检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面右下角“下一步”，进入“脚本安装验证”页面。 选择云服务器系统，根据安装步骤，并单击复制安装组件控制器的命令。 图4 复制安装命令 安装组件控制器。 远程登录待安装组件控制器的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。
步骤四：配置并启用相关检查 启用告警模型 启用剧本 执行基线检查 （可选）配置策略
参考本章节进行验证。 操作步骤 手动触发生成日志。 远程登录（可选）步骤一：购买ECS的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，选择目标ECS并单击操作”列的“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远
在页面左上角单击，选择“计算 > 弹性云服务器”，并在弹性云服务器列表中，单击当前安装isap-agent的ECS名称，进入ECS详情页面。 选择“云硬盘”页签，进入云硬盘页面后，单击“新增磁盘”。 在购买云硬盘页面，购买一个“磁盘规格”容量为“100GB”的磁盘。 云硬盘的购买参数信息配置请参考购买云硬盘。
器管理页面。 图6 进入解析器管理页面 单击目标解析器所在行操作列的“编辑”，并在编辑页面中，删除错误配置信息，修改为正确的配置信息。 图7 问题解析器配置 图8 修改解析器配置 单击“确定”。 编辑完成后，在上方选择“采集通道管理”页签，并单击目标采集通道操作列的“重启”，重启采集通道。
发送给用户。 配置WAF回源IP（源站服务器部署在ECS） 回源 IP是WAF用来代理客户端请求服务器时用的源 IP，在服务器看来，接入WAF后所有源 IP都会变更为WAF的回源 IP，真实的客户端 IP会被加载HTTP头部的字段中。当WAF后未配置ELB，应配置只允许WAF的回源
安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”
模型模板页面 在模型模板列表中，单击目标模型模板所在行“操作”列的“详情”，并在右侧弹出模板详情页面右下角单击“创建模型”。 在新增告警模型页面中，配置告警模型基础信息。 管道名称：选择该告警模型的执行管道。依赖的执行管道名称可根据描述中的“使用约束”选择。 图3 获取管道名称 其他参数建议保持默认值即可。
在剧本页面中，单击目标剧本所在行“操作”列的“启用”。 在弹出启用确认信息框中，选择启用的剧本版本v1，并单击“确认”。 父主题： 步骤四：配置并启用相关检查
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
集组件（Logstash）等。 日志采集器节点：用于采集日志到云脑，以及安全云脑日志转出。 一台ECS，安装了安全云脑组件控制器，组件控制器中安装了日志采集组件。单个租户只需要配置安装一台日志采集器节点。 图2 日志采集器节点架构图 采集器：定制化的Logstash。采集器节点则
未防护 ECS主机未开启防护，被威胁入侵的风险较高，建议您尽快为主机开启防护。开启防护步骤如下： 购买防护配额。 安装Agent。 开启主机防护。 开启防护后，建议优化主机防护配置，开启恶意软件云查，并通过精细化策略配置，提升主机防护能力，详细操作请参见优化主机安全防护配置。 已防护
分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解主机漏洞情况。 基线检查 云服务基线 - SecMaster：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。
如何释放ECS和VPC终端节点资源？ 在使用数据采集功能时，需要购买ECS节点（用于采集数据）、新增并配置VPC终端节点（用于连通和管理采集节点）。 ECS购买后，系统将根据使用情况进行收费，具体收费情况请参见ECS计费说明。 VPC终端节点配置后，系统将根据使用情况进行收费，具
安全云脑支持根据基线检查计划检查您的服务基线配置是否存在风险，提供了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”几大风险类别遵从包。 护网/重保期间推荐使用“安全上云合规检查1.0”和“护网检查”两个规范。 检查之后分类呈现云服务配置检测结果，告警提示存在安
请选择与（可选）步骤一：购买ECS中ECS相同的区域。 可用区 请选择与（可选）步骤一：购买ECS中ECS相同的可用区。 挂载到云服务器 请选择“立即挂载”，并单击“选择云服务器”，再选择（可选）步骤一：购买ECS中已购买的ECS或当前已有的可用ECS后，单击“确定”。 计费模式
单击待运行组件右上角“运行节点”，右侧将弹出该组件的运行节点信息。 查看配置： 单击待查看组件右上角“查看配置”，右侧将弹出该组件的详细配置信息。 编辑配置： 单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，编辑节点配置信息。 添加节点：单击节点列表左上角“添加”，并
图表设置完成后，左侧可预览配置后的数据分析情况。 相关操作 下载日志：配置后，如需导出当前查询分析数据，可单击表格右上角“下载日志”，系统将下载当前查询分析日志数据至本地。 收起配置：图表配置完成后，在“预览图表”右侧单击“收起配置”，页面将不显示图表配置参数。 展开配置：图标配置收起后，如需
新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 连接方式：选择“来源”。 连接类型：选择数据源的类型。 其他参数配置：根据选择的连接类型进行参数配置，详细参数说明请参见源连接器。 设置完成后，单击页面右下角“确认”。 新增数据连接目的。
使用，包括态势感知、基线检查、查询与分析以及安全编排等功能。 本章节以包周期方式购买专业版安全云脑和增值包功能为例进行参数配置及介绍，更多购买安全云脑详细配置请参见购买安全云脑。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
