检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本管理
file_info 否 Array of file_info objects 文件信息 system_alert_table 否 Object 事件管理列表的布局字段 表5 environment 参数 是否必选 参数类型 描述 vendor_type 否 String 环境供应商 domain_id
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 事件管理”，进入事件管理页面。 图2 事件管理页面 在事件管理页面中，对事件进行关闭或删除操作。 表1 管理事件 操作 操作说明 关闭事件 单击目标事件所在行“操作”列的“关闭”，弹出关闭事件确认框。 如果需要关闭多条事
资产连接 新增资产连接 管理资产连接 父主题： 剧本编排管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数，参数配置说明如表1所示。 表1 告警参数说明 参数名称 参数说明 基础信息 告警名称 自定义告警名称，命名规则如下：
基线检查概述 新增自定义检查计划 立即执行基线检查 查看检查结果 处理检查结果 查看已有遵从包 添加自定义遵从包 导入/导出遵从包 查看已有检查项 内置检查项 创建自定义检查项 导入/导出检查项 父主题： 风险预防
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面查看告警信息。 图3 查看告警信息 表1 查看告警信息 参数名称 参数说明 设置告警的显示时间范围
file_info 否 Array of file_info objects 文件信息 system_alert_table 否 Object 告警管理列表的布局字段 表5 environment 参数 是否必选 参数类型 描述 vendor_type 否 String 环境供应商 domain_id
file_info 否 Array of file_info objects 文件信息 system_alert_table 否 Object 告警管理列表的布局字段 表5 environment 参数 是否必选 参数类型 描述 vendor_type 否 String 环境供应商 domain_id
新建工作空间 功能介绍 在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 父主题： 权限管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，进入剧本管理页面后，选择“流程”页签，进入流程管理页面。 图2 流程管理页面 在目标流程“操作”列，单击“版本管理”，弹出流程版本管理页面。 图3 进入流程版本管理页面 在流程版本管理页面中，单击目标流程所在
纠正和加强管理。如果是系统自动进行的调整，需要评估调整的必要性和影响，确保变更的合理性和安全性。 加强安全措施：对于关键文件的安全管理，需要加强措施，确保文件不会被误删除、恶意篡改或泄露。可以采取加密、备份、访问控制等措施，确保文件的完整性和可用性。 父主题： 告警管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。 图2 进入采集通道管理页面 新增分组。 在采集通道管理页面中，单击“分组列表”右侧的。 输入分组名称，并单击，完成新增。 分组新增完成后，如需
剧本 提交剧本版本 审核剧本版本 启用剧本 管理剧本 管理剧本版本 父主题： 剧本编排管理
动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 组件管理”，进入节点管理页面后，选择“组件管理”页签，进入组件管理页面。 图2 进入组件管理页面 在组件管理页面中，查看组件的详细信息。 运行节点： 单击待运行组件右上角“运行节点”，右侧将弹出该组件的运行节点信息。 查看配置：
操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
该任务指导您如何编辑工作空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 单击目标工作空间
例。 状态码 状态码 描述 200 告警转事件返回body体 400 告警转事件错误返回body体 错误码 请参见错误码。 父主题： 告警管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
