检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 X-Auth-Token：用户Token，可选，当使用T
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在
mtoken失败。 图3 获取iamtoken失败 排查步骤和解决方法 确认执行命令中的IAM账号或用户名是否有误。 图4 IAM用户名和密码 有误，修改命令中的IAM账号或用户名后再次执行安装命令。 无误，继续执行2。 执行vim /etc/salt/iam_token.txt
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 策略管理”，默认进入防线策略管理页面。 图2 进入防线策略管理页面 单击应用防线名称，右侧滑出应用防线对应的云产品信息。 在WAF页签中，单击“防护策略”，进入WAF防护策略配置页面。
生时区，无法解析时区的时间，默认时区填东八区。 last_observed_time Timestamp 最近发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区。 create_time
审核的流程版本所在行的“操作”列的“激活”。 在弹出确认框中，单击“确认”。 流程版本激活后，默认流程处于启用状态。 配置并启用剧本。 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图6 进入剧本管理页面 在剧本管理页面中，单击“自动更改告警名称”剧本所在行的“操作”列的“启用”。
与其他云服务的关系 本章节主要介绍安全云脑与其他云服务之间的关系。 与安全服务的关系 安全云脑从主机安全（Host Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DD
删除数据空间 操作场景 如果不再需要某个数据空间，可以参照本章节进行删除。 约束与限制 系统创建默认数据空间不支持删除操作。 如果待删除数据空间中，存在数据管道，则该数据空间不能直接删除。您需要先删除数据管道，再删除数据空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
内置剧本 安全编排根据需求内置了剧本，可以根据需要直接进行使用。 内置剧本 默认已启用以下剧本： 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标
Management，IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SecMaster服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权
告警类型。 管理已有告警类型：介绍如何启用、禁用、删除自定义新增的告警类型。 约束与限制 系统内置告警类型已默认关联已有布局，暂不支持自定义关联布局。 系统内置告警类型默认处于启用状态，且暂不支持进行编辑、禁用、删除操作。 自定义告警类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。
界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个值班响应大屏，可以查看未处理告警、事件、漏洞、基线的总览情况，实现一屏全面感知。 前提条件 已开通安全大屏（包含AstroCanv
界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个综合态势感知大屏，可以还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力，实现一屏全面感知。 前提条件
为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查： 定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检查所有检查规范或某个检查计划，实时查看是否存在基线风险。
管道名称：选择该告警模型的执行管道。依赖的执行管道名称可根据描述中的“使用约束”选择。 图3 获取管道名称 其他参数建议保持默认值即可。 设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，建议保持默认即可。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。 预览确认无误后，单击页面右下角“确定”。
如果不存在网络攻击或没有对应数据表，则会展示五项全为0的默认类型。 Top5 应用告警攻击类型 近7天 每小时 近7天网站被攻击的类型统计，按照不同类型的攻击从多到少取前5名。 如果不存在应用攻击或没有对应数据表，则会展示五项全为0的默认类型。 Top5 主机告警攻击类型 近7天 每小时
（可选）配置并启用流程 操作场景 安全云脑默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程，且流程的初始版本（V1）也已启用，无需手动启用。 同时，还支持对已有流程进行自定义编辑，使用自定义流程。本章节将介绍如何配置并启用自定义版本的流程。 启用自定义版本的流程
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 策略扫描”，进入策略扫描页面。 图1 进入策略扫描页面 查看策略扫描结果。 图2 策略扫描 默认展示所有资源的所有策略扫描情况。 策略扫描情况：所有资源的所有策略扫描情况率、通过、不通过以及检测失败情况。 风险点TOP5：策略扫描时，不通过的策略TOP5。
间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 连接方式：选择“来源”。 连接类型：选择数据源的类型。
为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查： 定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检查所有检查规范或某个检查计划，实时查看是否存在基线风险。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
