检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SA权限及授权项 如果您需要对您所拥有的态势感知（Situation Awareness，SA）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳
已购买态势感知专业版，且在有效使用期内。 已完成网站扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 网站漏洞”，进入“网站漏洞”页面。 图1 查看网站漏洞信息 查看漏洞分布比例及漏洞等级分布比例，如图2。
选择计费模式 包周期计费 按需计费 按需转包周期 父主题： 版本管理
已购买态势感知标准版或专业版，且在有效使用期内。 已完成主机漏洞扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 主机漏洞”，进入“主机漏洞”页面。主机漏洞参数说明如表1。 在列表的右上角
Unauthorized 403 Forbidden 500 Internal Server Error 错误码 请参见错误码。 父主题： 产品管理
产品功能 态势感知提供安全概览、资源管理、业务分析、综合大屏、威胁告警、漏洞管理、基线检查、检测结果、安全报告、日志管理、产品集成等全局安全态势集中管理功能。具体说明如表1所示。 表1 态势感知功能总览 功能 功能描述 参考链接 安全概览 呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。
检测到ECS实例的关键文件被更改。 建议登录企业主机安全管理控制台处理。 系统成功登录审计事件 提示 检测到ECS实例已异常成功登录。 建议登录企业主机安全管理控制台处理。 进程异常行为 低危 检测到ECS实例存在进程异常行为，疑似恶意程序。 建议登录企业主机安全管理控制台处理。 父主题： 告警事件处理
大屏”，进入大屏管理页面，在页面右上角再执行转包周期，将综合大屏功能从按需计费转为包周期。 前提条件 已购买按需计费的专业版服务，即已购买按需的资产配额或综合大屏。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“专业版”，显示版本管理窗口。
创建检查计划是同一个检查规范只能属于一个检查计划。 前提条件 已购买态势感知标准版或专业版。 创建检查计划 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 进入基线检查计划配置页面。 方法一： 在左侧导航栏选择“基线检查”，进入基线检查页面。 单击
后门木马 告警类型说明 后门木马又称特洛伊木马（Trojan Horse），是一种后门程序。后门木马具有很高的伪装性，通常表现为一个正常的应用程序或文件，以获得广泛的传播和目标用户的信任。当目标用户执行后门木马程序后，攻击者即可对用户的主机进行破坏或盗取敏感数据，如各种账户、密码
检测设置 使用云服务基线相关功能时，需要先参考本章节设置检查计划。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。 在左侧导航栏选择“设置 > 检测设置”，进入检测设置页面。 图1 检测设置 在检测设置页面中，选择待创建计划所在
计费样例 计费场景 某用户于2023/06/08购买了1个主机配额1个月的标准版态势感知。规格配置如下： 服务版本+主机配额：标准版+1台ECS主机 用了一段时间后，用户发现当前规格态势感知无法满足业务需要，于2023/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下：
涉及过期情况，即无需续费操作。 手动续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知专业版实例所在行，单击“续费”，跳转至“续费”页面。
单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击“增加配额”，跳转到态势感知购买页面。 查看当前配置。 选择计
单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击“增加配额”，跳转到态势感知购买页面。 查看当前配置。 选择计
够定期进行漏洞扫描，集中管理主机漏洞和网站漏洞，对系统、软件和网站进行检测，检测出系统、软件和网站存在的漏洞，针对检测到的漏洞提供修复建议。 集中的云上漏洞管理，快速帮助用户识别关键风险，发现攻击者可能感兴趣的资产，帮助用户快速弥补安全短板。 风险配置管理 支持检测云服务关键配置
单击右上角“关闭预览”，返回报告内容配置页面。 单击右上角“保存”，返回安全报告管理页面，即可查看创建的安全报告。 复制安全报告 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知 > 分析报告”，进入安全报告管理页面。 在已创建的安全报告模块，单击“复制”，跳转到报告基本信息配置页面。
安全状况。 HSS：不支持该功能。 漏洞管理 应急漏洞公告 - SA：支持同步华为云安全公告信息，及时获取热点安全讯息。 HSS：不支持该功能。 主机漏洞 呈现主机漏洞扫描结果，管理主机漏洞。 SA：仅支持同步HSS主机漏洞扫描结果，管理主机漏洞。 HSS：支持检测Linux漏洞
组织图标等信息。 单次报告可修改报告名称、接收人、汇报组织、组织图标等信息。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知 > 分析报告”，进入安全报告管理页面。 图1 编辑安全报告 选择目标报告，单击“编辑”，跳转到报告基本信息配置页面。 图2 修改报告基本信息
按过滤场景筛选告警，最多可呈现10000条告警。 查看告警详情 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“威胁告警 > 告警列表”，进入态势感知告警列表管理页面。 图1 查看告警列表信息 筛选“告警名称”、“告警等
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
