上云合规检查1.0”、“等保2
String 弹性云服务器所在主机的主机ID。 最小长度：1 最大长度：128 host_status 是 String 云服务器所在主机状态。 UP：服务正常； UNKNOWN：状态未知； DOWN：服务异常； MAINTENANCE：维护状态； 空字符串：弹性云服务器无主机信息。
按需计费：按需计费是后付费模式，按态势感知服务的实际使用时长计费，可以随时开通/取消。 包年/包月：包年/包月即包周期，是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 若您可预估使用态势感知服务的周期，并需要长期使用态势感知服务，可以将按需购买的态势感知资源转为包周期计费模式，节省开支。
如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将您的主机IP配置为白名单。否则，主机IP会被当成不信任IP被主机安全服务拦截，造成扫描任务失败。 背景信息 在使用态势感知的主机漏洞扫描功能时，请参考如下使用流程： 添加主机：请在“漏洞管理服务 > 资产列表”中完成。 主机授权：请在“态势感知
态势感知通过采集全网流量数据和安全防护设备日志信息，并利用大数据安全分析平台进行处理和分析，态势感知检测出威胁告警，同时将企业主机安全、Web应用防火墙和DDoS流量清洗等安全服务上报的告警数据进行汇合，实时为用户呈现完整的全网攻击态势，进而为安全事件的处置决策提供依据。
执行基线检查计划 基线检查项目分为“自动检查”和“手动检查”项目两种，本章节介绍自动检查项目执行检查的操作。 为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。 基线检查功能支持定期自动检查和立即检查。 定期自动检查：根据SA为您提供的默认基线检查计划或
确性，提升运维运营效率。 开通威胁检测服务（MTD）后，才支持检测云服务日志数据中的访问行为，发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。如果未开通，请单击“立即开通”，购买威胁检测服务。 图8 开通威胁检测服务 父主题： 安全概览
数据，集中管理风险检测结果。 目前默认支持以下产品/服务的集成管理： 企业主机安全（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS） 漏洞管理服务（CodeArts Inspector） 安天威胁情报综合分析平台（TID）
暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。 处理告警事件 HSS通过暴力破解检测算法和全网IP黑名
最大长度：512 tech_domain 否 String 技术领域标签： OS：主机 APP：应用 NET：网络 OPS：运维 CS：云服务 CSP：平台云服务 最小长度：1 最大长度：512 properties 否 TypeProperties object 属性信息。 表9 TypeProperties
任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配
的权限对云服务进行操作。 SA部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问SA时，不需要切换区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用
集中管理功能。具体说明如表1所示。 表1 态势感知功能总览 功能 功能描述 参考链接 安全概览 呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。 安全评分：根据版本威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。 安全监控：集中
态势感知可以免费使用吗？ 可以。 态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费，且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题：
网站漏洞 集中呈现网站漏洞扫描结果信息，并提供相应修复建议。 × × √ 基线检查 云服务基线 通过一键扫描云服务基线，分类呈现云服务配置项检测结果信息。 × √ √ 通过一键扫描云服务基线，分类呈现云服务配置项检测结果信息。支持查看检测结果详情，并提供相应修复建议。 × × √ 检测结果
态势感知可以为我提供什么服务？ 态势感知（Situation Awareness，SA）是华为云安全管理与态势分析平台。能够检测出8大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对
SA与SecMaster服务的关系与区别？ 华为云提供有态势感知（Situation Awareness，SA）和安全云脑（SecMaster）服务，两者之间的关系与区别如下： 图1 SA与SecMaster的关系与区别 简而言之，安全云脑（SecMaster）包含了态势感知（S
SA：仅为可视化威胁检测和分析的平台，不实施具体安全防护动作，需与其他安全服务搭配使用。 其他安全服务：仅展示对应服务的检测分析数据，并实施具体安全防护动作，不会呈现全局的威胁攻击态势。 SA与其他安全防护服务含义、关联与区别如表1所示。 表1 SA与其他服务的区别 服务名称 服务类别 关联与区别 防护对象 功能详细介绍
【2021年12月20日】态势感知API V1版本停止支持通知 尊敬的华为云客户，您好： 为了给您带来更好的服务体验，华为云态势感知计划于2022年06月30日00:00停止态势感知API V1版本的支持工作，不再提供咨询以及问题定位服务。 华为云在此提醒您，为避免影响您的业务，建议您在2022年06月29日23:59:59之前替换使用态势感知API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
