检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。 区域 根据已有云上资源所在的区域选择安全云脑的区域。 版本 安全云脑提供有基础版、标准版、专业版供您选择，请根据您的需求进行选择，各版本的功能差异请参见产品功能。 配额数 配额数是指支持防护的最大ECS主机资产数量。
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
编辑/删除资产 操作场景 在资产管理页面可以对资产的部门、业务系统、责任人进行编辑。另外，如果不再需要在安全云脑资产管理页面展示某个/某些云下导入的资产的信息，可以删除资产。 本章节介绍如何编辑/删除资产。 前提条件 已购买安全云脑标准版或专业版，且在有效使用期内。 约束与限制 仅支持删除云下导入的资产。
查看已有模板 操作场景 安全云脑支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。模型是基于模板而创建的，因此，需利用已有模板创建模型。 本章节介绍如何查看已有模型模板。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
升级版本并增加配额 标准版升级为专业版：目前仅当标准版升级为专业版时，支持同时升级版本并增加资产配额。 注意： 升级后不可降级。 安全云脑提供有基础版、标准版、专业版供您选择，各版本的功能差异请参见产品功能。 操作过程中，如果提示权限不足，请参照添加权限进行处理。 基础版升级为标准版或专业版
高危：即高危风险，表示资产中检测到了可疑的异常事件，建议您立即查看告警事件的详情并及时进行处理。 其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该告警事件的详情。 单击威胁告警模块，系统将列表实时呈现近7天内TOP5的威胁告警事件，可快速查看威胁告警详情，监控威胁告警状况。
查看资产信息 操作场景 在资产管理页面，可以查看资产的名称、类型、防护状态等信息。 前提条件 已完成资产订阅，详细操作请参见设置资产订阅。 已购买安全云脑标准版或专业版，且在有效使用期内。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
（可选）步骤三：挂载数据磁盘 需要将符合条件的数据磁盘挂载在已有的符合条件的ECS上，保障日志采集器有足够的运行空间。以下任一场景也无需执行此步骤： 参考（可选）步骤一：购买ECS购买的ECS，则在购买时已经了购买符合条件的ECS和数据磁盘，且磁盘已挂载到ECS，无需执行此步骤。
进入目标工作空间管理页面 （可选）在弹出的授权页面中，默认已勾选所需全部权限，请勾选权限下方的“同意授权”，并单击“确认”。 由于安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用
了一个需要立即处理的事件，这种情况下，可以将告警转化为事件来处理，以便深入调查问题的根源，并采取相应的措施来彻底解决。通常告警转事件的原因有以下几个方面： 信息聚合与分类 告警通常是对某个特定条件或阈值被违反的即时响应。随着时间的推移，大量的告警可能会被触发，如果直接处理这些独立
步骤九：配置连接器 本章节将介绍如何配置日志来源、接收目的的参数信息。请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 将第三方日志接入安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
使用须知 安全舆情为一次性计费功能，且监测任务创建后，不支持修改监测主题、暂停任务、退费等操作。 一份报告仅包含一个监测主题。 安全舆情监测提供有专报、月报和套餐三种类型的报告供您选择。 专报（舆情事件专项分析报告）：提供1份报告。 开始时间：选择时间； 结束时间：选择时间后移2周；
步骤一：业务信息梳理 护网/重保前，需要对整体护网信息进行盘点，全面梳理可能针对云上业务系统的攻击路径，构建安全防护架构。 安全云脑纳管了网站、弹性云服务器、数据库、IP、VPC等资产，并关联对应的安全服务，护网、重保期间立志于从网络层、应用层、主机层、数据层等多方面构建整体网络
5 GB的采集量，在22:00 ~ 24:00间使用了2 GB，则超出的2 GB将额外以按需计费方式进行收费。第二天00:00开始，又重新有5 GB/天/配额。 安全分析 功能说明： 安全分析一种云原生安全信息和事件管理解决方案，主要提供日志采集、告警生成、聚合分析等能力。 购买配置说明：
current_rejected_versoin_id String 当前拒绝的版本号 最小长度：1 最大长度：64 aop_type String aop的类型有以下的值 NORMAL, 通用 SURVEY, 调查 HEMOSTASIS,止血 EASE;缓解 最小长度：1 最大长度：64 engine_type
安全云脑按需订购 功能介绍 开通安全云脑按需服务 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/subscriptions/orders 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID 最小长度：32
GB。 如果是参照（可选）步骤一：购买ECS购买的ECS，购买时已配置数据盘参数，则请跳过该步骤。 本章节将介绍如何购买数据磁盘，保障日志采集器有足够的运行空间。 操作步骤 查看数据磁盘信息。 使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“存储
一键阻断/解封 操作场景 应急策略作为告警一键阻断的止血手段，可根据告警来源选择相应的类型对攻击者进行阻断。表1中为推荐设置，除此之外，您也可以结合对多条告警的综合调查结果，对单个攻击源采用多种类型进行阻断。 表1 推荐阻断策略 告警类型 对应防线 推荐阻断策略 HSS告警 主机防线
安全遵从包规格说明 安全治理提供两大类的安全遵从包，您可以根据不同遵从包的判定指引来选择所需的安全遵从包。 安全标准遵从包 隐私保护遵从包 安全标准遵从包 当前可选择的安全标准遵从包如表1所示，用户依据判定指引选择并订阅安全遵从包。 表1 安全标准遵从包一览 遵从包名称 描述 适用区域
资产管理概述 安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。 在资产管理中，可以查看当前工作空间所在region中所有资源的安全状态统计信息，包括资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
