检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题： API
新建工作空间 功能介绍 在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 调用方法 请参见如何调用API。
ECS规格最低要求：CPU2核，内存4 GB，系统磁盘50 GB，数据磁盘100 GB。 架构要求：当前日志采集组件控制器（isap-agent）仅支持运行在Linux系统和Arm64架构的ECS主机上，后续更多环境适配持续更新中。
系统默认存储数据7天，您可以根据需要进行设置。 设置是否自动转告警。 在待设置云产品的“自动转告警”列，单击，开启接入的云服务日志满足告警条件时，自动转为告警，并且在“告警管理”页面中进行展示。
查看实例监控，短期内是否实例数量暴增。 无法执行实例 SYS.SecMaster 剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本，流程配置出错导致。
忽略/取消忽略漏洞 操作场景 某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。
空间托管：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。 什么是数据空间？ 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。 什么是数据管道？ 数据传输消息主题和存储索引组合为数据管道。
同时，支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。 约束与限制 应急策略目前仅支持CFW/WAF/VPC安全组/IAM的黑名单策略。 单用户单工作空间内容最多新增300条支持阻断老化的应急策略，全量最多新增1300条应急策略。
相应基线、漏洞、告警处理后，返回“安全态势 > 态势总览”页面，单击“重新检测”，检测后可查看更新的安全评分。 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 更多安全评分说明，请参见安全评分。 父主题： 安全态势
更多详情说明请参见查看告警列表。 父主题： 威胁管理
约束与限制 系统创建默认数据空间不支持删除操作。 如果待删除数据空间中，存在数据管道，则该数据空间不能直接删除。您需要先删除数据管道，再删除数据空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
系统将自动下载资产excel表格到本地。 父主题： 资产管理
新增完成后，可以在数据空间列表中查看已新增的数据空间。 父主题： 管理数据空间
图1 总览无资产显示 问题原因： 工作空间创建成功，且资产等数据信息接入完成后，安全云脑将在整点进行数据同步，请耐心等待同步后再进行查看。 解决方法： 请您耐心等待，同步会系统将更新资产等相关数据信息。 父主题： 安全态势
在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要先创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 本章节介绍如何新增工作空间。 约束与限制 付费版本安全云脑：单账号单Region内最多创建5个工作空间。
图1 查看已挂载数据磁盘 在云硬盘页面中单击“挂载磁盘”，并在挂载磁盘弹窗中，勾选符合条件的数据磁盘，单击“确定”。 图2 挂载磁盘 父主题： 实施步骤
在API凭证页面的“项目列表”中，查看项目ID。
安全编排 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检查点按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。
系统将自动下载对应格式的报告到本地。 全屏查看报告：单击报告预览页面左上角的，可以全屏查看安全报告。 单击右上角“完成”，返回安全报告管理页面，即可查看复制的安全报告。 父主题： 安全报告
执行如下命令，命令查看当前系统的运行状态： top 当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
