检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“编辑”。 在剧本版本编辑页面，编辑版本信息。 单击“确定”。 在剧本版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“提交”，弹出提交审核确认框。 在确认框中，单击“确定”，提交剧本版本。
剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看突增原因，修改剧本，流程配置。 无 SYS.SecMaster 日志消息突增
资产连接是安全编排流程中，每个插件节点需要使用到的连接域名和鉴权参数。用于在安全编排的流程执行过程中，每个插件节点运行时，传入需要连接的域名信息，以及在访问该域名时，需要使用到的用户鉴权信息，如用户名/密码、账号AK/SK等。 资产连接与插件的关系 每个插件在运行过程中，需要通过域名调
在安全报告页面中，单击目标报告模块中的未启用或启用按钮。 安全报告状态更新为启用，则表示启用成功。 安全报告状态更新为未启用，则表示停用成功。 编辑安全报告 在安全报告页面中，单击目标报告模块中的“编辑”，跳转到报告基本信息配置页面。 （可选）编辑报告基本信息。 单击“下一步：报告选择”，跳转到报告选择页面。
策略管理”，进入策略管理页面后，选择“应急策略”页签，进入应急策略管理页面。 图1 进入应急策略管理页面 在应急策略管理页面中，单击“新增”，右侧弹出新增应急策略页面。 在新增策略页面中，配置策略信息。 表1 新增应急策略 参数名称 参数说明 阻断对象 输入需要阻断的单个（或多个）IP地址或IP地
主机”类型。 在主机类型页面中，勾选“物理机”和“虚拟机”后单击“批量启用”，在弹出的确认框中，单击“确认”。 图3 启用主机类型 自定义导入主机资产。 在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图4 资产管理 在资产管理页面中，选择“主机资产”页签后，单击“自定义导入”，弹出自定义导入对话框。
行次数 图2给出了上述示例配置的费用计算过程。 图中价格仅供参考，请以最终订单的价格为准，具体可参见安全云脑价格详情。 图2 按需计费安全云脑费用计算示例 变更配置后对计费的影响 如果您在购买按需计费实例后变更了配额数量，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。
在“主机漏洞扫描结果”、“DDoS攻击日志”、“数据库安全服务告警”的“自动转告警”列，单击，开启自动转告警功能。 单击“保存”，并在弹出的配置保存框中，单击“确定”。 父主题： 安全云脑护网/重保最佳实践
数据采集 数据采集概述 新增节点 配置组件 新增连接 创建解析器 新增采集通道 管理连接 管理解析器 管理采集通道 管理采集节点 查看采集节点信息 磁盘分区 Logtash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题： 设置
在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 在工作空间管理页面中，单击“新增”，系统从右侧弹出新增工作空间页面。 配置新建工作空间参数，参数说明如下表所示： 表1 新增工作空间 参数名称 参数说明 区域 选择待新增工作空间所在区域。
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全遵从包”页签，并在安全遵从包页面中，选择“检查项”页签，进入检查项管理页面。 图2
> 剧本编排”，默认进入剧本管理页面。 图1 进入剧本管理页面 在剧本页面中，分别筛选“重复告警自动关闭”和“高危告警自动通知”剧本，如果剧本未启用，单击剧本所在行“操作”列的“启用”。 在弹出启用确认信息框中，选择最新的剧本版本，并单击“确认”。 “高危告警自动通知”流程需要使用消息通知服务（Simple
于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 查询 出于分析或审计等目的，用户开启了云审计服务后，系
约束与限制 本文介绍安全云脑 SecMaster在使用过程中的约束和限制。 购买 表1 购买 模块 约束与限制 配额数 当前账户下所有ECS主机资产总数设置配额数，可设置最大主机配额需等于或大于当前账户下主机总数量，且不支持减少。 配额数最大限制为10000台。 增值包 基础版不
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数，参数配置说明如表1所示。
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 事件管理”，进入事件管理页面。 图2 事件管理页面 在事件管理页面中，单击事件表格左上角的“导入”。 在弹出的“导入”对话框中，单击“下载模板”
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面中，单击告警列表左上角的“更多 > 导入”。 在弹出的“导入”对话框中，单击“下载模
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 情报管理”，进入情报管理页面。 图2 情报管理页面 在情报管理页面中，单击指标列表左上角的“导入”。 在弹出的“导入”对话框中，单击“下载模板”
自动续费后，版本到期将恢复为手动续费。 详细取消操作指导，请参见取消自动续费。 修改安全云脑自动续费 安全云脑开通自动续费后，支持修改续费配置，包括修改续费设定、修改自动续费周期、重置自动续费次数等。 详细修改操作指导，请参见修改自动续费。 父主题： 计费FAQ
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
