-
执行手动检查 - 态势感知 SA
0三级要求”中所有的检查项目、“安全上云合规检查1.0”和“护网检查”中的一些检查项目为手动检查项，需要您在线下执行检查后，再在控制台上反馈检查结果，以便计算检查项合格率。 前提条件 已购买态势感知专业版，且在有效使用期内。 已在线下完成检查。 约束与限制 反馈结果有效期为7天，7天后请重新手动检查。 操作步骤
-
快速创建SA威胁告警通知 - 态势感知 SA
② 已识别并处理了的威胁告警，可在“告警列表”页面标记处理状态。 了解详细步骤 1 应用告警通知 2 查看告警列表 单击图片可查看原图 相关操作指导 视频小图标 Created with Sketch. 设置SA告警通知
-
漏洞管理简介 - 态势感知 SA
Exposures，CVE），根据漏洞库快速更新漏洞规则，扫描CVE最新漏洞。 网页内容合规检测（文字） （可选）检测网站文字的合规性。 网页内容合规检测（图片） （可选）检测网站图片的合规性。 网站挂马检测 （可选）检测网站的挂马漏洞风险。 链接健康检测 （可选）检测网站的链接地址健康性，避免死链、暗链、恶意链接。
-
处理基线检查结果 - 态势感知 SA
进行安全风险修复。 修复所有存在风险的配置后，可单击“检查”，确认风险项是否已修复。 反馈结果 态势感知的基线检查项目中的手动检查项，您在线下执行检查后，需要在控制台上反馈检查结果，以便计算检查项合格率。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。
-
修订记录 - 态势感知 SA
刷新“错误码”章节内容。 2022-06-20 第六次正式发布。 优化“上报安全产品数据”参数说明。 刷新返回结果章节参数示例。 刷新获取项目ID章节图片描述。 2022-06-14 第五次正式发布。 优化API接口参数说明。 2021-12-17 第四次正式发布。 新增章节“上报安全产品数据(V2)”。
-
处理检测结果 - 态势感知 SA
忽略：如果确认该检测结果不会造成危害，在“忽略风险项”窗口记录“处理人”、“忽略理由”，可标记为“已忽略”状态。 标记为线下处理：如果该检测结果已在线下处理，在“标记为线下处理”窗口记录“处理人”、“处理时间”和“处理结果”，可标记为“已线下处理”状态。 由于SA中的检测结果汇聚了企业主机安全（Host
-
综合态势感知 - 态势感知 SA
在左侧导航栏选择“综合大屏”，进入“综合大屏”页面。 图1 查看综合大屏信息 单击“综合态势感知”图片，进入“综合态势感知”大屏信息页面，如图2。 页面中各个模块的功能介绍和使用方法详见下述内容。 图2 综合态势感知大屏 全网安全地图 如图3所示，全网安全地图以区域维度动态展示了客户所有资产近7天
-
主机安全态势 - 态势感知 SA
在左侧导航栏选择“综合大屏”，进入“综合大屏”页面。 图1 查看综合大屏信息 单击“主机安全态势”图片，进入“华为云主机安全态势”信息页面，如图2。 界面中各个模块的功能介绍和使用方法详见下述内容。 图2 主机安全态势大屏 风险主机地图 区域维度风险主机直观展示了当天不同华为云区域内是
-
暴力破解 - 态势感知 SA
做登录校验。因此建议按照如下方式处理： 在安全组设置中限制外部访问后台管理系统页面； 在Web应用中设置防爆破逻辑，如设置登录短信验证码、图片验证码等； MySQL爆破 中危 检测到ECS实例上的MySQL被不断尝试登录，代表有攻击者正在尝试对ECS实例做MySQL暴力破解攻击尝试。
-
修订记录 - 态势感知 SA
修订记录 发布日期 修改记录 2022-11-24 第五十四次正式发布。 本次更新说明如下： 更新退订章节内容，更新退订图片说明。 优化文档描述。 2022-10-26 第五十三次正式发布。 本次更新说明如下： 更新云服务基线简介章节内容，更新节点说明。 更新退订章节内容，更新退订说明。
-
修订记录 - 态势感知 SA
第二十九次正式发布。 本次更新说明如下： 更新态势感知支持跨区域使用吗？章节内容，新增region。 更新“态势感知支持退订吗？”章节中的退订图片说明。 优化文档描述。 2022-10-26 第二十八次正式发布。 本次更新说明如下： 更新“态势感知支持退订吗？”章节中的退订说明。 新增区域与可用区章节内容。
-
SDK概述 - 态势感知 SA
SDK概述 本文介绍了SA服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了SA服务支持的SDK列表，您可以在GitHub仓库查看SD
-
查看告警列表 - 态势感知 SA
在“告警列表”页面，标记告警事件的处理状态。 忽略：如果确认该告警事件不会造成危害，可标记为“已忽略”状态。 标记为线下处理：如果该告警事件已在线下处理，在“标记为线下处理”窗口记录“处理人”、“处理时间”和“处理结果”，可标记为“已线下处理”状态。 批量标记告警事件。 选择一个或多
-
包年/包月 - 态势感知 SA
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
-
总览 - 态势感知 SA
忽略：如果确认该检测结果不会造成危害，在“忽略风险项”窗口记录“处理人”、“忽略理由”，可标记为“已忽略”状态。 标记为线下处理：如果该检测结果已在线下处理，在“标记为线下处理”窗口记录“处理人”、“处理时间”和“处理结果”，可标记为“已线下处理”状态。 资产风险修复，并手动刷新告警事件
-
基本概念 - 态势感知 SA
的，对用户资产产生威胁的安全事件。 主机漏洞 主机漏洞是通过版本对比检测，检测出的系统和软件（例如：Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。 网站漏洞 网站漏洞是通过网络进行爬虫，智能对比漏洞特征检测出的web漏洞。态势感知具有OWASP TOP10和W
-
提升登录口令安全最佳实践 - 态势感知 SA
升口令安全-IAM账号、提升口令安全-主机。 提升口令安全-IAM账号 您可以通过以下方法提升IAM账号的口令安全性： 提升密码复杂度。 密码复杂度建议同时满足以下要求： 密码长度至少8个字符； 密码至少包含以下三种字符种类： 大写字母（A~Z） 小写字母（a~z） 数字（0~9）
-
基线检查项目 - 态势感知 SA
构建服务器安全体系，降低当前服务器面临的主要安全风险。 在主机中安装Agent后，您的主机才能收到HSS的保护。 检查主机Agent是否为在线状态。 主机安全检测状态检查 企业主机安全服务（Host Security Service，HSS）将实时检测主机中的风险和异常操作，在每
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
