检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何调用API 构造请求 认证鉴权 返回结果
附录 状态码 错误码 获取项目ID
API 事件管理 产品管理
事件管理 上报安全产品数据 父主题： API
漏洞管理 漏洞管理简介 查看应急漏洞公告列表 查看主机漏洞扫描详情 查看网站漏洞扫描详情
基线检查 云服务基线简介 基线检查项目 配置基线检查功能所需的权限 设置基线检查计划 执行基线检查计划 执行手动检查 查看基线检查结果 处理基线检查结果
授权设置 主机授权 父主题： 设置
版本管理 选择计费模式 购买标准版 购买专业版 开通综合大屏 增加资产配额 续费 退订 态势感知升级至安全云脑
入门实践 当您开通了Web应用防火墙（Web Application Firewall，WAF）、主机安全（Host Security Service，HSS）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务，可以根据业务需求使用态势感知提供一系列实践。 表1 常用实践
为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知支持检测云上资产遭受的各类攻击，并进行客观的呈现。但是，如果您的云上资产在互联网上的暴露面非常少（所谓“暴露面”是指资产可被攻击或利用的风险点，例如端口暴露和弱口令都可能成为风险点），那么遭受到攻击的可能性也将大大降低，所以
删除报告 本小节主要介绍如何删除报告。 删除报告后，相应历史报告数据及记录也将被删除且不可找回，请谨慎操作。 约束与限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 操作报告 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买标准版或专业版或安全大屏，在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月态势感知资源，用户已经预先支付了
下载历史报告 报告发送后，态势感知支持下载的历史报告到本地。 本小节主要介绍如何下载历史报告。 约束限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 默认支持下载pdf格式的报告。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规
为什么主机最大配额不能小于主机数量？ 主机最大配额是授权检测主机的最大数量。在购买态势感知时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。若购买的最大配额小于主机数量，可能会造成如下影响： 未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤
安全评分 态势感知实时呈现您云上资产的整体安全评估状况，并根据不同版本的威胁检测能力，评估整体资产安全健康得分。 本章节将介绍在安全评分中，不同分值的含义以及扣分项的详细情况。 安全分值 SA根据不同版本的威胁检测能力，评估整体资产安全健康得分。 风险等级包括“无风险”、“提示”
开通综合大屏 综合大屏根据检测数据，资产安全数据可视化，集中呈现综合安全态势和主机全局安全。为充分呈现云上安全态势，建议您在购买态势感知资产配额后，再开通综合大屏功能。 包周期方式 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单
执行手动检查 基线检查项目分为“自动检查”和“手动检查”项目两种，本章节介绍手动检查项目执行检查的操作。 基线检查的“等保2.0三级要求”中所有的检查项目、“安全上云合规检查1.0”和“护网检查”中的一些检查项目为手动检查项，需要您在线下执行检查后，再在控制台上反馈检查结果，以便计算检查项合格率。
续费概述 续费简介 包年/包月购买的态势感知到期后会影响态势感知的使用。如果您想继续使用，需要在指定的时间内为态势感知续费。 续费操作仅适用于包年/包月态势感知，按需计费态势感知不需要续费，只需要保证账户余额充足即可。 态势感知在到期前续费成功，所有资源得以保留，且态势感知的运行
日志管理 通过授权对象存储服务（Object Storage Service，OBS）存储态势感知日志，帮助用户轻松应对安全日志存储、导出场景，以及满足日志存储180天及集中审计的要求。 为应对SA日志的容灾恢复，将存储到OBS桶的日志，通过数据接入服务（Data Ingestion
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
