检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入日志数据 操作场景 安全云脑支持一键接入WAF、HSS、OBS等多种华为云云产品的日志数据。接入后，可以统一管理日志信息，以及检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。 每个Region的首个工作空间可自动加载当前Region推荐接入的日
创建或复制安全报告 操作场景 安全云脑提供安全报告功能。您可以通过创建安全报告，及时掌握资产的安全状况数据。 本章节主要介绍如何新建安全报告，以及如何通过复制已创建的报告快速创建报告。 约束与限制 单账号单workspace内，最多可创建10个安全报告（包含日报、周报和月报）。 前提条件
单账号单Region内最多创建1个空间托管视图。 一个托管视图可以跨Region管理不同账号下的最多150个工作空间。 单账号创建账号委托 ≤ 10个。 创建托管时，当选择组织进行托管时，需注意以下信息： 如果选择的是所有组织下的所有账号进行托管，那么，后续某个组织下新增账号也可以实现全量托管。 如果选择的是某
在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了SecMaster服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址
安全编排 安全编排支持剧本管理、流程管理、数据类管理（安全实体对象）和资产连接管理等。同时，可以自定义剧本和流程等。 通过安全编排可以对安全响应剧本进行拖拽式的灵活编排，动态适配您的业务需求。也可以对安全运营的对象、交互的页面进行灵活扩展和定义。 表9 安全编排功能介绍 功能模块 功能描述
、平台安全数据、安全建模分析的需求，可以额外单独购买安全分析配额。 计费因子：安全分析数据量。 包周期、按需计费 包周期：安全分析数据量/天 * 购买时长 按需：按实际使用安全分析数据量大小计费 安全编排 如有自动化处置及事件调查的需求，可以额外单独购买安全编排功能。 计费因子：
包周期安全云脑从购买到被自动删除之前，您可以随时在SecMaster控制台续费，以延长安全云脑的使用时间。 自动续费 开通自动续费后，安全云脑会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在包周期安全云脑生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。
本章节介绍如何查看自定义类型。 约束与限制 系统内置的类型和子类型不支持关联布局、编辑、删除、启用和禁用。 其中，内置的IP和主机（物理机和虚拟机）类型可以执行启用和禁用操作，实现“资产管理”页面中展示类型的控制，详细操作请参见如何自定义导入主机资产？、如何让IP类型资产在资产管理页面中显示？。
认订阅”。 安全遵从包详细介绍请参见安全遵从包规格说明。 在弹出的订阅成功确认框中单击“返回”，可以返回订阅列表页面，查看已订阅的安全遵从包的详细信息。 如果需要立即进行自评估，可以在弹出的订阅成功确认框中单击“自评估”，进行评估。详细操作请参见用户自评估。 取消订阅安全遵从包 登录管理控制台。
所示。 图3 实例信息 在实例列表中下方可以查看实例总条数。其中，使用翻页查看时最多可查看10000条实例信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 实例的保存时长最长为180天。 如需查看某个实例的详细信息，可以单击任一实例名称，进入实例图页面，可查看
安全云脑的数据采集功能，提供了将第三方（非华为云）日志数据接入安全云脑的能力。它使用Logstash通过多种方式采集各类日志数据，采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。 图1 数据采集 数据采集原理 数据采集的基本原理是安全云脑提供组件控
如果需要关闭多条事件，可以在事件列表中勾选需要关闭的事件，并单击列表上方“批量关闭”。 在关闭确认框中，选择“关闭原因”并填写“关闭评论”后，单击“确认”。 删除事件 在事件管理页面，单击目标事件所在行“操作”列的“删除”，弹出删除事件确认框。 如果需要删除多条事件，可以在事件列表中勾选
色和策略，并吊销凭据等操作进行主机加固。 对受感染机器可以进行风险排查，排查是否有漏洞、过时的软件、未修补的漏洞等，这些都可能会造成后续机器的持续沦陷，可以通过“漏洞管理”排查和修复处理对应机器漏洞；排查是否有风险配置，可以通过“基线检查”排查机器配置，针对有风险配置进行及时处理修复。
如何查看安全数据采集和安全数据资源包的剩余量？ 已包周期购买安全云脑的安全数据采集和安全数据保留资源包，可以通过以下方法查看剩余量： 在安全云脑总览页面右上角，将鼠标悬停在“标准版”或“专业版”上，页面显示版本管理窗口。 在版本管理窗口中，单击安全数据采集或安全数据保留栏中的“查看”。
新增应急策略 操作场景 应急策略作为告警一键阻断的止血手段，可根据告警来源选择相应的类型对攻击者进行阻断。表1中为推荐设置，除此之外，您也可以结合对多条告警的综合调查结果，对单个攻击源采用多种类型进行阻断。 表1 推荐阻断策略 告警类型 对应防线 推荐阻断策略 HSS告警 主机防线
无需对源数据进行处理直接传输。 模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义 需要对数据源进行清理、字段加工处理等操作的时候，模板中不包含用户需要的使用场景的时候，可以自定义用户的解析器，配置对应的处理规则。 本章节主要介绍创建以
况。 订阅或取消订阅安全遵从包 安全云脑提供有不同的安全遵从包，您可以选择所需的安全遵从包。 用户自评估 订阅安全遵从包后，您可以遵从包的条款进行自评估，以便识别业务遵从情况。 查看结果 策略扫描或自评估后，您可以查看安全治理情况： 查看安全合规总览：查看法规、标准条款遵从概况、各安全遵从包状态、策略扫描概况。
立即检查：如果您新增或修改了自定义的基线检查计划，您可以在基线检查页面选择该基线检查计划，立即执行基线检查，实时查看服务器中是否存在对应的基线风险。 3 查看检查结果 自动/手动基线检查完成后，可以查看基线检查结果，了解基线检查项影响的资产、基线项目详情等信息。 4 处理基线检查结果 基线检查完后，可以根据修复建议对风险项目进行处理。
如果需要关闭多条告警，可以在告警列表中勾选需要关闭的告警，并单击列表上方“批量关闭”。 在关闭确认框中，选择“关闭原因”并填写“关闭评论”后，单击“确认”。 删除告警 单击目标告警所在行“操作”列的“更多 > 删除”，弹出删除告警确认框。 如果需要删除多条告警，可以在告警列表中勾选需要删除的告警，并单击列表上方“更多
本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。 安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。当模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。 方式一：使用模板进行创建 方式二：自定义新增解析器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
