检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看安全大屏 安全大屏概述 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 自定义大屏 父主题： 安全态势
进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击综合态势感知大屏右下角的“播放”，进入综合态势感知大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 安全评分 展示当前资产安全健康得分。 表1 安全评分 参数名称
安全云脑支持升级为自定义大屏，以及新增自定义大屏。 （可选）升级为自定义大屏：如果需要使用AstroCanvas大屏，且购买安全云脑时未进行购买，请参考此章节进行处理。 新增自定义大屏：购买AstroCanvas大屏后，可以根据需要新增自定义展示大屏。 父主题： 查看安全大屏
在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，单击目标管道名称后的“更多 > 监控”，进入管道监控页面。 图3 进入数据监控页面 在数据管道的监控页面，查看监控指标。 图4 数据监控 总览：显示当前管道中生产者、管道、订阅器、消费者之间生产速率等信息。 生产者：显示生产
进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击威胁态势大屏右下角的“播放”，进入威胁态势大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 威胁态势大屏总览 展示当前账号内资产的网络日志攻击次数、应用日志攻击次数和主机日志攻击次数。
进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图4 进入安全大屏页面 在安全大屏页面中，单击“新增自定义大屏”。 在AstroCanvas中创建自定义大屏，详细操作请参见新增自定义大屏。 父主题： 查看安全大屏
在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击资产大屏右下角的“播放”，进入资产大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 资产大屏总览 展示当前工作空间内资产、受攻击资产、未防护资产、漏洞和弱配置资产的总数。 表1 资产大屏总览 参数名称
值班监控 操作场景 安全云脑提供了4+1个大屏，一个是综合态势感知大屏，其他四个大屏是值班响应大屏、资产大屏、威胁态势大屏和脆弱性大屏。 护网开始之前我们已经完成了自查整改，清零了所有未处理的运营数据。 护网及重保期间，安全值班人员需要重点关注“值班响应大屏”的数据信息，当有告警
进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击脆弱性大屏右下角的“播放”，进入脆弱性大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 脆弱性大屏总览 展示脆弱性资产、漏洞、不合格基线、未防护资产的总数。
查看实例监控 操作场景 当剧本/流程执行完成后，实例管理列表中会生成剧本/流程实例，即实例监控。实例监控列表每条记录是一个实例，可呈现实例的历史实例任务列表，以及历史实例任务的运行情况。 本章节主要介绍如何查看实例监控信息。 约束与限制 单账号单workspace内一天内的重试次数限制如下：
在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击值班响应大屏右下角的“播放”，进入值班响应大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 值班响应大屏总览 展示未处理告警、事件、漏洞、基线的总数。 表1 值班响应大屏总览 参数名称 统计周期
为什么总览页面中数据不一致或未展示数据？ 为什么WAF、HSS中的数据和SecMaster中的数据不一致？ 由于SecMaster中汇聚了WAF、HSS上报的所有历史告警数据，而WAF和HSS中展示的是实时告警数据，导致存在SecMaster与WAF、HSS中数据不一致的情况。
剧本运行监控 功能介绍 剧本运行监控 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/{playbook_id}/monitor 表1 路径参数 参数 是否必选 参数类型
监控安全风险 SecMaster已对接云监控服务（Cloud Eye，CES），可以通过管理控制台，查看SecMaster的相关运行指标，及时了解SecMaster运行状况。CES服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源
步骤五：安全监控与应急响应 值班监控 风险控制 父主题： 安全云脑护网/重保最佳实践
安全评分显示为历史扫描结果，非实时数据，如需获取最新数据及评分，可单击“重新检测”，获取最近的数据。 安全监控 “安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。 表2 安全监控参数说明 参数名称 参数说明 威胁告警 呈现近7天内本账号所有工作空间内未处理威胁告警，可
告警概述 告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出告警。这些异常情况可能包括系统故障、安全威胁或性能瓶颈等。 告警通常有明确的指示性，能够明确指出异常发生的位置
stro大屏应用。 购买配置说明： 请根据需求进行购买。 其中，AstroCanvas大屏仅支持通过包周期方式进行购买。 包周期购买时，如果仅需购买安全云脑大屏，无需购买AstroCanvas大屏，则请先选择“现在购买”，并勾选大屏下方的不购买AstroCanvas大屏，仅购买指标提示信息。
版安全云脑，并购买了增值包（安全大屏、安全数据采集、安全数据保留、安全分析、安全编排）。规格配置如下： 服务版本+配额数：标准版+1个配额 增值包： 安全大屏-安全态势指标 Astro Canvas大屏 Astro Canvas 安全态势感知大屏 安全数据采集：5 GB/天 安全数据保留：100
增值包（可选） 安全大屏 如有现场讲解汇报、实时监控等场景，希望获得更好的演示效果，需要将安全云脑服务的分析结果展示在大型屏幕上的需求，可以额外单独购买安全大屏。 计费因子：安全大屏-安全态势指标、Astro Canvas大屏、Astro Canvas 安全态势感知大屏。 包周期、按需计费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
