检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看已有分类映射 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
漏洞管理概述 背景介绍 安全云脑通过集成企业主机安全（Host Security Service，HSS）漏洞扫描数据以及手动导入漏洞数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。 HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见HSS漏洞管理概述。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 content-type 是 String application/json;charset=UTF-8
安全分析概述 安全云脑的安全分析功能是一种云原生安全信息和事件管理（SIEM）解决方案，支持采集多产品的安全日志及告警，并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析，旨在帮助企业快速发现和响应安全事件，实现对云负载、各类应用及数据的安全保护。 支持接入的云产品和日志
单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理
ELB、弹性公网IP EIP 云防火墙 CFW 提供云上互联网边界和VPC边界的防护，包括:实时入侵检测与防御，全局统一访问控制，全流量分析可视化，日志审计与溯源分析等，同时支持按需弹性扩容，是用户业务上云的网络安全防护基础服务。 虚拟私有云 VPC 应用防线 Web应用防火墙 WAF
单击需配置防线策略产品所属的防线名称，右侧滑出对应防线对应的云服务信息。 在对应云服务页签中，单击“防护策略”，进入对应云服务防护策略配置页面。 如果还未购买对应云服务，请在产品介绍描述信息中单击产品名称，进入对应云服务控制台页面后，购买对应云服务。 在防护策略配置，配置对应云服务的防线策略。 DDoS防护策略配置：
告警的目的是及时通知相关人员，以便他们能够迅速响应并采取措施解决问题。 当安全云脑检测到的云资源中存在的异常情况（例如，某个恶意IP对资产攻击、资产已被入侵等）时，将以告警的形式将威胁信息展示在安全云脑告警管理界面中。 在安全云脑的告警管理页面可以执行以下操作： 查看告警信息：可以通过查看告警
反馈检查结果 安全云脑的基线检查项中的手动检查项，您在线下执行检查后，需要在控制台上反馈检查结果，以便计算检查项合格率。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 content-type 是 String application/json;charset=UTF-8
则记录导致识别问题的告警或通知。确认服务中断是由已知事件还是其他原因造成的，如果不能判断，则记录攻击的实际媒介。 使用日志搜索来确定勒索攻击发生的时间。 可以使用华为云的云审计服务（Cloud Trace Service）服务，它提供对各种云资源操作记录的收集、存储和查询功能。 确定并记录对最终用户的影响及其体验。
SecMaster ReadOnlyAccess 安全云脑只读权限，拥有该权限的用户仅能查看安全云脑数据，不具备安全云脑配置权限。 系统策略 示例流程 图1 给用户授予SecMaster权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予安全云脑的权限“SecMaster FullAccess”。
数据采集流程 数据采集流程如下所示： 图1 数据采集流程 表1 数据采集流程说明 序号 步骤 说明 1 新增节点 选择或购买云服务器，在云服务器上安装组件控制器，完成节点纳管。 2 安装组件 节点纳管完成之后可以通过管理下发安装引擎Logstash，完成组件安装。 3 配置连接器
模式更优惠。 如果您可预估使用安全云脑服务的周期，并需要长期使用安全云脑服务，可以将按需购买的专业版安全云脑资源转为包周期计费模式，节省开支。 前提条件 已购买按需计费的安全云脑专业版服务。 约束与限制 仅安全云脑专业版支持按需转包周期。 安全云脑增值包不支持按需转包周期。 操作步骤
包括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： 总览：总览页面实时呈现安全云脑所有工作空间的整体安全评估结果，查看方法请参见查看总览。 态势总览：目标工作空间的“安全态势
SecMaster SQL语法参考 语法支持的类型 语法定义 数据操作语句DQL 父主题： 查询与分析语法-V2
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 content-type 是 String application/json;charset=UTF-8
式更优惠。 安全云脑基础版、标准版不支持变更计费模式。 安全云脑专业版支持包周期和按需两种计费方式，如果您可预估使用安全云脑服务的周期，并需要长期使用安全云脑服务，可以将按需购买的专业版安全云脑资源转为包周期计费模式，节省开支，详细操作请参考按需转包周期。 安全云脑增值包不支持变更计费模式。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） content-type 是 String 内容类型 响应参数 状态码： 200
默认每周定时执行一次全量服务器漏洞扫描，为了您的业务安全考虑，建议您设置合理的定时扫描周期和扫描服务器范围，定期扫描服务器漏洞。 手动扫描 当您修复了漏洞需要查看漏洞修复情况或者您需要查看实时主机漏洞情况时，建议您手动执行漏洞扫描。 针对新购买的ECS主机且开启HSS防护服务，HSS中完成
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
