检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”、“华东-上海二”、“华东-上海一”、“华南-深圳”、“华南-广州”或“西南-贵阳一”。 查询目标产品。 选择“未集成”筛选条件，查找符合条件的产品。更多查询方式请参见查看产品集成列表。 开启接收检测结果。 在目标产品列框，单击“开启集成”，开启接收来自该产品的检测数据。 启用
态势感知流水账单 按需计费态势感知按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表1所示。 表1 态势感知流水账单 产品类型 安全云脑 SecMaster 产品 态势感知专业版 计费模式 按需 消费时间 2023/04/08 10:09:06
的实际使用情况（按SA服务的实际使用时长计费）每小时出账单，并从账户余额里扣款。 适用于按需的资源 SA资产配额，主要为主机配额。 您可以查看态势感知价格详情，快速了解态势感知的配置费用。 父主题： 选择计费模式
以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
单击“确定”。 检查计划创建完成。 SA会在指定的时间执行云服务基线扫描，扫描结果可以在“基线检查”中查看。 相关操作 基线检查计划创建后，您可以查看检查计划、对检查计划进行编辑或删除。 查看已有检查计划 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。
在支付页面完成付款后，返回态势感知控制台页面，即可查看综合态势感知和主机安全态势两个大屏。 按需方式 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击“增加配额”，跳转到态势感知购买页面。 查看当前配置。 图5 查看当前配置 选择计费模式，“计费模式”选择“按需计费”，按小时计费。
Linux操作系统：授权脚本执行 Windows操作系统：Windows账号登录 单击“确定”，完成主机授权。 授权成功后，可在主机授权列表，查看对应主机的已授权信息。 脚本执行授权成功后，在主机授权列表页面，暂时不能显示已授权信息，仅能通过脚本运行结果验证授权成功与否。 Linux操作系统：SSH账号登录 在
威胁告警 威胁告警简介 查看告警列表 威胁分析 告警事件处理
检测结果 查看全部检测结果 处理检测结果 导出检测结果 自定义结果列表 管理筛选条件
在下拉框中选择条件“攻击源”或“被攻击资产”、“发生时间”，并输入待查询的IP地址，单击“开始分析”。 发生时间可选择“今天”、“昨天”、“近3天”、“近7天”、“近30天”、“近半年”。 在列表栏查看符合过滤条件的威胁信息，可以直观看到该攻击源对哪些资产发起了何种类型的攻击，或被攻击资产遭到了哪些攻击。
授权项对应的权限功能。 表1 支持的授权项 权限 授权项 获取告警列表 sa:threatevent:getList 获取威胁分析结果 sa:threatevent:getAnalyze 获取主机列表 sa:threatevent:getAsset 查看综合态势感知大屏 sa:t
分析报告”，进入安全报告管理页面。 图1 下载历史报告 单击右上角“历史报告”，展开历史报告列表。 图2 历史报告列表 选择目标历史报告，在对应“操作”列单击“下载”，跳转到报告详情页面。 图3 报告详情页面 查看历史报告，单击右上角“下载”，将报告下载到本地。 也可单击目标报告图标，进入报告
保存筛选条件 配置筛选条件信息。 设置“场景名称”，自定义筛选条件名称。 （可选）勾选“设为默认筛选条件”。 单击“确定”，返回全部结果列表页面，即可在场景列框查看新建的筛选条件。 修改筛选条件 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在
同资产有不同使用时长需求，可参考本小节扩充“主机配额”，并配置使用时长。 约束限制 主机配额是授权检测主机的数量。主机配额最大限制如下： 表1 主机配额最大限制 当前账户下主机总数量/台 主机最大配额/台 当前账户下主机总数量≤10 100 当前账户下主机总数量>10 当前账户下主机总数量x10
在检测设置页面中，选择待创建计划所在的区域，并单击“创建计划”，系统右侧弹出新建检查计划页面。 图2 创建检查计划 配置检查计划。 填写基本信息，具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检测周期：每隔1天、3天、7天、15天、30天检查一次
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 态势感知的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 态势感知的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 All All
Application Firewall，WAF）等安全防护服务上报的告警数据，因此，处理检测结果时须注意以下顺序： 需先在SA检测结果详情页面查看来源。 前往来源服务进行优先处理。 处理后再到SA中来标记结果处理状态。 例如，告警显示来源产品名称为HSS，则需在HSS控制台上进行处理后，再在SA中进行标记处理。
使用 态势感知检测云上安全风险，还原攻击历史，感知攻击现状，预测攻击态势，您可以通过查询和查看可视化安全态势数据，并获取强大的安全威胁发生事前、事中、事后的处理建议。 总览 SA总览 威胁告警 查看告警 威胁分析 漏洞管理 主机漏洞扫描 网站漏洞扫描 应急漏洞扫描 基线检查 云服务基线
分析报告”，进入安全报告管理页面。 图1 新建安全报告 单击“创建报告”，跳转到报告基本信息配置页面。 图2 配置报告基本信息 配置报告基本信息。 表1 报告基本信息参数说明 参数 说明 报告名称 自定义报告名称，例如安全态势报告。 报告类型 选择报告类型，可勾选“周报”、“月报”、“单次”。
由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。 表1 安全分值表 风险等级 安全分值 分值说明 无风险 100分 恭喜您，您的资产当前安全状况良好。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
