检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用来确认集成产品与态势感知之间的通路是否健康。 此接口为继承态势感知 SA的接口。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{projec
安全大屏 服务版本（仅专业版）+ECS主机配额 安全大屏 变更计费模式 不支持变更为按需计费模式。 支持变更为包年/包月计费模式。 变更计费模式 变更规格 支持变更服务版本规格+增加ECS主机配额。 支持增加ECS主机配额。 适用场景 适用于可预估资源使用周期的场景，价格比按需计
重视。态势感知中的异常行为数据主要来源于主机安全服务和Web应用防火墙服务。 态势感知支持检测21种子类型的异常行为威胁，基础版不支持检测异常行为类威胁，标准版支持检测7种子类型威胁，专业版支持检测全部子类型威胁（其中有7种类型需要购买Web应用防火墙，11种类型需要购买主机安全服务）。
0”、“等保2.0三级要求”、“护网检查”三大风险类别，了解云服务风险配置的所在范围和风险配置数目。 约束与限制 SA基础版暂不支持使用基线检查功能。标准版暂不支持云服务基线查看详情功能。为及时了解云服务配置状态，以及确保云服务的配置的合理性，建议您购买专业版。 操作账号权限检查。使用基线检查功能时，除了需要“SA
为什么主机最大配额不能小于主机数量？ 主机最大配额是授权检测主机的最大数量。在购买态势感知时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。若购买的最大配额小于主机数量，可能会造成如下影响： 未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤 登录
安全云脑是态势感知的升级版本，后续功能变更、版本迭代也将在安全云脑中进行。因此，建议您升级至安全云脑。 升级说明 升级只支持从态势感知升级至安全云脑，不支持从安全云脑变更至态势感知。 升级时，需要将态势感知配额分配到不同区域，以及后续会关闭态势感知购买通道，请提前做好配合规划。
变更计费模式 态势感知仅支持按需转包周期。 按需计费：按需计费是后付费模式，按态势感知服务的实际使用时长计费，可以随时开通/取消。 包年/包月：包年/包月即包周期，是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 若您可预估使用态势感
为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知支持检测云上资产遭受的各类攻击，并进行客观的呈现。但是，如果您的云上资产在互联网上的暴露面非常少（所谓“暴露面”是指资产可被攻击或利用的风险点，例如端口暴露和弱口令都可能成为风险点），那么遭受到攻击的可能性也将大大降低，所以
如何获取攻击者的信息？ 态势感知与其他安全服务之间的关系与区别？ SA与HSS服务的区别？ 为什么主机最大配额不能小于主机数量？ 态势感知支持跨账号使用吗？ 如何更新安全评分？ 如何处理暴力破解告警事件？ 为什么不能使用主机漏洞和网站漏洞功能？ 如何给账号配置相关功能所需的权限？
态势感知生成威胁告警的数据来源是什么？ 如何获取风险程度最高的资产信息? 态势感知可以为我提供什么服务？ 如何获取攻击者的信息？ 态势感知如何收费？ 态势感知支持续费吗？ 态势感知支持退订吗？ 态势感知与其他安全服务之间的关系与区别？ 更多 云服务器卡顿 应用容器化改造介绍 更多 磁盘相关 应用容器化改造介绍 更多
所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称
主机安全事件统计 如图3所示，主机安全事件详情展示了当天威胁主机安全的5种告警类型，分别是暴力破解、异地登录、恶意程序、网站后门、文件变更。一个环形图表示一种类型，每个环形图中间的数字表示当天此种威胁出现的次数。环形图下方的风险主机台数体现了当天遭受此种威胁的主机数，亮蓝色的环形占
方式，能够满足企业对权限最小化的安全管控要求。例如：针对SA服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。SA支持的授权项请参见权限及授权项。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess
计费样例 计费场景 某用户于2023/06/08购买了1个主机配额1个月的标准版态势感知。规格配置如下： 服务版本+主机配额：标准版+1台ECS主机 用了一段时间后，用户发现当前规格态势感知无法满足业务需要，于2023/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下：
您也可在基线检查规范列表中，选择某个基线检查规范，查看该规范对应的基线检查项目列表。 查看某个基线检查项目详情 SA基础版和标准版暂不支持云服务基线查看详情功能。如需查看“风险资源列表”，“修复方式”等详情信息，建议您购买专业版。 登录管理控制台。 在页面左上角单击，选择“安全与合规
的持续增长，以及挖矿成本的逐渐增高，攻击者也开始利用僵尸主机进行挖矿和牟利。 态势感知支持检测7种子类型的僵尸主机威胁，基础版不支持检测僵尸主机类威胁，标准版支持检测5种子类型威胁，专业版支持检测全部子类型威胁。 处理建议 当检测到僵尸主机类威胁时，检测到ECS实例存在挖矿特性行
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致态势感知被自动删除。自动续费的规则如下所述： 以态势感知的到期日计算第一次自动续费日期和计费周期。 态势感知自动续费周期以您选择的购买时长为准。例如，您选择的购买时长为3个月，态势感知即在每次到期前自动续费3个月。
见如何配置日志管理功能所需的权限。 创建日志存储至OBS桶 为满足安全审计日志存储180天要求，可将日志存储至OBS桶。OBS支持长久存储日志数据，并支持在OBS控制台下载日志文件。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知 > 日志管理”，进入日志管理页面。
安全智能分析（Intelligent Security Analysis Platform，ISAP）是安全运营分析建模的数据中台系统。 支持云服务安全日志数据采集、数据检索、智能建模等功能，提供专业级的安全分析能力，实现对云负载、各类应用及数据的安全保护。 安全编排与响应（Security
的漏洞提供修复建议。 集中的云上漏洞管理，快速帮助用户识别关键风险，发现攻击者可能感兴趣的资产，帮助用户快速弥补安全短板。 风险配置管理 支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
