检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 将第三方日志接入安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
相关操作 下载日志：配置后，如需导出当前查询分析数据，可单击表格右上角“下载日志”，系统将下载当前查询分析日志数据至本地。 收起配置：图表配置完成后，在“预览图表”右侧单击“收起配置”，页面将不显示图表配置参数。
相关操作 下载日志：配置后，如需导出当前查询分析数据，可单击表格右上角“下载日志”，系统将下载当前查询分析日志数据至本地。 收起配置：图表配置完成后，在“预览图表”右侧单击“收起配置”，页面将不显示图表配置参数。
图4 资产连接管理页面 在资产连接管理页面中，单击“微步认证凭据”所在行的“操作”列的“编辑”。 在右侧弹出的编辑资产连接页面中，配置凭证信息。 freeApiKey，payApiKey：选择一填写即可，购买微步次数后可获得。
安全编排 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检查点按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。
系统内置漏洞类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置漏洞类型。 表4 管理已有漏洞类型 操作 操作说明 启用 在漏洞类型管理页面中，选择需要启用的类型，并单击类型列表左上角“批量启用”。
将华为云日志转出至第三方系统或产品场景，请跳过此步骤。 在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 步骤九：配置连接器 配置日志来源、接收目的的参数信息。
相关操作 下载日志：配置后，如需导出当前查询分析数据，可单击表格右上角“下载日志”，系统将下载当前查询分析日志数据至本地。 收起配置：图表配置完成后，在“预览图表”右侧单击“收起配置”，页面将不显示图表配置参数。
如果未执行立即检查，系统将按照已设置的检查计划，在指定时间内执行检查，例如，默认每隔3天检查一次，每次在00:00~06:00执行。检查完成后，将可以在检查结果页面中进行查看。 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果管理页面。
相关操作 下载日志：配置后，如需导出当前查询分析数据，可单击表格右上角“下载日志”，系统将下载当前查询分析日志数据至本地。 收起配置：图表配置完成后，在“预览图表”右侧单击“收起配置”，页面将不显示图表配置参数。
在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 创建用户组。 在左侧导航栏选择“用户组”，进入用户组页面后，单击右上角“创建用户组”。 在创建用户组页面，设置用户组名称和描述信息。 用户组名称：请设置为“租户采集用户组”。
（IAM） 租户侧云服务 iam-audit 统一身份认证服务审计日志 华北-北京四、华南-广州、华东-上海一、华北-北京一、华东-乌兰察布一、华东-上海二 云安全 威胁检测服务（MTD） 租户侧云服务 mtd-alarm MTD告警日志 华北-北京四、华南-广州、华东-上海一、华北
有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于获取用户Token接口，返回如下消息体。
状态码 状态码 描述 200 创建成功返回值 400 错误请求 401 认证失败 403 禁止访问 500 系统内部错误 错误码 请参见错误码。 父主题： 管道管理
sys_arch String 系统CPU架构。 os_bit String 操作系统位数。 os_type String 操作系统类型。 os_name String 操作系统名称。 os_version String 操作系统版本。
策略具体含义可以在IAM中进行查询，查看方法如下： 已登录管理控制台，并将鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”，进入IAM页面。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面搜索框中输入策略名称。 查看策略具体含义及策略范围。
CentOS/Fedora /Euler/Redhat/Oracle操作系统：rpm -qa | grep 软件名称 Debian/Ubuntu操作系统：dpkg -l | grep 软件名称 Gentoo操作系统：emerge --search 软件名称 在HSS中进行手动执行漏洞检测
表1 安全标准遵从包一览 遵从包名称 描述 适用区域 分类 领域 判定指引 PCI DSS安全遵从包 该遵从包依据广受国际认可的数据安全标准-支付卡行业数据安全标准 (PCI DSS 3.2.1版，2018 年 5 月)，提供检查项和评测指引供云计算客户（在本遵从包中也称作“您”或者
告警和事件的含义与区别 表1 告警和事件的含义与区别 类别 描述 定义 告警： 告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出告警。
操作系统（镜像）：无限制，建议Huawei Cloud EulerOS。 日志量应当与机器规格成比例放大，建议按表中规格比例进行放大。如果机器压力较大，建议部署多台采集器，通过采集通道来统一管理，分摊单机日志中转压力。 接入日志数量 无限制，可随云资源配置变化而动态扩展。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
