检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
致命：即致命风险，表示您的资产中检测到了不合规的配置，建议您立即查看合规异常事件的详情并及时进行处理。 高危：即高危风险，表示资产中检测到了可疑的异常配置，建议您立即查看合规异常事件的详情并及时进行处理。 其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常配置，建议您及时查看该合规检查项目的详情。
洞扫描结果，全面掌握云上资产漏洞风险状况，并提供相应漏洞修复建议。 漏洞管理 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 基线检查 检测结果 通过集成安全防护产品，接入安全产品检测数据，管理全部检测结果。 检测结果 分析报告
获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects":
462fcc", "name" : "ecs-s3_large_2_win-20200828214727", "type" : "cloudservers", "provider" : "ecs", "region_id" : "xx-xx-1"
在页面左上角单击，选择“安全与合规 > 态势感知 > 分析报告”，进入安全报告管理页面。 图1 新建安全报告 单击“创建报告”，跳转到报告基本信息配置页面。 图2 配置报告基本信息 配置报告基本信息。 表1 报告基本信息参数说明 参数 说明 报告名称 自定义报告名称，例如安全态势报告。 报告类型 选择报告
议。更多说明请参见态势感知与其他安全服务之间的关系与区别。 与ECS的关系 态势感知为弹性云服务器（Elastic Cloud Server，ECS）提供资产安全管理服务，结合HSS主机防护状态，全方位呈现当前ECS安全风险态势，并提供相应防护建议。 与IAM的关系 统一身份认证服务（Identity
按需计费是按小时付费，是一种后付费方式，可以随时开通/取消。系统会根据资源的实际使用情况（按SA服务的实际使用时长计费）每小时出账单，并从账户余额里扣款。 适用于按需的资源 SA资产配额，主要为主机配额。 您可以查看态势感知价格详情，快速了解态势感知的配置费用。 父主题： 选择计费模式
在“监控的告警源”区域下，勾选需监控的告警源的“通知项目”。 设置成功后将仅监控关注来源的告警信息。 图4 选择通知项目 单击“应用”，3~5分钟后告警监控配置将生效。 父主题： 告警设置
mnit checkin木马、被入侵后执行wannacry勒索病毒相关的DNS解析请求、被入侵后尝试下载木马程序，被入侵后访问HFS下载服务器等。 僵尸主机事件 “实时检测”资产被入侵后对外发起攻击的威胁。共支持检测7种子类型的僵尸主机威胁。 对外发起SSH暴力破解 对外发起RDP暴力破解
威胁说明 处理建议 MySQL漏洞攻击 低危 检测到ECS实例被尝试利用MySQL漏洞攻击，代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因是ECS实例在公网上开放了MySQL服务，因此建议按照如下方式处理： 配置安全组规则，限制MySQL服务公网访问； 解绑ELB，关闭MySQL服务公网访问入口。
计费公式 服务版本+ECS主机配额 服务版本+ECS主机配额单价 * 计费时长 安全大屏 安全大屏单价 * 计费时长 图2给出了上述示例配置的费用计算过程。 图中价格仅供参考，请以最终订单的价格为准，具体可参见态势感知价格详情。 图2 按需计费态势感知费用计算示例 变更配置后对计费的影响
检测设置 在检测设置页面中，选择待创建计划所在的区域，并单击“创建计划”，系统右侧弹出新建检查计划页面。 图2 创建检查计划 配置检查计划。 填写基本信息，具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。
自动续费后，版本到期将恢复为手动续费。 详细取消操作指导，请参见取消自动续费。 修改态势感知自动续费 态势感知开通自动续费后，支持修改续费配置，包括修改续费设定、修改自动续费周期、重置自动续费次数等。 详细修改操作指导，请参见修改自动续费。 父主题： 计费FAQ
单击“增加配额”，跳转到态势感知购买页面。 查看当前配置。 图1 查看当前配置 选择计费模式，“计费模式”选择“包年/包月”，按配置周期计费。 图2 选择包周期计费 勾选“安全大屏”。 图3 选择安全大屏 选择“购买时长”。 图4 选择购买时长 综合大屏的“配置费用”根据大屏的使用时长计算。已有资产配额不会重复计费，请放心购买。
未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤 登录华为云态势感知控制台，单击“升级”。根据规划或现有主机数量，配置主机最大配额。 更多购买操作说明，请参见购买态势感知专业版。 图1 配置最大配额 在态势感知使用期间，当账户下主机数量的总和超过主机最大配额时，您需及时扩充主机最大配额，变更
态势感知”，默认进入态势感知安全概览页面。 在页面右上角，单击“升级到安全云脑”。 图1 升级至安全云脑 在升级至安全云脑页面中，配置参数信息。 版本关系：系统已自动同步SA的版本关系（版本、计费模式和安全大屏），无需手动配置。 配额分配：将态势感知全部额分配至安全云脑，在安全云脑配额中填写配额数。 单击“立即升级”。
若您需购买包年/包月的态势感知服务，可同时购买资产配额和综合大屏功能，配置费用包括两种资源的费用之和；也可先购买资产配额，再开通综合大屏功能，配置费用为分次计算，已购买资源不会重复计费，请放心购买。 您可以查看态势感知价格详情，快速了解态势感知的配置费用。 父主题： 选择计费模式
RDP暴力破解 中危 检测到ECS实例被不断尝试RDP登录，代表有攻击者正在尝试对ECS实例做RDP暴力破解攻击尝试。 攻击发生的主要原因是RDP端口开放到公网，因此建议按照如下方式处理： 在安全组设置中限制外部RDP访问； 在ECS操作系统中配置远程桌面访问控制，如配置Windows防火墙等。
使用前必读 概述 调用说明 终端节点 基本概念
在“手动续费项”页签，选择态势感知专业版实例，单击“开通自动续费”，跳转至自动续费配置页面。 选择配置“自动续费周期”和勾选“预设自动续费次数”。 单击“开通”，完成自动续费配置。 返回续费管理页面，在“自动续费项”页签，可查看态势感知已开通自动续费。 后续将根据配置，自动续费延长使用期。 父主题： 计费FAQ
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
