检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统将下载指定合规的报表到本地路径。 父主题： 安全治理
500 Internal Server Error 系统内部错误。 父主题： 附录
如果您认为安全云脑未能真实反映系统遭受攻击的状况，欢迎您向客服反馈问题。 父主题： 安全态势
系统将自动下载对应格式的报告到本地。 父主题： 安全报告
系统将删除已勾选资产。 父主题： 资产管理
查看模型模板 操作场景 安全云脑支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。模型是基于模板而创建的，因此，需利用已有模型模板创建模型。
系统将自动下载告警excel表格到本地。 父主题： 告警管理
忽略或取消忽略漏洞 操作场景 某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。
系统将自动下载事件excel表格到本地。 父主题： 事件管理
操作系统 镜像 建议选择“公共镜像 > Huawei Cloud EulerOS”后，根据需要选择镜像。 由于名称中带有“制作资源专用不支持密码注入”描述的镜像无法使用密码进行登录，因此请勿选择此类镜像。 选择镜像后，是否“开启安全防护”根据需要自定义配置。
系统内置告警类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置告警类型。 暂不支持删除系统内置告警类型。 表4 管理已有告警类型 操作 操作说明 启用 在告警类型管理页面中，选择需要启用的告警类型，并单击类型列表左上角“批量启用”。
系统将自动下载指标excel表格到本地。 父主题： 情报管理
系统内置漏洞类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置漏洞类型。 表4 管理已有漏洞类型 操作 操作说明 启用 在漏洞类型管理页面中，选择需要启用的类型，并单击类型列表左上角“批量启用”。
数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云SecMaster提供灾难恢复计划。
场景一：系统默认激活剧本的初始版本（V1），仅开启剧本启用即可，参考启用剧本。
约束与限制 系统内置的类型和子类型不支持关联布局、编辑、删除、启用和禁用。 其中，内置的IP和主机（物理机和虚拟机）类型可以执行启用和禁用操作，实现“资产管理”页面中展示类型的控制，详细操作请参见如何自定义导入主机资产？、如何让IP类型资产在资产管理页面中显示？。
在目标计划所在框的右上角单击“编辑”，系统右侧弹出编辑检查计划页面。 编辑需要修改的计划参数后，单击“确定”。 删除自定义检查计划 仅支持删除用户自定义创建的检查计划。
SecMaster自定义策略 如果系统预置的SecMaster权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考SecMaster权限及授权项。
方案概述 安全云脑的日志采集功能支持将安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。 表1 日志接入或转出场景说明 场景 操作指导 华为云日志接入安全云脑 具体操作请参见接入云服务日志。
流程的初始版本（V1）系统默认启用，无需手动启用。同时，还支持对已有流程版本进行自定义编辑，使用自定义流程。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
