检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买量 根据需要自定义配置。 确认参数配置无误后，单击“立即购买”。 在订单页面，根据界面提示完成购买操作。 购买完成后，不需要初始化，后续网络连通配置会自动进行初始化配置。 父主题： 实施步骤
对象存储 OBS obs 用于读取对象存储OBS桶的日志数据，配置规则请参见表4。 消息队列 KAFKA kafka 用于读取Kafka网络日志数据，配置规则请参见表5。 云脑管道 PIPE pipe 用于将安全云脑数据外发到租户侧，配置规则请参见表6。 Elasticsearch
建议优先采用WAF策略阻断 CFW告警 网络防线 建议优先采用CFW策略阻断 IAM告警 身份防线 建议优先采用IAM策略阻断 OBS/DBSS告警 数据防线 当前可根据实际攻击场景和调查结果考虑使用VPC策略阻断/CFW策略阻断，隔绝防护资产和攻击源的网络通信等 本章节介绍如何新增/编辑应急策略。
根据需要选择符合要求的系统盘。 数据盘 最低要求数据磁盘100 GB。 单击“增加一块数据盘”，根据需要选择符合要求的数据盘。 开启备份 根据需要自定义配置。 网络 虚拟私有云 根据需要自定义配置。 配置后，请记录此处选择的虚拟私有云和主网卡信息，方便后续使用。 主网卡 安全组 根据需要自定义配置。 公网访问
owner_project_id String 桶owner项目ID。 transmission_type String 网络类型： 1：内网 2：公网 scheme String 网络协议。 http_version String http版本。 host String 服务obs域名。 port
扩展信息，用来提供合规检查信息。合规检查相关的数据上报时，必须填充此对象。 network 否 Network object 扩展信息，用来提供网络信息。 vulnerability_patch 否 VulnerabilityPatch object 扩展信息，用来提供漏洞信息。 malware
过关联账号维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使
华北-北京四、华南-广州、华东-上海一、华北-北京一、华北-北京二、华东-乌兰察布一、华东-上海二、华东-青岛、华南-深圳、西南-贵阳一、华东二 网络安全 NIP 华为设备 nip-attack IPS攻击日志 华北-北京四、华南-广州、华东-上海一、华北-北京二、华东-乌兰察布一、华东-上海二、华南-深圳、西南-贵阳一
机资产”页签，再在主机资产页面中，单击目标主机资产名称，进入目标主机资产详情页面。 在资产详情页面，可以查看资产相关的环境信息、资产信息和网络信息等信息。 在资产详情页面，可以对资产的责任人、业务系统和部门信息进行编辑，还可以绑定或解绑资产。 表1 资产来源及对应的防护产品 参数名称
资产大屏：可以查看资产总数、受攻击资产数、未防护资产数等需要处理的资产以及资产视角的风险情况。 威胁态势大屏：可以查看DDoS攻击次数、网络攻击次数、应用拦截次数、主机层拦截次数等威胁攻击趋势及其防御、检测情况。 脆弱性大屏：可以查看脆弱性资产、漏洞、基线、未防护资产等脆弱性配置或资产的趋势及分布。
object 告警分类，详细定义参考《告警类型定义》 network_list Array of network_list objects 网络信息 数组长度：0 - 999 resource_list Array of resource_list objects 受影响资源 数组长度：0
object 事件分类，详细定义参考《告警事件类型定义》 network_list Array of network_list objects 网络信息 数组长度：0 - 999 resource_list Array of resource_list objects 受影响资源 数组长度：0
object 告警分类，详细定义参考《告警类型定义》 network_list Array of network_list objects 网络信息 数组长度：0 - 999 resource_list Array of resource_list objects 受影响资源 数组长度：0
object 事件分类，详细定义参考《告警事件类型定义》 network_list 否 Array of network_list objects 网络信息 数组长度：0 - 999 resource_list 否 Array of resource_list objects 受影响资源 数组长度：0
object 事件分类，详细定义参考《告警事件类型定义》 network_list 否 Array of network_list objects 网络信息 数组长度：0 - 999 resource_list 否 Array of resource_list objects 受影响资源 数组长度：0
object 事件分类，详细定义参考《告警事件类型定义》 network_list Array of network_list objects 网络信息 数组长度：0 - 999 resource_list Array of resource_list objects 受影响资源 数组长度：0
object 告警分类，详细定义参考《告警类型定义》 network_list 否 Array of network_list objects 网络信息 数组长度：0 - 999 resource_list 否 Array of resource_list objects 受影响资源 数组长度：0
object 告警分类，详细定义参考《告警类型定义》 network_list 否 Array of network_list objects 网络信息 数组长度：0 - 999 resource_list 否 Array of resource_list objects 受影响资源 数组长度：0
object 告警分类，详细定义参考《告警类型定义》 network_list Array of network_list objects 网络信息 数组长度：0 - 999 resource_list Array of resource_list objects 受影响资源 数组长度：0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
