检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 时间线 首次发生时间 该条告警首次发生时间。 （可选）最近发生时间 该条告警最近一次发生的具体时间。 （可选）计划关闭时间 选择告警计划关闭时间。
图4 进入应急策略管理页面 在应急策略管理页面中，单击待修改策略所在行“操作”列的“编辑”，右侧弹出编辑应急策略页面。 在编辑策略页面中，修改策略信息。 表2 编辑应急策略 参数名称 参数说明 阻断对象类型 应急策略新增成功后，不支持修改。
图3 查看情报指标信息 表1 查看情报指标信息 参数名称 参数说明 情报类型 呈现所有类型情报指标总数及对应类型下情报指标数量。 超期情报 呈现已超过威胁情报指标设置的失效时间，且还未关闭的威胁情报指标总数。 情报状态 呈现不同状态的情报指标总数及对应状态下情报指标数量。
查看告警信息 操作场景 在安全云脑的告警管理页面，可以通过查看告警列表了解近360天的告警威胁的统计信息列表，列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。
连接类型 选择资产连接的类型。 凭证信息 根据选择的连接类型填写凭证信息，例如AK、SK等。 单击“确认”，完成资产连接的编辑。 删除资产连接 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
资产管理：支持对关键资产、安全资产等进行统一管理呈现。 实例管理：支持对运行的实例进行监控管理及记录查看。 安全事件自动化响应：对需要处理的安全事件（incidence）以及可疑事件，通过安全编排实现自动化处置及事件调查。 安全编排设置方法请参见安全编排。 父主题： 安全
事件类型 选择事件类型。 （可选）业务ID 填写事件对应的业务ID。 事件等级 选择严重等级。 状态 选择事件状态。 （可选）责任人 选择事件的主要责任人。 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，例如，来源为云服务，则选择云服务。
漏洞管理概述 背景介绍 安全云脑通过集成企业主机安全（Host Security Service，HSS）漏洞扫描数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。 HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见HSS漏洞管理概述。
安全云脑续费是在原已购买的版本规格的基础上，延长使用时间。续费操作不能变更版本规格，即不能改变“主机配额”和“增值包”选择。 续费操作仅针对包周期版本。 手动续费 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
图5 进入安全分析页面 在数据空间管理页面中，查看全部数据空间信息，相关参数说明如表2所示。 表2 数据空间 参数名称 参数说明 数据空间 数据空间名称。 类型 数据空间中的数据所属类型，包含以下两种类型： system-defined：数据接入时，系统默认创建的数据空间。
API 告警管理 事件管理 威胁情报管理 剧本管理 告警规则管理 剧本版本管理 剧本规则管理 剧本实例管理 剧本审核管理 剧本动作管理 事件关系管理 数据类管理 流程管理 数据空间管理 管道管理 工作空间管理 计量计费管理 指标查询 基线检查
资产管理 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
在控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 在“手动续费”页签中，单击安全云脑实例所在行的“续费”，跳转至“续费”页面。 在续费页面选择“续费时长”，如选择“一年”。 （可选）设置并勾选“统一到期时间”。
图2 进入数据投递管理页面 在投递任务列表页面中，查看已有投递任务。 表1 投递任务 操作 操作说明 名称/ID 投递任务名称/ID。 数据源 投递任务的数据源所在管道。 消费策略 投递任务的消费策略。 目的类型 数据投递目的地所属的类型。
资产来源及对应的防护产品 表1 资产来源及对应的防护产品 资产类型 资产名称 来源 对应的安全防护产品 云上资产 主机资产 弹性云服务器（Elastic Cloud Server，ECS） 企业主机安全（Host Security Service，HSS） 云上资产 网站 Web应用防火墙
表2 新增应急策略 参数名称 参数说明 阻断对象类型 选择阻断对象的类型，可选择IP或IAM。 阻断对象 当阻断对象类型选择IP时，输入需要阻断的单个（或多个）IP地址或IP地址段，如有多个IP地址或地址段，请使用英文逗号隔开。 当阻断对象类型为IAM时，请填写IAM用户名称。
表1 连接管理参数说明 参数名称 参数说明 连接名称 连接的名称。 连接类型 连接的类型 连接信息 连接相关信息。 引用通道 连接被引用的通道数量。 描述 连接相关描述。 操作 支持对连接进行编辑、删除操作。 删除数据连接 登录管理控制台。
关联完成后，在告警列表中单击目标告警类型，进入告警详情页面后，选择“关系图 > 关联事件”页签，查看关联信息。 父主题： 告警管理
在安全云脑的事件管理页面，可以通过查看事件列表了解近360天的事件的统计信息列表。列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。 本章节主要介绍如何查看事件信息。
新增应急策略：应急策略作为告警一键阻断的止血手段，可根据告警来源选择相应的类型对攻击者进行阻断。 管理应急策略：介绍如何查看应急策略、编辑应急策略、删除应急策略。 批量阻断或批量取消阻断：批量阻断用于拦截配置为黑名单的IP或IP地址段或IAM用户的访问。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
