检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用SecMaster 如果您需要对您所拥有的SecMaster进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工
在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 网络通道配置完成
保持缺省值即可。 高级设置 无需配置。 连接类型 TCP 表2 日志来源 参数名称 配置说明 连接方式 选择“来源”。 连接类型 选择“传输控制协议（Tcp）”。 名称 自定义设置数据连接来源名称。 描述 自定义设置数据来源描述信息。 端口 保持缺省值即可，未与其他来源使用的端口号重复即可。 解码类型
服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。 在工作空间管理页面中，单击“新增”，并配置工作空间参数。 本示例中仅解释必要参数，其他参数请根据实际情况进行选择。
安全云脑支持跨账号使用吗？ 支持。 安全云脑服务的空间托管功能支持跨账号安全运营，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。 详细操作请参见空间托管。 父主题： 权限管理
执行基线检查：可以了解最新的云服务基线配置状态，获取云服务基线的风险配置。 （可选）配置防线策略和应急策略：通过配置防线策略，实现全流程安全防护；通过配置应急策略进行风险控制。 步骤五：创建报告 设置报告信息，实现安全运营报告自动发送。 步骤六：安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。
重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID
安全云脑可以免费使用吗？ 可以。 安全云脑提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版。 标准版和专业版按需计费，且增值包功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见产品功能。 有关标准版和专业版价格参考，请参见安全云脑价格计算器。 父主题：
服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。 在工作空间管理页面中，单击“新增”，并配置工作空间参数。 本示例中仅解释必要参数，其他参数请根据实际情况进行选择。
DDoS防护策略配置： DDoS原生高级防护配置请参考：配置防护策略。 DDoS高防配置请参考：配置防护策略。 CFW防护策略配置请参考：配置入侵防御策略、管理基础防御规则。 WAF防护策略配置请参考：新增防护策略。 HSS防护策略配置请参考：开启主机防护、创建策略组、安全配置。 父主题：
在数据管道检索页面，单击右上角“索引配置”，页面右侧展示索引配置页面。 在索引配置页面中，配置索引参数。 开启索引状态。 索引状态默认开启，索引状态关闭时，将无法索引和查询采集到的日志。 配置索引参数，参数配置说明如表1所示。 表1 索引配置参数说明 参数名称 参数说明 字段名称
在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“应用完成”时，表示在当前节点上采集器Logstash已经安装完成。 图3
（可选）步骤十：配置日志解析器 本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。 安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。当模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。
选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择步骤九：配置连接器新增的日志目的名称。 选择后系统将自动生成已选择目的相关信息。 单击页面右下角“下一步”，进入“解析器配置”页面。 在“解析器配置”页面中，选择（可选）步骤十：配置日志解析器配置的解析器，并单击页面右下角“下一步”，进入“运行节点选择”页面。
情风险点进行监测和综合研判。 安全舆情支持通过安全云脑或云商店进行购买，不同地方操作有所不同。 本章节介绍如何在安全云脑中购买并使用舆情监测功能。 使用须知 安全舆情为一次性计费功能，且监测任务创建后，不支持修改监测主题、暂停任务、退费等操作。 一份报告仅包含一个监测主题。 安全
配置剧本 操作场景 本章节介绍如何配置剧本。配置后，当攻击者通过层层攻击到主机之后，进行告警，通知运营人员进行处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。 接入HSS和WAF攻击数据，并开启HSS数据的自动转告警开关，详细操作请参见数据集成。
配置剧本 操作场景 本章节介绍如何启用剧本，通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入HSS告警数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入HSS告警 配置并启用剧本 在安全云脑
jvm运行内存配置 配置项 配置类型 默认值 配置说明 -Djava.awt.headless boolean true 服务端配置，在缺少设备（键盘或鼠标等）下可运行，用于数据类服务 -XX:+UseConcMarkSweepGC boolean false 是否使用CMS垃圾回收器回收采集器运行时堆内存生成的对象
使用安全云脑纳管华北-北京一Region资源 场景说明 由于“华北-北京一”region已转存量维护局点，存在无资源部署的问题。在此情况下，可以通过安全云脑实现资源纳管，支撑用户使用安全云脑进行安全运营。 支持纳管以下资源： 资产： 主机、网站、数据库、VPC、EIP 日志： H
X-Auth-Token：用户Token，可选，当使用Token方式认证时，必须填充该字段。用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
