检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新增或编辑告警 操作场景 本章节主要介绍如何新增告警，以及如何对已有的告警进行编辑。 新增告警 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
每个插件在运行过程中，需要通过域名调用的方式访问其他云服务或者三方服务，调用过程中需要鉴权，因此，在插件的登录凭证参数中会定义需要的域名参数（Endpoint）和认证参数（用户名/密码、账号AK/SK等）。资产连接则是配置插件登录凭证的参数值，流程中每个插件节点绑定不同的资产连接，支持相同插件的不同节点访问不同的服务。
新增或编辑事件 操作场景 本章节主要介绍如何新增事件，以及如何对已有的事件进行编辑。 新增事件 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
本章节主要介绍如何新增以及编辑采集通道，完成各种功能组件连接，实现安全云脑和日志采集器正常工作。 新增分组 新增采集通道前，需先新增分组。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
组、创建LTS日志流。 约束与限制 跨账号投递仅支持投递到其他账号管道中，不支持投递到其他云服务。 如果新增的数据投递为跨账号投递，则需要登录目的账号进行授权操作。 父主题： 数据投递
您可以在购买安全云脑页面开通自动续费，如图1所示。更多购买安全云脑的信息，请参见购买安全云脑。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。
保障日志采集器有足够的运行空间。 （可选）步骤三：挂载数据磁盘 保障日志采集器有足够的运行空间。 步骤四：创建非管理员IAM账户 用于租户侧日志采集器登录访问安全云脑。 步骤五：网络连通配置 实现租户VPC与云脑网络网络连通。 步骤六：安装组件控制器（isap-agent） 纳管日志采集器节点（ECS）到安全云脑。
云脑也将同步漏洞信息。同时，如果某个漏洞仍然需要关注，可以执行取消忽略操作。 本章节介绍如何忽略和取消忽略某个漏洞。 忽略或取消忽略漏洞 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
用于创建IAM委托、IAM策略相关权限 前提条件 已完成IAM账号授权操作，详细操作请参见IAM账号授权。 已购买安全云脑。 服务委托授权 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
板进行解析器配置； 自定义新增解析器：当模板日志解析器（规则）无法满足日志转换的情况下，用户可自定义新增日志解析器（规则）； 创建解析器 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
CommonContext 应用防线告警关联历史处置信息 针对WAF告警，关联WAF告警历史处置信息，并添加至该告警评论中 Alert Web登录爆破拦截 对登录爆破成功的IP进行情报验证，如果不在白名单，则进行拦截通知，生成拦截代办，代办人工审核通过后会将该IP加入安全云脑WAF阻断策略中
报告中可以涵盖统计周期内安全评分、运营数据统计（涵盖资产安全、脆弱性、安全响应等），也可基于不同维度（资产、威胁、响应等）进行详细报告展示。 创建安全报告 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图1 进入安全报告页面 在安
或IP地址段或IAM用户名）。 新增应急策略 （可选）添加委托授权。 如果阻断对象为IAM用户，在新增应急策略前，需要执行委托授权操作。 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 添加自定义策略。 在左侧导航栏选择“权限管理
升级完成后，不支持在安全云脑中进行变更操作，如果需要执行版本升级或配额增加等操作，请在原态势感知中进行处理。 将态势感知升级至安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，默认进入态势感知安全概览页面。 在页面右上角，单击“升级到安全云脑”。 图1
用于通知类剧本的执行 可参考以下步骤查看安全云脑是否已获得“SMN FullAccess”权限。若未授权，请参考服务委托授权进行授权。 使用管理员账号登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。 在左侧导航栏选择“委托”，在委
Log4j2远程代码执行漏洞（CVE-2021-44228） 前提条件 请确保修复漏洞时，您的业务处于低峰期或特定的变更时间窗。 修复漏洞操作步骤 登录安全云脑控制台，并进入目标工作空间管理页面。 在安全云脑管理页面选择“风险预防 > 漏洞管理”，进入漏洞管理页面。 图1 进入漏洞管理页面
约束与限制 仅支持追溯已披露的安全漏洞公告至2014年4月。 仅支持导出应急漏洞公告列表，暂不支持导出公告详细信息。 查看应急漏洞公告 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
华北-北京四”工作空间信息。如果界面提示未购买安全云脑，且无法查看工作空间信息，请先开通安全云脑任意版本，开通后即可查看。 查看工作空间 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
步骤十一：配置日志采集通道 本章节将介绍如何配置日志采集通道，完成各功能组件连接，实现安全云脑和日志采集器正常工作。 配置日志采集通道 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
购买安全云脑时提示权限不足怎么办？ 当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
