检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看采集节点信息 操作场景 本章节主要介绍如何查看采集节点信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在
管理节点 操作场景 本章节将介绍如何执行查看节点管理信息、注销节点操作。 查看节点管理信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
管理解析器 操作场景 本章节主要介绍如何执行查看解析器管理信息、导入解析器、导出解析器、删除解析器操作。 查看解析器管理信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，参数说明如表4所示。 表4 设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 语法参考请参见查询与分析语法概述。 查询计划 设置告警查询计划。
查看漏洞详情 操作场景 本章节介绍如何查看漏洞的详细信息。 前提条件 已购买安全云脑专业版，且在有效使用期内。 已在HSS中完成Agent安装操作，详细操作请参见安装Agent。 已接入HSS产品日志并已开启自动转告警设置，详细操作请参见数据集成。如果数据集成操作时接入了主机漏洞
设置生命周期。 系统默认存储数据7天，您可以根据需要进行设置。 设置是否自动转告警。 在待设置云产品的“自动转告警”列，单击，开启接入的云服务日志满足告警条件时，自动转为告警，并且在“告警管理”页面中进行展示。 如果此处未开启自动转告警，在对应日志满足告警条件时，将不会转为告警，也不会在“告警管理”页面中进行展示。
管理事件类型 操作场景 本章节介绍如何管理事件类型，详细操作如下： 查看已有事件类型：查看已有的事件类型及其详细信息。 新增事件类型：介绍如何自定义新增事件类型。 事件类型关联布局：介绍如何将自定义新增的事件类型关联已有布局。 编辑已有事件类型：介绍如何编辑自定义新增的事件类型。 管
配置剧本 操作场景 本章节介绍如何配置剧本。配置后，当攻击者通过层层攻击到主机之后，进行告警，通知运营人员进行处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。 接入HSS和WAF攻击数据，并开启自动转告警开关，详细操作请参见数据集成。
选择该策略的操作连接。 阻断老化 确认是否老化该条阻断。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，180天后将不再继续阻断设置的IP地址或IP地址段或IAM用户。 如果选择否，则该策略将一直有效，阻断设置的IP地址或IP地址段或IAM用户。 策略描述 自定义该策略的描述信息。
管理告警类型 操作场景 本章节介绍如何管理告警类型，详细操作如下： 查看已有告警类型：查看已有的告警类型及其详细信息。 新增告警类型：介绍如何自定义新增告警类型。 告警类型关联布局：介绍如何将自定义新增的告警类型关联已有布局。 编辑已有告警类型：介绍如何编辑自定义新增的告警类型。 管
程序，检测出主机中未知的恶意程序和病毒变种，也可检测来自网页、软件、邮件、存储介质等介质捆绑、植入的勒索软件。因此，当有此类攻击发生的时候如何预防降低风险就至关重要。 本文档就恶意软件和勒索软件隔离查杀进行详细介绍。 响应方案 针对以上背景，安全云脑提供的HSS文件隔离查杀剧本，自动隔离查杀恶意软件。
如何释放ECS和VPC终端节点资源？ 在使用数据采集功能时，需要购买ECS节点（用于采集数据）、新增并配置VPC终端节点（用于连通和管理采集节点）。 ECS购买后，系统将根据使用情况进行收费，具体收费情况请参见ECS计费说明。 VPC终端节点配置后，系统将根据使用情况进行收费，具
在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图2 资产管理 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。 订阅后，资产信息
当检查项较多时，可以通过搜索功能，选择搜索类型并按“Enter”，即可快速查询指定检查项。 单击检查项列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。 如果需要查看某个检查项的详细信息，可以单击待查看检查项名称，右侧弹出检查项详情页面。 在遵检查项详情页
当遵从包较多时，可以通过搜索功能，选择搜索类型并按“Enter”，即可快速查询指定遵从包。 单击遵从包列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。 如果需要查看某个遵从包的详细信息，可以单击待查看遵从包名称，进入遵从包详情页面。 在遵从包详情页面，可
配置剧本 操作场景 本章节介绍如何启用剧本，通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入HSS告警数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入HSS告警 配置并启用剧本 在安全云脑
管理漏洞类型 操作场景 本章节介绍如何管理漏洞类型，详细操作如下： 查看已有漏洞类型：查看已有的漏洞类型及其详细信息。 新增漏洞类型：介绍如何自定义新增漏洞类型。 漏洞类型关联布局：介绍如何将自定义新增的漏洞类型关联已有布局。 编辑已有漏洞类型：介绍如何编辑自定义新增的漏洞类型。 管
选择该阻断策略的操作连接。 阻断老化 确认是否老化该条阻断策略。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，180天后将不再继续阻断设置的IP地址或IP地址段。 如果选择否，则该策略将一直有效，阻断设置的IP地址或IP地址段。 策略描述 自定义该阻断策略的描述信息。
词查询。 图4 查询与分析 单击“15分钟（相对）”，设置查询时间范围。 您可以选择相对时间（15分钟、1小时、24小时），或自定义查询时间。 单击“查询/分析”，查看查询分析结果。 使用已有字段进行查询分析 本部分将介绍如何使用已有字段对接入日志进行查询分析。 登录管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
