检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全云脑中的日志存储时间是多久？ 安全云脑支持接入WAF、HSS、OBS等云产品的日志数据，接入后可以对数据进行查询分析、智能建模等。 对于已接入安全云脑的日志数据的具体存储时长如下所示： 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙（Web Application
退订增值包。 针对按需购买的增值包 单击“取消”，一键释放按需计费的资产配额。返回版本管理窗口，按需计费的资产配额资源已取消。 针对包周期购买的增值包 针对包周期购买的增值包，单击“退订”，进入云服务退订页面。 在需要退订的实例所在行，单击“操作”列中的“退订资源”，进入退订资源页面。
于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与安全云脑相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响服务的正常运行
手动续费 包周期安全云脑从购买到被自动删除之前，您可以随时在SecMaster控制台进行续费，以延长安全云脑的使用时间。 在云服务控制台续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页
String 用户购买云服务产品的资源类型，例如SecMaster中的典型场景配置，资源类型为hws.resource.type.secmaster.typical resource_spec_code 是 String 用户购买云服务产品的资源规格，例如安全云脑中的的基础版，资源规格为secmaster
首次发生时间 该事件首次发生时间。 （可选）最近发生时间 该事件最近一次发生的具体时间。 （可选）计划关闭时间 选择事件计划关闭时间。 其他 （可选）验证状态 选择事件的验证状态，标识事件的准确性。 （可选）阶段 选择您的事件阶段。 准备：准备资源处理事件。 检测与分析：检测与分析事件发生原因。
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
由于“等保2.0三级要求”、“GDPR”遵从包中的检查项为手动检查项目，因此不支持创建包含该遵从包的检查计划。 默认检查计划不支持变更包含的遵从包以及检查时间，仅支持执行开启或关闭操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
面。 图7 进入检查项页面 在下方检查项列表左上角，单击的“导入”。 在弹出的对话框中单击“下载模板”，根据模板填写检查项信息。 填写完成后，在弹出的对话框中单击“添加文件”，上传已填写的信息表格。 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，且单次导入数据条不超过100条。
包周期资源 对于包周期计费模式的资源，例如包周期的安全云脑，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包周期资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
类型 数据空间中的数据所属类型，包含以下两种类型： system-defined：数据接入时，系统默认创建的数据空间。 user-defined：用户自行创建的数据空间。 当前管道数 数据空间中目前已有管道的数量。 创建时间 数据空间的创建时间。 描述 数据空间的描述信息。 操作
view_bind_id String 视图绑定的空间id view_bind_name String 视图绑定的空间名称 workspace_agency_list Array of workspace_agency_list objects 仅用于视图场景，列出了该视图纳管的空间列表 表6 workspace_agency_list
选择告警的主要责任人。 数据源产品名称 选择数据源产品的名称，不支持修改。 数据源类型 选择数据源所属类型，不支持修改。 时间线 首次发生时间 该条告警首次发生时间。 最近发生时间 该条告警最近一次发生的具体时间。 计划关闭时间 选择告警计划关闭时间。 其他 标签 填写告警的标签。
新增或编辑情报指标 操作场景 情报指标库呈现当前您的所有指标信息。 本章节主要介绍如何新建或编辑情报指标。 新增情报指标 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
进入基线检查结果页面 在检查结果页面下方的检查结果列表中，单击目标检查项名称，进入检查项详情页面。 查看检查项描述信息，并根据检查资源的“加固建议”进行修复。 修复所有存在风险的配置后，可单击“立即检查”，确认风险项是否已修复。 反馈检查结果 安全云脑的基线检查项中的手动检查项，您在线下执行检
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
