检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机Agent上报的安全信息。 表1 SecMaster与HSS主要功能区别 功能项 共同点 不同点 资产安全 主机资产 呈现主机资产的整体安全状态。 SecMaster：仅支持同步HSS主机资产风险信息，呈现各主机资产的整体安全状况。 HSS：不仅支持呈现主机的安全状况，还支持深
Firewall，WAF）等安全防护服务上报的告警数据，从中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。 安全云脑通过对多方面的安全数据的分析，为安全事件的处置决策提供依据，实时呈现完整的全网攻击态势。 接入数据详细操作请参见接入数据。
安全云脑与态势感知服务的关系与区别？ 华为云提供有安全云脑（SecMaster）和态势感知（Situation Awareness，SA）服务，两者之间的关系与区别如下： 图1 SA与SecMaster的关系与区别 简而言之，安全云脑（SecMaster）包含了态势感知（SA）、
为什么没有看到攻击数据或者看到的攻击数据很少？ 安全云脑支持检测云上资产遭受的各类攻击，并进行客观的呈现。 但是，如果您的云上资产在互联网上的暴露面非常少（所谓“暴露面”是指资产可被攻击或利用的风险点，例如，端口暴露和弱口令都可能成为风险点），那么遭受到攻击的可能性也将大大降低，所以，
安全云脑中的日志存储时间是多久？ 安全云脑支持接入WAF、HSS、OBS等云产品的日志数据，接入后可以对数据进行查询分析、智能建模等。 对于已接入安全云脑的日志数据的具体存储时长如下所示： 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙（Web Application
SecMaster：仅为可视化威胁检测和分析的平台，不实施具体安全防护动作，需与其他安全服务搭配使用。 其他安全服务：仅展示对应服务的检测分析数据，并实施具体安全防护动作，不会呈现全局的威胁攻击态势。 SecMaster与其他安全防护服务区别，详细内容如表1。 表1 SecMaster与其他服务的区别 服务名称
为了统一管理数据，安全云脑将区域（Region）划分了合规分区。在相同合规分区内的数据可以聚合在一起，不同合规区内的数据无法聚合在一起。安全云脑中的具体合规分区如下： 表1 合规分区 region名称 所属安全云脑合规分区 华北-北京四 国内站 华北-乌兰察布一 华东-上海一 华东-上海二
数据同步或数据一致性相关问题 为什么WAF、HSS中的数据和SecMaster中的数据不一致？ 由于SecMaster中汇聚了WAF、HSS上报的所有历史告警数据，而WAF和HSS中展示的是实时告警数据，导致存在SecMaster与WAF、HSS中数据不一致的情况。 因此，建议您前
购买咨询 安全云脑如何变更版本规格？ 购买安全云脑时提示权限不足怎么办？ 如何释放ECS和VPC终端节点资源？ 如何将态势感知升级至安全云脑？
产品咨询 为什么没有看到攻击数据或者看到的攻击数据很少？ 安全云脑的数据来源是什么？ 安全云脑与其他安全服务之间的关系与区别？ SecMaster与HSS服务的区别？ 安全云脑与态势感知服务的关系与区别？ 为什么主机最大配额不能小于主机数量？ 安全云脑支持跨账号使用吗？ 如何更新安全评分？
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“
安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的安全或危险，仅作为资产遭受攻击严重程度的参考。 威胁告警 广义的威胁告警是指由于自然因素、人为因素或软硬件本身的原因，对信息系统
数据采集故障排查 组件控制器安装失败 采集节点或采集通道故障 组件控制器常用命令
化安全运营管理，满足您的安全需求。 安全云脑是态势感知的升级版本，后续功能变更、版本迭代也将在安全云脑中进行。因此，建议您升级至安全云脑。 升级说明 升级只支持从态势感知升级至安全云脑，不支持从安全云脑变更至态势感知。 升级时，需要将态势感知配额分配到不同区域，以及后续会关闭态势感知购买通道，请提前做好配合规划。
区域与可用区 什么是区域和可用区？ 为什么Global级项目有region级的选择框显示？
组件管理”，进入节点管理页面后，单击目标节点名称。 查看执行命令中的workspaceId和projectId。 图8 控制台中的参数信息 查看实际运行命令中的workspaceId和projectId，是否与4中的一致。 图9 命令中的参数信息 修改实际执行命令中的workspaceId和projectId。
如何更新安全评分？ 安全云脑支持实时检测整体资产的安全状态，评估整体资产安全健康得分。通过查看安全评分，可快速了解未处理风险对资产的整体威胁状况。 资产安全风险修复后，为降低安全评分的风险等级，目前需手动忽略或处理告警事件，刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后，安全评分将更新。
安全云脑支持跨账号使用吗？ 支持。 安全云脑服务的空间托管功能支持跨账号安全运营，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。 详细操作请参见空间托管。 父主题： 产品咨询
采集节点或采集通道故障 问题现象 采集节点状态和采集通道健康状态采用isap-agent定时上报机制，虽然存在一定的延迟（预计一分钟），但是在采集通道下发3分钟后，采集节点和采集通道的“健康状态”依然显示为“故障”，并且该服务器的CPU使用率或内存使用率即将达到100%。 图1 采集节点故障
], "Effect": "Allow" } ] } 单击“确定”。 并在弹出的对话框中，选择作用范围为“全局级范围”。 单击“确定”。 图1 创建策略 给用户组授权。 在左侧导航栏选择“用户组”，进入用户组页面后，单击
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
