检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于态势感知来讲，威胁告警泛指根据大数据分析检测出的，对用户资产产生威胁的安全事件。 主机漏洞 主机漏洞是通过版本对比检测，检测出的系统和软件（例如：Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。
态势感知支持检测云上资产遭受的各类攻击，并进行客观的呈现。
设置 告警设置 授权设置 启动主机扫描任务 检测设置
检测项目 漏洞类型。 状态 “未修复” “已修复” “已忽略” 操作 如果确认该风险类型不存在风险，在目标风险类型所在行的“操作”列，单击“忽略”，忽略此风险项。 如果想对已忽略的风险项恢复为风险类型，在目标风险类型所在行的“操作”列，单击“取消忽略”，恢复检测此风险。
API文档 什么是ECS 02 购买 针对不同安全威胁检测需求，您可以选择购买态势感知专业版和态势大屏，呈现资产安全状态，评估全局威胁风险。
“扫描状态”为“已完成”时，可在“态势感知 > 漏洞管理 > 主机漏洞”和“态势感知 > 检测结果”查看详细扫描结果。 父主题： 设置
选择待查看检查结果所在的区域。 在待反馈结果检查项目所在行的“操作”列，单击“反馈结果”。 图1 反馈结果入口 在弹出提示框中，选择反馈结果，并单击“确定”。 图2 反馈结果 反馈结果有效期为7天，7天后请重新手动检查。 父主题： 基线检查
处理建议 当检测到应用系统受到DDoS类威胁时，代表应用系统受到DDoS类攻击，属于“提示”告警级别威胁，建议用户直接购买DDoS高防服务防护。 父主题： 告警事件处理
检测弱口令 及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全性。 华为云态势感知基线检查功能，可以检查您的IAM账号/主机中是否存在高危弱口令风险。如果在您的IAM账号/主机中检测出了高危弱口令风险，建议您及时修改弱口令。
SA部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问SA时，不需要切换区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。
如果希望重新关注已经忽略的漏洞，可以在目标漏洞的“操作”列，单击“查看忽略理由”了解当时的处理原因，确认需要恢复风险项后，单击“取消忽略”，恢复风险项检测。 父主题： 漏洞管理
说明： 目前仅支持选择当前账号所在的区域中已有的OBS桶。 目前仅支持存储类别为“标准存储”和“低频访问存储”的OBS桶。 对象名称 自定义对象名称。 存储路径 根据桶名称和对象名称生成的存储路径。 单击“确定”，完成配置。 配置成功后，日志将在大约10分钟后存储至OBS桶。
最小长度：32 最大长度：36 region 是 String 数据源产品所在区域。 最小长度：1 最大长度：512 company_name 是 String 数据源产品所属公司的名称。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在服务列表中选择除态势感知外（假设当前策略仅包含“SA FullAccess”）的任一服务，若提示权限不足，表示“SA FullAccess”已生效。 配置委托。
标记告警事件 当SA检测出告警事件后，您可手动标记已处理的告警事件。 在“告警列表”页面，标记告警事件的处理状态。 忽略：如果确认该告警事件不会造成危害，可标记为“已忽略”状态。
最小长度：1 最大长度：512 product_feature 是 String 产品功能特性名称，用来指明检测到当前事件的产品的功能特性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
