检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧数据空间导航栏中，单击数据空间名称右侧的，并在下拉选项中选择的“创建管道”，系统从右侧弹出创建管道页面。 图3 创建管道 在创建管道页面中，配置管道参数，参数说明如表1所示。 表1 创建管道 参数名称 参数说明 数据空间 该管道所属的数据空间，系统默认生成。 管道名称 自定义管道的名称。命名规则如下：
service.type.sa resource_type 是 String 用户购买云服务产品的资源类型，例如SecMaster中的典型场景配置，资源类型为hws.resource.type.secmaster.typical resource_spec_code 是 String
在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 在工作空间管理页面中，单击“新增”，系统从右侧弹出新增工作空间页面。 配置新建工作空间参数，参数说明如下表所示： 表1 新增工作空间 参数名称 参数说明 区域 选择待新增工作空间所在区域。 项目类型 选择待新增工作空间所属的项目类型。
果数据集成操作时接入了主机漏洞扫描结果，但是未开启自动转告警，则在“漏洞管理”将不会展示主机相关的漏洞扫描情况。 单击“保存”，并在弹出的配置保存框中，单击“确定”。 操作成功后，日志数据订阅预计在十分钟内生效。接入完成后，将创建默认数据空间和管道。 查看日志数据的存储位置 登录管理控制台。
例如，需要导出Linux漏洞，则选择“Linux漏洞”页签，进入Linux漏洞管理页面。 在漏洞管理页面中，单击漏洞管理列表右上方的，弹出导出漏洞对话框。 在导出漏洞对话框中，配置漏洞参数。 表1 导出漏洞 参数名称 参数说明 导出格式 默认导出excel格式的漏洞列表。 自定义导出列 选择导出表格中，需要导出的参数。
要导出主机资产，则选择“主机资产”页签。 在对应资产页面，勾选您需要导出的资产，并单击列表右上角的，弹出导出对话框。 在导出资产对话框中，配置参数。 表1 导出资产 参数名称 参数说明 导出格式 默认导出excel格式的资产列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
在左侧数据空间导航栏中，单击数据空间名称右侧的，并在下拉选项中选择的“创建管道”，系统从右侧弹出创建管道页面。 图3 创建管道 在创建管道页面中，配置管道参数，参数说明如表1所示。 表1 创建管道 参数名称 参数说明 数据空间 该管道所属的数据空间，系统默认生成。 管道名称 自定义管道的名称。命名规则如下：
续费 包年/包月安全云脑在到期后会影响安全云脑的正常运行。如果您想继续使用安全云脑，需要在规定的时间内为安全云脑进行续费，否则工作空间中的所有配置将会被全部删除，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单
备份中恢复。如果没有备份，需要立即停止相关操作，采取数据恢复措施，尽可能将文件恢复到变更前的状态。 更新相关配置：对于一些需要配置文件路径的程序和系统，需要及时更新相关配置，确保这些程序和系统能够正确访问到关键文件。 审查变更原因：对于目录变更的原因，需要进行审查和排查。如果是人
选择“检查计划”页签，进入检查计划管理页面。 图2 进入检查计划页面 在检查计划页面中，单击“创建计划”，系统右侧弹出新建检查计划页面。 配置检查计划。 表1 新建检查计划 参数名称 参数说明 基本信息 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检
年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。
在左侧导航栏选择“威胁运营 > 事件管理”，进入事件管理页面。 图2 事件管理页面 在事件管理页面单击“新增”，并在右侧弹出的新增事件管理页面中配置参数，参数说明如表1所示。 表1 新增事件参数说明 参数名称 参数说明 基础信息 事件名称 自定义事件名称，命名规则如下： 可输入中文字符
最大值：1000 sort_by 否 String 排序关键字 最小长度：0 最大长度：1000 order 否 String 降序或升序, DESC|ESC 最小长度：0 最大长度：1000 from_date 否 String 起始时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss
新增20个IP作为阻断对象。 当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。 将IP或IP地址段或IAM用户配置为黑名单后，来自该IP或IP地址段或用户的访问，CFW/WAF/VPC/IAM将不会做任何检测，直接拦截。 父主题： 策略管理
数据监控 安全云脑数据监控功能支持监控安全云脑管道上下游的生产速率、生产量、消费总速率等指标，您可以根据监控判断业务运行状态。 相关概念 生产者：是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。 订阅器：用于订阅安全云脑管道消息，一个管道可由多个订阅器进行订阅，安全云脑通过订阅器进行消息分发。
策略覆盖 展示当前安全产品覆盖情况，包含以下信息： 受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量） 主机安全覆盖率（=受保护ECS数量/全部ECS数量） 当前受保护云主机数量 当前受保护网站数量 资产安全 展示当前资产安全情况，包含以下信息： 当前资产总数量
在检查结果页面下方的检查结果列表中，单击目标检查项名称，进入检查项详情页面。 查看检查项描述信息，并根据检查资源的“加固建议”进行修复。 修复所有存在风险的配置后，可单击“立即检查”，确认风险项是否已修复。 反馈检查结果 安全云脑的基线检查项中的手动检查项，您在线下执行检查后，需要在控制台上反馈检查结果，以便计算检查项合格率。
组件控制器常用命令 如果组件控制器（isap-agent）安装失败，在故障排查过程中，可能需要使用命令进行处理，其中，常用命令如下： 重启 sh /opt/cloud/isap-agent/action/agent_controller_linux.sh restart 说明：使
进入类型管理页面 在类型管理页面，选择“漏洞类型”页签，进入漏洞类型管理页面。 在漏洞类型管理页面中单击“新增”，右侧弹出新增类型页面。在新增类型页面中，配置类型参数。 表2 漏洞类型参数说明 参数名称 参数说明 类型名称 自定义新增漏洞类型的名称。 类型标识 填写漏洞类型标识。标识关键字需遵循大驼峰命名规范，例如TypeTag。
在类型管理页面，选择“事件类型”页签，进入事件类型管理页面。 在事件类型管理页面中单击“新增”，右侧弹出新增事件类型页面。在新增事件类型页面中，配置事件类型参数。 表2 事件类型参数说明 参数名称 参数说明 类型名称 自定义新增事件类型的名称。 类型标识 填写事件类型标识。标识关键字需
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
