检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何将态势感知升级至安全云脑？ 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险
（可选）步骤二：购买数据磁盘 ECS中有用于采集管理的日志采集器的空闲数据盘，此数据磁盘需要和已有的ECS属于同一可用区，且磁盘容量 ≥ 100 GB。 如果是参照（可选）步骤一：购买ECS购买的ECS，购买时已配置数据盘参数，则请跳过该步骤。 本章节将介绍如何购买数据磁盘，保障日志采集器有足够的运行空间
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
（可选）步骤一：购买ECS 采集数据需要一台用于安装日志采集的各项配置的ECS主机，且ECS的系统内存 ≥ 50 GB。 本章节将介绍如何购买购买ECS，用于安装日志采集器。 前提条件 已获取IAM管理员账号信息。 操作步骤 查看ECS信息。 使用IAM管理员账号登录管理控制台。
安全评分 操作场景 安全云脑实时呈现您云上资产的整体安全评估状况，并根据不同版本的威胁检测能力，评估整体资产安全健康得分。 安全评分每天凌晨2:00自动更新，也支持通过在页面中单击“重新检测”来进行实时更新。 本章节将介绍在安全评分中，不同分值的含义以及扣分项的详细情况。 安全分值
使用前必读 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，实现提前预防风险、感知安全事件、安全事件自动化闭环。 您可以使用本文档提供的API对云上安全态势对进行相关操作，
安全编排概述 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。旨在帮助企业和组织的安全团队快速并高效地响应网络威胁，实现安全事件的高效
启用安全模型 在智能建模页面安全云脑内置了基于应用、网络、主机多维度的安全分析模型，自动化的完成数据汇聚、分析和报警。 护网/重保期间建议使用全量内置的模板创建告警模型并启用模型。 通过模型汇聚分析筛选告警，降低误报率，提升值班人员分析处理效率。同时，也可以结合用户场景编辑模型进行模型调整
最小长度：5 最大长度：63 create_by String 创建人。Create by. 最小长度：1 最大长度：255 create_time Long 创建时间。Create time.
服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：
最小长度：5 最大长度：63 create_by String 创建人。Create by. 最小长度：1 最大长度：255 create_time Long 创建时间。Create time.
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 告警调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
剧本介绍 背景说明 攻击链路在网络安全领域中是一个重要的概念，它主要指的是攻击者为了达成攻击目的，在目标网络或系统中采取的一系列攻击步骤和路径。这些步骤和路径构成了攻击链路，通过它们，攻击者能够逐步深入目标系统，最终实现其攻击目标。 攻击链路对目标网络或系统的危害是巨大的。一旦攻击者成功构建了攻击链路
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 事件调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 告警调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 事件调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 事件调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 事件调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 告警调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
Post-Incident-Activity simulation String 调试字段 最小长度：0 最大长度：64 actor String 告警调查员 最小长度：0 最大长度：64 owner String 责任人、服务责任人 最小长度：0 最大长度：64 creator String 创建人
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
