检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么WAF、HSS中的数据和SA中的数据不一致？ 由于SA中汇聚WAF和HSS上报的所有历史告警数据，而WAF和HSS中展示的是实时告警数据，导致存在SA与WAF、HSS中数据不一致的情况。 因此，建议您前往对应服务（WAF或HSS）进行查看并处理。 父主题： 产品咨询
Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关
保障主机整体安全性。 HSS功能特性 Web应用防火墙（WAF） 应用安全 WAF服务对网站业务流量进行多维度检测和防护，防御常见攻击，阻断攻击进一步威胁。 同步相关入侵日志、告警数据等给SA，呈现全网Web风险态势。 保障Web应用程序的可用性、安全性。 WAF功能特性 数据库安全服务（DBSS）
检查CDN中证书是否均在有效期内，如果SSL证书过期且未及时更新，用户访问网站时会显示“网站的安全证书已过期”的告警信息。 SSL证书有效性检查 SSL证书管理（SSL Certificate Manager，SCM）是一个SSL（Secure Socket Layer）证书管理平台。SSL证书部署到服务
险检测结果。 目前默认支持以下产品/服务的集成管理： 企业主机安全（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS） 漏洞管理服务（CodeArts Inspector） 安天威胁情报综合分析平台（TID）
通过“实时监控”云上威胁告警事件，并接入AntiDDos、HSS、WAF等服务上报的告警事件，提供告警通知和监控，记录近180天告警事件详情。 威胁分析 从“攻击源”或“被攻击资产”查询威胁攻击，统计威胁攻击次数或资产被攻击次数。 告警通知 自定义威胁告警通知，设置每日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。
行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 在SA中的HSS业务分析页面，您可以查看您所有资产的风险指数、风险趋势、TOP5事件类型以及您开通的主机安全和容器安全服务数量，帮助您实时了解主机和容器的安全状态和存在的安全风险。 WAF专项分析 Web应用防火墙（Web Application
EIP、云解析服务 DNS、弹性负载均衡 ELB、云数据库 RDS、裸金属服务器 BMS、云容器引擎 CCE、云容器实例 CCI、Web应用防火墙 WAF、SSL证书管理 SCM、云硬盘 EVS 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 操作账号权限检查。使用资源管理功能时，除了需要“SA
态势感知支持跨账号使用吗？ 如何更新安全评分？ 如何处理暴力破解告警事件？ 为什么不能使用主机漏洞和网站漏洞功能？ 如何给账号配置相关功能所需的权限？ 如何处理SA的403 forbidden报错？ 为什么WAF、HSS中的数据和SA中的数据不一致？ SA与SecMaster服务的关系与区别？
功能描述 阶段 相关文档 1 新接入安全产品 升级产品集成功能，支持接入安天威胁情报综合分析平台（TID）。TID基于安天海量流量侧和端点侧威胁感知能力和自动样本采集分析体系，形成高质量的威胁情报库、威胁知识库，结合外部情报，提供快速查询与获取威胁情报能力。 影响版本： 基础版、专业版
d Anti-DDoS，AAD）、Web应用防火墙（Web Application Firewall，WAF）等安全防护服务上报的告警数据，从中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。
入门实践 当您开通了Web应用防火墙（Web Application Firewall，WAF）、主机安全（Host Security Service，HSS）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务，可以根据业务需求使用态势感知提供一系列实践。 表1 常用实践
口记录“处理人”、“处理时间”和“处理结果”，可标记为“已线下处理”状态。 由于SA中的检测结果汇聚了企业主机安全（Host Security Service，HSS）、DDoS高防（Advanced Anti-DDoS，AAD）、Web应用防火墙（Web Application
威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改
安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 威胁检测：集中呈现最近7天检测到的告警数量及类型。 安全概览 业务分析 关联HSS、WAF、DBSS服务，全面展示云上资产的安全状态和存在的安全风险。 业务分析 综合大屏 利用AI技术将海量云安全数据的分析并分类，通过综合大屏将数据可视化展示，集中呈
告警监控名单 设置告警监控的类型和级别。 在“告警监控的类型和级别”区域下，勾选需监控告警类型的“通知项目”和“告警等级”。未勾选的“通知项目”和“告警等级”，相关告警类型将不会被监控。 设置成功后将仅监控关注类型和等级的告警信息。 图3 选择通知项目和告警等级 设置监控的告警源。
全态势。提供安全检测、威胁分析等功能，满足企业安全运营要求。 专业版可选择包周期和按需计费模式。购买专业版后，呈现全局安全态势，通过动态安全检测和威胁分析，并提供安全加固建议。 综合大屏可选择包周期和按需计费模式。为充分呈现云上安全态势，建议您在购买态势感知专业版后，再开通综合大屏功能。
漏洞攻击、命令与控制等类别的云上安全风险。利用大数据分析技术，态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势。 SA提供基础版、标准版和专业版三个版本。 发布区域：全部 服务版本差异 功能特性 应用场景 OBS 2.0支持虚拟私有云子功能二
开通综合大屏 综合大屏根据检测数据，资产安全数据可视化，集中呈现综合安全态势和主机全局安全。为充分呈现云上安全态势，建议您在购买态势感知资产配额后，再开通综合大屏功能。 包周期方式 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单
是在一定条件范围内对所有可能结果进行逐一验证，直到找出符合条件的结果为止。攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制。 态势感知支持检测22种子类型的暴力破解威胁，基础版不支持检测暴力破解类威胁，标准版支持检测8种子类型威胁，专业版支
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
