检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤五：安全监控与应急响应 值班监控 风险控制 父主题： 安全云脑护网/重保最佳实践
日志接入或转出操作指导 方案概述 资源规划 操作流程 实施步骤
> 事件管理”，进入事件管理页面。 图2 事件管理页面 在事件管理页面中，单击事件表格左上角的“导入”。 在弹出的“导入”对话框中，单击“下载模板”，并根据模板填写要求填写待导入事件信息。 待导入事件文件填写完成后，在导入事件对话框中，单击“添加文件”，选择需要导入的Excel文件。
由ECS实例的异常指标或异常日志触发生成一个工单在您的工单系统中。 ECS实例在华为云控制台或云监控的告警中上报网络异常问题。 攻击者通过其他通信渠道（如电子邮件）收到勒索软件的请求。 通过华为云安全服务或其他安全工具发现ECS实例遭受到攻击。 您的华为云或者其他第三方监控系统发出告警或显示指标异常。 当确
云堡垒机（CBH） 租户侧云服务 cbh-audit 堡垒机审计日志 华北-北京四、华南-广州、华东-上海一 数据安全 对象存储服务（OBS） 租户侧云服务 obs-access 对象存储服务访问日志 华北-北京四、华南-广州、华东-乌兰察布一、华东-上海二 数据库安全服务（DBSS） 租户侧云服务
例如，导入Linux漏洞，则此处选择“Linux漏洞”页签。 在漏洞管理页面中，单击漏洞管理列表上方的“导入”，弹出导入对话框。 在导入漏洞对话框中，单击“下载模板”，并根据模板填写要求填写待导入漏洞信息。 待导入漏洞文件填写完成后，在导入漏洞对话框中，单击“添加文件”，并选择需要导入的Excel文件。
其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
在资产管理页面中，选择对应资产页签。例如，需要导入主机资产，则选择“主机资产”页签。 在资产列表左上方，单击“导入”，弹出导入资产对话框。 在导入资产对话框中，单击“下载模板”，并根据模板填写要求填写待导入资产信息。 待导入资产文件信息填写完成后，在导入资产对话框中，单击“添加文件”，并选择需要导入的Excel文件。
能覆盖或删除指定对象版本的数据。 在需要在线预览OBS对象的场景使用自定义域名 基于安全合规要求，华为云对象存储服务 OBS禁止通过OBS的默认域名在线预览桶内对象，即使用上述域名从浏览器访问桶内对象（如视频、图片、网页等）时，不会显示对象内容，而是以附件形式下载；在用户需要在线
安全态势 资产管理 风险预防 威胁运营 安全编排 数据采集 数据集成 目录定制 安全云脑 安全云脑（SecMaster）是华为云原生的云安全运营平台，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云
什么是安全云脑 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可
写入身份 默认生成，无需配置。 OBS：将当前管道数据投递到OBS服务，参数配置说明如表6所示。 投递到OBS中，需要已有一个桶策略为私有、公共读或公共读写的可用的桶（暂不支持并行文件桶）。如需创建，详细操作请参见创建OBS桶。 表6 配置数据目的-OBS 参数名称 参数说明 账号类型
务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有安全云脑（SecMaster）的使用权限，但是不希望
如何将态势感知升级至安全云脑？ 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预
进建议。 自评估检查项 将安全遵从包内的法规标准条款转化成检查项，租户可根据检查项完成自身业务的合规评估，查看历史评估结果，进行证据上传和下载，根据华为专家改进建议进行治理。 合规结果可视 可视化呈现合规评估结果与安全治理情况，包括租户订阅的法规、标准条款遵从概况，各安全遵从包状态，各策略扫描概况。
如果您不使用第三方工具，而是将日志发送到华为云对象存储服务（OBS），您可以使用华为云日志服务LTS采集、查询和存储日志。 在日志服务LTS控制台，查询凭证在受损或泄露后的日期/时间采取的所有API操作。 从结果列表中，确定哪些API调用： 访问敏感数据，例如，OBS Object。 创建新的华为云资源，例如数据库、云服务器等。
安全实体对象）和资产连接管理等。同时，可以自定义剧本和流程等。 通过安全编排可以对安全响应剧本进行拖拽式的灵活编排，动态适配您的业务需求。也可以对安全运营的对象、交互的页面进行灵活扩展和定义。 表9 安全编排功能介绍 功能模块 功能描述 基础版 标准版 专业版 运营对象 集中对数
SecMaster与HSS服务的区别？ 服务含义区别 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策
场景说明 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力。 安全云脑支持在重大保障及防护演练前，全面地进行资产脆弱性盘点；在攻防演练期间，高强度7*
（可选）步骤八：创建日志存储管道 本章节将介绍如何在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或者产品场景，请跳过此步骤。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
