检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“自动更改告警名称”剧本启用成功后，可以对剧本运行情况进行验证。 本部分将介绍如何对已配置剧本进行验证。 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 图7 告警管理页面 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数。 告警名称：自定义告警名称。 告警类型：请选择“Web攻击/Webshell”。
如何自定义导入主机资产？ 安全云脑的资产管理页面中，支持自定义导入主机资产。 本章节将介绍如何自定义导入主机资产。 自定义导入主机资产 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
新增或编辑告警 操作场景 本章节主要介绍如何新增告警，以及如何对已有的告警进行编辑。 新增告警 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
议您尽快为主机开启防护。开启防护步骤如下： 购买防护配额。 安装Agent。 开启主机防护。 开启防护后，建议优化主机防护配置，开启恶意软件云查，并通过精细化策略配置，提升主机防护能力，详细操作请参见优化主机安全防护配置。 已防护 主机已开启防护。企业主机安全会持续优化迭代Age
操作场景 本章节将介绍如何新增以及编辑节点即如何安装组件控制器（isap-agent）。 安装路径建议为“/opt/cloud”，本章节也以此路径为例进行介绍。如需安装在其他自定义路径中，请根据路径修改，例如，如果安装路径为“/tmp”，则将该章节操作步骤中的安装路径改为“/tmp”。
提取”等流程。流程的初始版本（V1）系统默认启用，无需手动启用。同时，还支持对已有流程版本进行自定义编辑，使用自定义流程。 本章节将介绍如何配置并启用自定义版本的流程： 复制流程版本 编辑并提交流程版本 审核流程版本 启用流程 前提条件 在启用流程前需要确保已激活流程版本，具体操作请参见管理流程版本。
户的解析器，配置对应的处理规则。 本章节主要介绍创建以及编辑解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。安全云脑支持两种方式配置日志解析器： 使用模板进行创建：安全云脑提供模板日志解析器（规则），用户可以直接使用模板进行解析器配置； 自定义新
安全云脑如何变更版本规格？ 购买安全云脑后，如果需要升级版本、增加资产配额或追加增值包功能，即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版
（可选）步骤八：创建日志存储管道 本章节将介绍如何在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或者产品场景，请跳过此步骤。 创建日志存储管道 登录管理控制台。 在页面左上角单击，选择“安全与合规
选择该指标的粒度，可选择以下粒度：首次发现、自产数据、需购买、外网直接查询。 其他参数 根据选择的不同类型，还需要配置对应的参数信息，请根据界面显示进行填写。 例如，当“类型”选择“ipv6”时，还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。 编辑情报指标 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
如何查看所有日志已占用的存储空间大小？ 安全云脑支持在“安全报告”中查看所有日志占用的存储空间大小。在安全报告中可以查看日志分析的以下信息： 安全报告的日报中的“日志分析”参数可展示前一天的日志存储总量； 安全报告的周报中的“日志分析”参数展示上周一整周日志分析的情况，包含日志存储总量；
新增或编辑事件 操作场景 本章节主要介绍如何新增事件，以及如何对已有的事件进行编辑。 新增事件 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
如何让IP类型资产在资产管理页面中显示？ 安全云脑的资产管理页面中，支持显示IP资产。 本章节将介绍如何让IP类型资产在资产管理页面中显示。 让IP类型资产在资产管理页面中 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
如何查看安全数据采集和安全数据资源包的剩余量？ 已包周期购买安全云脑的安全数据采集和安全数据保留资源包，可以通过以下方法查看剩余量： 在安全云脑总览页面右上角，将鼠标悬停在“标准版”或“专业版”上，页面显示版本管理窗口。 在版本管理窗口中，单击安全数据采集或安全数据保留栏中的“查看”。
管理安全报告 操作场景 本章节介绍如何管理安全报告，包括启用、停用、编辑、删除操作。 管理安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
管理漏洞类型 操作场景 本章节介绍如何管理漏洞类型，详细操作如下： 查看已有漏洞类型：查看已有的漏洞类型及其详细信息。 新增漏洞类型：介绍如何自定义新增漏洞类型。 漏洞类型关联布局：介绍如何将自定义新增的漏洞类型关联已有布局。 编辑已有漏洞类型：介绍如何编辑自定义新增的漏洞类型。 管
您可以通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。 云原生的资产盘点与风险预防 云上资产自动盘点，云安全配置自动检查，支持定位到资产，指导并辅助自动加固，帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。 智能高效的威胁检测与响应处置 专注于
管理告警类型 操作场景 本章节介绍如何管理告警类型，详细操作如下： 查看已有告警类型：查看已有的告警类型及其详细信息。 新增告警类型：介绍如何自定义新增告警类型。 告警类型关联布局：介绍如何将自定义新增的告警类型关联已有布局。 编辑已有告警类型：介绍如何编辑自定义新增的告警类型。 管
管理事件类型 操作场景 本章节介绍如何管理事件类型，详细操作如下： 查看已有事件类型：查看已有的事件类型及其详细信息。 新增事件类型：介绍如何自定义新增事件类型。 事件类型关联布局：介绍如何将自定义新增的事件类型关联已有布局。 编辑已有事件类型：介绍如何编辑自定义新增的事件类型。 管
如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中）等，方便查看资产的安全状态。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
