检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全报告 创建或复制安全报告 查看安全报告 下载安全报告 管理安全报告 父主题： 安全态势
最新动态 本文介绍了安全云脑（SecMaster）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年12月 序号 功能名称 功能描述 阶段 相关文档 1 安全云脑上线 态势感知全新升级版本-安全云脑上线。 安全云脑是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云
欠费影响 包周期 对于包周期安全云脑资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包周期安全云脑资源仍可正常使用。然而，对于涉及费用的操作，如新购安全云脑、升级安全云脑规格、续费订单等，用户将无法正常进行。 按需计费 当您的账号因按需安全云脑资源自动扣费导致欠费后，
API概览 通过使用安全云脑提供的接口，您可以完整的使用安全云脑的所有功能。 类型 说明 告警API接口 告警的接口，包括创建、删除、转事件等接口。 事件API接口 事件的接口，包括创建、更新、获取等接口。 威胁情报API接口 威胁情报的接口，包括创建、更新、获取等接口。 剧本API接口
经验包 内置检查项 内置剧本
见微知著的指标脉络与态势呈现 您可以通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。 云原生的资产盘点与风险预防 云上资产自动盘点，云安全配置自动检查，支持定位到资产，指导并辅助自动加固，帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。
知识科普 初识华为云安全云脑：新一代云安全运营中心 安全云脑：开箱即用的安全运营体验 安全云脑核心功能大解析之资产管理和日志采集功能
工作空间 工作空间概述 新增工作空间 空间管理 空间托管
风险预防 基线检查 漏洞管理 查看或导出应急漏洞公告 策略管理
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
购买和变更规格 为什么主机最大配额不能小于主机数量？ 购买安全云脑时提示权限不足怎么办？ 安全云脑如何变更版本规格？ 如何将态势感知升级至安全云脑？
剧本编排管理 启用流程 启用剧本 管理流程 管理流程版本 管理剧本 管理剧本版本 管理资产连接 查看实例监控 父主题： 安全编排
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 订阅列表”，进入订阅列表页面。 图1 进入订阅列表页面 在订阅列表页面中，单击待查看结果安全遵从包所在行“操作”列的“治理结果”，进入治理结果页面。 图2 治理结果
户自定义接入。 仅支持订阅和同步云上资产。同时，不建议同一个区域的资产订阅至多个工作空间。 设置资产订阅 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
型。 新增连接 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
系统角色/策略名称 描述 类别 SecMaster FullAccess 安全云脑的所有权限。 系统策略 SecMaster ReadOnlyAccess 安全云脑只读权限，拥有该权限的用户仅能查看安全云脑数据，不具备安全云脑配置权限。 系统策略 SecMaster控制台功能依赖的角色或策略
是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。 订阅器 用于订阅安全云脑管道消息，一个管道可由多个订阅器进行订阅，安全云脑通过订阅器进行消息分发。 消费者 是用来接收并处理数据的运行实体，负责通过订阅器把安全云脑管道中的消息进行消费并处理。 消息队列 是数据存储和传输的实际容器。
工作空间 工作空间 工作空间（Workspace）属于安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。 数据空间 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一负载均衡策略。 数据管道 数据传输消息主题和存储索引组合为数据管道。
Firewall，CFW） 云上资产 EIP 弹性公网IP（Elastic IP，EIP） DDoS原生基础防护服务（Anti-DDoS流量清洗，Anti-DDoS） 云外资产 设备 云外资产指的是本地服务器、IDC服务器或第三方云厂商的服务器等非华为云资产。 -- 说明： 资产信息同步至安全云脑后，
约束与限制 付费版本安全云脑：单账号单Region内最多创建5个工作空间。 免费版本安全云脑：单账号单Region内最多创建1个工作空间。 新增工作空间 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
