检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持接入的日志 安全云脑支持集成WAF、HSS、OBS等多种华为云云产品的日志数据。集成后,可以检索并分析所有收集到的日志,且默认存储7天。 表1 支持接入的日志 安全分类 服务 服务类型 日志 日志描述 支持的region 主机安全 主机安全服务(HSS) 租户侧云服务 hss-alarm
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全编排
图解安全云脑
工作空间 工作空间概述 新增工作空间 空间管理 空间托管
管理数据空间 新增数据空间 查看数据空间详情 编辑数据空间 删除数据空间 父主题: 安全分析
管理管道 创建管道 查看管道详情 编辑管道 删除管道 父主题: 安全分析
剧本 提交剧本版本 审核剧本版本 启用剧本 管理剧本 管理剧本版本 父主题: 剧本编排管理
云审计服务支持的关键操作 云审计服务支持的SecMaster操作列表 在CTS事件列表查看云审计事件
查询与分析语法-SQL语法 基本语法 约束与限制 查询语句 分析语句-SELECT 分析语句-GROUP BY 分析语句-HAVING 分析语句-ORDER BY 分析语句-LIMIT 分析语句-函数 分析语句-聚合函数 父主题: 安全分析
事件管理 查看事件信息 新增/编辑事件 导入/导出事件 关闭/删除事件 父主题: 威胁运营
情报管理 新增/编辑情报指标 关闭/删除情报指标 导入/导出情报指标 查看情报指标 父主题: 威胁运营
风险预防 基线检查 漏洞管理 查看/导出应急漏洞公告 策略管理
空间托管 空间托管概述 创建托管视图 创建托管 托管授权 管理托管 父主题: 工作空间
策略管理 策略管理概述 查看防线策略 配置防线策略 新增/编辑应急策略 查看应急策略 删除应急策略 批量阻断/批量取消阻断 父主题: 风险预防
漏洞管理 漏洞管理概述 查看漏洞详情 修复漏洞 导入/导出漏洞 忽略/取消忽略漏洞 父主题: 风险预防
基线检查 基线检查概述 新增自定义检查计划 立即执行基线检查 查看检查结果 处理检查结果 查看已有遵从包 添加自定义遵从包 导入/导出遵从包 查看已有检查项 内置检查项 创建自定义检查项 导入/导出检查项 父主题: 风险预防
步骤三:安全自查与整改 基线检查 漏洞管理 父主题: 安全云脑护网/重保最佳实践
步骤五:安全监控与应急响应 值班监控 风险控制 父主题: 安全云脑护网/重保最佳实践
产品咨询 为什么没有看到攻击数据或者看到的攻击数据很少? 安全云脑的数据来源是什么? 安全云脑与其他安全服务之间的关系与区别? SecMaster与HSS服务的区别? 安全云脑与态势感知服务的关系与区别? 为什么主机最大配额不能小于主机数量? 安全云脑支持跨账号使用吗? 如何更新安全评分?
计费模式 计费模式概述 包年/包月 按需计费