检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相应基线、漏洞、告警处理后，返回“安全态势 > 态势总览”页面，单击“重新检测”，检测后可查看更新的安全评分。 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 更多安全评分说明，请参见安全评分。 父主题： 安全态势
添加订阅后，会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知，单击邮件正文的“订阅确认”链接，会弹出订阅成功页面。 步骤三：配置并启用剧本 在安全云脑中，默认“高危漏洞自动通知”流程的初始版本（V1）也已启用，无需手动启用。
图1 总览无资产显示 问题原因： 工作空间创建成功，且资产等数据信息接入完成后，安全云脑将在整点进行数据同步，请耐心等待同步后再进行查看。 解决方法： 请您耐心等待，同步会系统将更新资产等相关数据信息。 父主题： 安全态势
查看态势总览、查看安全大屏、安全报告、任务中心：查看工作空间的安全态势、创建安全报告以及处理待办，通过安全大屏一览安全态势。 资产管理：对资产进行统一管理。 风险预防：进行风险预防，包括基线检查、漏洞管理、应急漏洞公告、策略管理。
图1 查看已挂载数据磁盘 在云硬盘页面中单击“挂载磁盘”，并在挂载磁盘弹窗中，勾选符合条件的数据磁盘，单击“确定”。 图2 挂载磁盘 父主题： 实施步骤
将华为云日志转出至第三方系统或产品场景，请跳过此步骤。 在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 步骤九：配置连接器 配置日志来源、接收目的的参数信息。
执行如下命令，命令查看当前系统的运行状态： top 当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。
系统将自动下载对应格式的报告到本地。 全屏查看报告：单击报告预览页面左上角的，可以全屏查看安全报告。 单击右上角“完成”，返回安全报告管理页面，即可查看复制的安全报告。 父主题： 安全报告
检查计划创建完成后，安全云脑会在指定的时间执行云服务基线扫描，扫描结果可以在“风险预防 > 基线检查”中查看。 相关操作 基线检查计划创建后，您可以查看检查计划、对检查计划进行编辑、删除、关闭、开启操作。
SecMaster自定义策略 如果系统预置的SecMaster权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考SecMaster权限及授权项。
场景一：系统默认激活剧本的初始版本（V1），仅开启剧本启用即可，参考启用剧本。
数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云SecMaster提供灾难恢复计划。
生效条件 付款成功后，您可以在管理控制台“总览”页面右上方查看当前购买的SecMaster版本。 相关操作 如果需变更资产配额，可以在“已购资源”页面，选择目标区域，并单击“增加配额”，添加资产配额购买，详细说明请参见增加配额。
系统将自动下载.json格式的解析器文件到本地。 删除解析器 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
其他配置参数，系统默认生成，无需配置。 在“访问授权”中，查看7中授予的权限。 投递请求需要获取访问您云资源的读写权限，授权后，投递任务才能拥有对您云资源相应的访问权限。 单击“确定”。 步骤二：数据投递授权 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
定期自动检查：根据系统默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：如果您新增或修改了自定义的基线检查计划，您可以在基线检查页面选择该基线检查计划，立即执行基线检查，实时查看服务器中是否存在对应的基线风险。
登录到当前安装isap-agent节点，执行如下命令，查看当前节点的磁盘情况： lsblk 图3 查看节点磁盘大小情况 执行如下命令，进行磁盘分区： sh /opt/cloud/isap-agent/action/agent_controller_linux.sh partition
查看日志数据及其存储位置 日志数据接入完成后，请前往安全分析的安全数据表页面查看接入的日志数据： 在目标工作空间内的左侧导航栏选择“威胁管理 > 安全分析”，进入安全分析页面。
方案概述 安全云脑的日志采集功能支持将安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。 表1 日志接入或转出场景说明 场景 操作指导 华为云日志接入安全云脑 具体操作请参见接入云服务日志。
表2 人工审核节点参数说明 参数名称 参数说明 主键ID 系统自动生成主键ID，可根据需要进行修改。 名称 自定义人工审核节点名称。 到期时间 人工审核节点到期时间。 描述 自定义人工审核节点的描述信息。 查看参数 单击，并在弹出的选择上下文页面中，选择已有的参数名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
