检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例如，告警显示来源产品名称为HSS，则需在HSS控制台上进行处理后，再在SA中进行标记处理。 前提条件 已接收到安全产品的检测结果。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“检测结果”，进入全部结果管理页面。
安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 威胁检测：集中呈现最近7天检测到的告警数量及类型。 安全概览 业务分析 关联HSS、WAF、DBSS服务，全面展示云上资产的安全状态和存在的安全风险。 业务分析 综合大屏 利用AI技术将海量云安全数据的分析并分类，通过综合大屏将
工作原理 03 入门 为可视化全局安全态势，您需配置“授权设置”和“扫描任务”获取主机安全数据，同时还可以配置告警发送威胁通知。 授权设置 主机授权 扫描任务 设置基线扫描时间 启动扫描任务 告警设置 通知告警 告警监控设置 05 实践 弹性云服务器（Elastic Cloud S
威胁分析 根据“攻击源”的IP查询被攻击的资产信息，亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 × √ √ 告警监控 通过设置监控的威胁名单，以及设置关注的告警条件，自定义呈现关注的威胁告警。 × × √ 通知告警 通过自定义威胁告警通知，及时了解威胁风险。 × √ √ 漏洞管理
发布区域：全部 资源管理 业务分析 联动企业主机安全服务（Host Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）和数据库安全服务（Database Security Service，DBSS）三个安全防护服务，全面
EIP、云解析服务 DNS、弹性负载均衡 ELB、云数据库 RDS、裸金属服务器 BMS、云容器引擎 CCE、云容器实例 CCI、Web应用防火墙 WAF、SSL证书管理 SCM、云硬盘 EVS 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 操作账号权限检查。使用资源管理功能时，除了需要“SA
务。 服务功能区别 SA通过采集全网安全数据（包括HSS、WAF、AntiDDoS等安全服务检测数据），使用大数据AI、机器学习等分析技术，从资产安全、威胁告警、漏洞管理、基线检查维度，分类呈现资产安全状况。 HSS通过在主机中安装Agent，使用AI、机器学习和深度算法等技术分
理页面等）开放到公网；需要开放到公网访问的业务，登录页面未做登录校验。因此建议按照如下方式处理： 在安全组设置中限制外部访问后台管理系统页面； 在Web应用中设置防爆破逻辑，如设置登录短信验证码、图片验证码等； MySQL爆破 中危 检测到ECS实例上的MySQL被不断尝试登录，
使用管理员账号登录华为云管理控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 图1 进入统一身份认证服务 进入IAM控制台，在左侧导航栏中，选择“安全设置”页签，进入“安全设置”。 进入安全设置后，选择“密码策略”页签，可以对密码设置策略、密码有效期策略、密码最短使用时间策略进行修改。
现的事件。例如，某用户在非正常时间成功登录了系统，一些文件目录发生了计划外的变更，进程出现了非正常的行为等。这些异常的行为事件很多是有恶意程序在背后作乱。所以在发生这类异常行为时，应当引起重视。态势感知中的异常行为数据主要来源于主机安全服务和Web应用防火墙服务。 态势感知支持检
查看主机安全态势大屏 √ √ 查看安全概览 √ √ 查看安全概览 √ √ 配置告警设置 √ x 查看告警设置 √ √ 获取全局态势信息 √ √ 获取订阅主题 √ x 获取云服务基线检查结果 √ √ 设置云服务基线扫描 √ x 相关介绍 IAM产品介绍 创建用户组、用户并授予SA权限
则仍需在原态势感知页面处理。 升级完成后，不支持在安全云脑中进行变更操作，如果需要执行版本升级或配额增加等操作，请在原态势感知中进行处理。 将态势感知升级至安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，默认进入态势感知安全概览页面。 在页面右上角，单击“升级到安全云脑”。
上报安全产品数据 功能介绍 批量数据上报，每批次最多不超过50条。 此接口为继承态势感知 SA的接口。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v
立即执行已选择的基线检查计划。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“设置 > 检测设置”，进入检测设置页面。 在检测设置页面，选择检查计划所在的区域。 在待执行立即手动检查的检查计划所在栏的上方单击“立即检查”。
单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知实例所在行，单击“续费”，跳转至“续费”页面。 在续费页面选择“续费时长”，如选择“一年”。 （可选）设置并勾选“统一到期时间”。默认将统一到期时间设置为每月1号23:59:59 GMT+08:00。 单击“去支付”，完成支付操作。 在费用中心续费 登录管理控制台。
类型需要购买Web应用防火墙服务，3种类型需购买主机安全服务）。 处理建议 当检测到Web攻击类威胁时，代表有攻击者正在尝试对Web应用漏洞做攻击尝试，属于“中危”及以下告警级别威胁。因此建议按照如下方式处理： 检查Web应用逻辑是否有相应漏洞； 购买Web应用防火墙服务防护。 父主题：
新创建的用户登录控制台，切换至授权区域，验证权限。 了解详细步骤 1 进入统一身份服务页面 单击图片可查看原图 Step3 配置告警项 步骤 ① 在左侧导航树中，选择“设置 > 通知设置 > 告警设置 > 通知告警”，进入威胁告警通知配置页面。 ② 选择重点关注的通知项目和告警等级，分别配置“每日告警通知”和“实时告警通知”。
sa:threatevent:getOverview 更新告警设置 sa:subscribe:operate 获取告警设置信息 sa:subscribe:getList 获取全局态势信息 sa:subscribe:get 获取编排信息 sa:service:get 设置服务状态 sa:service:operateSwitch
SA）免责声明》”，单击“去支付”。 在支付页面，选择付款方式完成付款。 成功付款后，返回态势感知控制台页面，确认已生效和到期时间。 按需方式 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 在页面右上角单击“升级”。 （可选）选择使用角色。
标准版提供一定种类的威胁检测和分析服务，包括威胁分析、告警设置、主机漏洞、安全日志管理等功能。若需要使用标准版，你需根据全局资产数购买配额，一个资产配额支持全方位防护一台资产。 专业版提供更多种类的威胁检测和分析服务，包含威胁分析、告警设置、主机漏洞、网站漏洞、基线检查、安全日志管理及综合
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
