检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击右上角“历史报告”，展开历史报告列表。 图3 发送历史报告 选择目标历史报告，在对应“操作”列单击“发送邮件”，立即发送邮件。 也可单击目标报告图标，进入报告详情页面，选择报告统计时间，再单击右上角“发送邮件”，立即发送邮件。 父主题： 分析报告
查看安全报告 本小节主要介绍态势感知生成的月报样例以及月报显示的信息。 前提条件 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 已下载安全月报。 安全月报样例 态势感知安全月报将显示当月的安全评分、整体态势、威胁告警等相关信息，具体信息如下图所示。
单次：自定义选择时间范围，可统计一年、一季度、一月、一周、一天等安全信息。 邮件发送方式 选择自动或手动发送邮件。 自动发送：定期自动发送安全报告，适用于“周报”和“月报”类型的报告。 手动触发：手动触发发送安全报告，适用于需编辑报告小节内容的报告。 邮件发送时间 针对自动发送方式，需选择发送时间。 默认可选择四个发送时间段。
的主题，具体操作请参见创建主题。 每个消息通知主题可添加多个订阅，并可选择多种订阅终端（例如短信、邮件等），详细订阅说明请参见添加订阅。 在选择主题前，请确保您主题中订阅状态为“已确认”，即当前订阅终端可用，否则可能不能收到告警通知。 更多关于主题和订阅的信息，请参见《消息通知服务用户指南》。
态势感知为全局级服务，不需要切换区域，即可使用态势感知服务。 部分区域暂不支持使用“基线检查”和“日志管理（存储至OBS）”功能，具体请以控制台显示为准。 父主题： 区域与可用区
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买标准版或专业版或安全大屏，在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月态势感知资源，用户已经预先支付了资源费用
安全组入方向规则中不应对外开放或未最小化开放高危端口、远程管理端口。 高危端口如下：20，21，135，137，138，139，445，389，593，1025 未最小化开放指的是：源地址为0.0.0.0/0；公网地址的掩码小于32；内网地址的掩码小于24 检查安全组入方向规则中是否存在对外开放或未最小化开放高危端口、远程管理端口。
要将态势感知服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用综合大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 前提条件 已开通安全大屏增值项，可查看综合态势感知大屏相关信息。 操作步骤 登录管理控制台。
要将态势感知服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用综合大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 前提条件 已开通安全大屏增值项，可查看综合态势感知大屏相关信息。 操作步骤 登录管理控制台。
按照漏洞的危险程度分为：“高危”、“中危”、“低危”、“提示”。 检测项目 漏洞类型。 状态 “未修复” “已修复” “已忽略” 操作 如果确认该风险类型不存在风险，在目标风险类型所在行的“操作”列，单击“忽略”，忽略此风险项。 如果想对已忽略的风险项恢复为风险类型，在目标风险类型所在行的“操作”列，单击“取消忽略”，恢复检测此风险。
检测结果 通过集成安全防护产品，接入安全产品检测数据，管理全部检测结果。 检测结果 分析报告 为统计全局安全攻击态势，通过开启安全报告，态势感知以邮件形式向指定的收件人发送安全报告，反映阶段性安全概况、安全风险趋势。 分析报告 日志管理 通过授权OBS服务存储态势感知日志，帮助用户轻松应
条件查询告警信息。 漏洞 呈现资源近24小时内未修复的漏洞总数。 单击漏洞数量可跳转“检测结果”页面，查看更多的漏洞信息，并可自定义过滤条件查询漏洞信息。 “资源管理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面显示的是所有检测时间的各类数据详情，因此，资源管理
源到期而未续费时，将陆续进入宽限期和保留期。 图3 包年/包月态势感知生命周期 到期预警 包年/包月态势感知资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月态势感知资源到期未续费，首
费的起点以SA购买成功的时间点为准，终点以实例取消按需计费成功的时间点为准。 例如，您在8:45:30购买了1个主机配额的专业版态势感知（未购买安全大屏），然后在8:55:00将其取消，则计费周期为8:00:00 ~ 9:00:00，在8:45:30 ~ 8:55:30间产生费用，该计费周期内的计费时长为600秒。
谓“暴露面”是指资产可被攻击或利用的风险点，例如端口暴露和弱口令都可能成为风险点），那么遭受到攻击的可能性也将大大降低，所以态势感知可能会显示您的系统当前遭受的攻击程度较低。 如果您认为态势感知未能真实反映系统遭受攻击的状况，欢迎您向客服反馈问题。 详细说明请参见态势感知工作原理和功能介绍。
安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为“威胁告警”、“漏洞”、“合规检查”三大类别。 “安全风险处理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面（单击“前往处理”，进入该页面）显示的是所有检测时间的各类数据详情，因此，安全风险处理页面的数据总数≤检测结果页面的数据总数。 处理安全风险：
单击“退订”，在退订管理页面确认退订。 退订成功后，返回版本管理窗口，包年/包月计费的资产配额已取消。 退订按需专业版 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“专业版”，显示版本管理窗口。 针对按需购买的版本或综合大屏，单击“取消”，一键释放按需计费的资产配额。
单击“退订”，在退订管理页面确认退订。 退订成功后，返回版本管理窗口，包年/包月计费的资产配额已取消。 取消按需计费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“专业版”，显示版本管理窗口。 针对按需购买的版本或综合大屏，单击“取消”，一键释放按需计费的资产配额。
结果修复或处置建议说明。 单击“查看JSON”，查看JSON格式检测结果详情。 查看威胁情报溯源 本部分介绍如何查看威胁情报溯源。 前提条件 已启用产品集成，具体操作请参见启用产品集成。 操作步骤 进入目标检测结果的详情页面，在“攻击源信息”中，单击“威胁情报溯源”。 图3 威胁情报溯源
退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 针对包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
