检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
剧本规则管理 查询剧本规则详情 删除剧本规则 创建剧本规则 更新剧本规则 父主题： API
数据类管理 查询数据类列表 查询字段列表 父主题： API
基线检查 搜索基线检查结果列表 父主题： API
安全舆情 在安全云脑中使用安全舆情功能 通过云商店中选购后使用安全舆情功能 父主题： 威胁运营
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
安全大屏 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 新增自定义大屏 父主题： 安全态势
设置 数据采集 数据集成 目录定制
购买安全云脑 购买安全云脑 购买增值包 升级版本 增加配额
实施步骤 （可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建IAM用户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器
安全云脑护网/重保最佳实践 场景说明 步骤一：业务信息梳理 步骤二：日志采集策略调整 步骤三：安全自查与整改 步骤四：安全运营策略调整 步骤五：安全监控与应急响应 步骤六：安全保障总结
步骤四：安全运营策略调整 启用安全模型 启用流程和剧本 父主题： 安全云脑护网/重保最佳实践
日志转入和转出操作指导 方案概述 资源规划 操作流程 实施步骤
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 查询与分析语法-SQL语法 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题： 威胁运营
剧本编排管理 剧本 流程 资产连接 实例管理 父主题： 安全编排
资产连接 新增资产连接 管理资产连接 父主题： 剧本编排管理
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题： 安全态势
图表统计 图表统计概述 表格 折线图 柱状图 饼图 父主题： 安全分析
数据投递 新增数据投递 数据投递授权 查看数据投递情况 管理数据投递任务 投递日志数据至LTS 父主题： 威胁运营
智能建模 查看已有模板 新建/编辑模型 查看已有模型 管理模型 父主题： 威胁运营
告警管理 查看告警信息 告警转事件或关联事件 新增/编辑告警 导入/导出告警 关闭/删除告警 告警处置建议 一键阻断/解封 父主题： 威胁运营
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
