检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
值班监控 操作场景 安全云脑提供了4+1个大屏，一个是综合态势感知大屏，其他四个大屏是值班响应大屏、资产大屏、威胁态势大屏和脆弱性大屏。 护网开始之前我们已经完成了自查整改，清零了所有未处理的运营数据。 护网及重保期间，安全值班人员需要重点关注“值班响应大屏”的数据信息，当有告警
与其他云服务的关系 本章节主要介绍安全云脑与其他云服务之间的关系。 与安全服务的关系 安全云脑从主机安全（Host Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DD
背景介绍 安全云脑通过集成主机安全服务（Host Security Service，HSS）漏洞扫描数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。 HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见HSS漏洞管理概述。 主机漏洞 安全云脑支持接入HSS
ken认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
步骤六：安全保障总结 安全报告 分析溯源 父主题： 安全云脑护网/重保最佳实践
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在总览页面中，单击“购买安全云脑”。 （可选）首次购买需要进行访问授权。 在弹出的访问授权页面中，勾选同意授权并单击“确认”。 在购买安全云脑页面，配置购买参数。 表1 购买安全云脑 参数名称 取值样例 参数说明
如何修改或取消安全云脑自动续费？ 安全云脑开通自动续费后，如果需要取消或修改，可参照本章节进行处理。 取消安全云脑自动续费 安全云脑开通自动续费后，支持取消自动续费操作。关闭自动续费后，版本到期将恢复为手动续费。 详细取消操作指导，请参见取消自动续费。 修改安全云脑自动续费 安全云脑开通自
场景说明 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力。 安全云脑支持在重大保障及防护演练前，全面地进行资产脆弱性盘点；在攻防演练期间，高强度7*
其中，“可用区”如果没有特殊要求，建议选择“随机分配”。 实例 CPU架构 请选择“x86计算”。 目前，日志采集器的组件控制器（isap-agent）仅支持运行在Linux系统X86_64和Arm64架构的ECS主机上，因此，此处请选择“x86计算”。 实例筛选 最低要求CPU 2核，内存4 GB，根据需要选择符合要求的实例。
通过“告警管理”统一进行跟踪监控。 操作步骤 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入页面。 图1 数据集成页面 护网期间，推荐接入当前region所有云产品日志，请直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。
在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个综合态势感知大屏，可以还原攻击
到安全云脑，从而监控到DBSS告警数据，详细操作请参见设置告警通知，设置时，请将所有DBSS实例所有告警风险等级的告警均开启告警通知。 梳理虚拟私有云资产 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。
基线检查 安全云脑支持根据基线检查计划检查您的服务基线配置是否存在风险，提供了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”几大风险类别遵从包。 护网/重保期间推荐使用“安全上云合规检查1.0”和“护网检查”两个规范。 检查之后分类呈现云
括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： 总览：“总览”页面实时呈现安全云脑所有工作空间的整体安全评估结果，查看方法请参考查看总览； 态势总览：“安全态势>
总览 安全云脑“总览”页面实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全，包括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： 总览：“总览”页
如何将态势感知升级至安全云脑？ 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预
用于读取对象存储OBS桶的日志数据，配置规则请参见表4。 消息队列 KAFKA kafka 用于读取Kafka网络日志数据，配置规则请参见表5。 云脑管道 PIPE pipe 用于将安全云脑数据外发到租户侧，配置规则请参见表6。 Elasticsearch CSS elasticsearch 用于读取ES集群的数据，配置规则请参见表7。
、安全意识薄弱等问题进行梳理，输出复盘报告。 安全分析能力提供原始日志数据查询统计能力，可以针对原始数据进行溯源分析。 操作步骤 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图1 进入安全分析页面 在左侧数据空
购买安全云脑时提示权限不足怎么办？ 当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
