检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
体威胁状况。 评估得分越低，即风险值越大，则整体资产安全隐患越大。 安全监控：集中呈现未处理的威胁告警、漏洞和合规检查的风险数目，支持快速查看威胁告警、漏洞和合规风险详情。 安全趋势：呈现最近7天整体资产安全健康得分的趋势图。 √ √ √ 工作空间管理 工作空间属于安全云脑顶层工
相应基线、漏洞、告警处理后，返回“安全态势 > 态势总览”页面，单击“重新检测”，检测后可查看更新的安全评分。 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 更多安全评分说明，请参见安全评分。 父主题： 产品咨询
SS中展示的是实时告警数据，导致存在SecMaster与WAF、HSS中数据不一致的情况。 因此，建议您前往对应服务（WAF或HSS）进行查看并处理。 为什么总览页面中没有显示资产总数？ 问题现象： 工作空间新增完成后，在工作空间内的“资产管理”页面中同步并已显示资产信息，但是“总览”页面中的资产总数仍然显示为0。
名称须为全局（整个华为云上）唯一，不能与其他数据空间名称相同。 描述 可选参数，设置该数据空间的备注信息。 单击“确定”，完成数据空间的新增。 新增完成后，可以在数据空间列表中查看已新增的数据空间。 父主题： 管理数据空间
在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要先创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 本章节介绍如何新增工作空间。 约束与限制 付费版本安全云脑：单账号单Region内最多创建5个工作空间。 免费版本安
称，进入ECS详情页面。 选择“云硬盘”页签后，在云硬盘页面中查看是否已挂载符合要求的数据盘。 是：已挂载，则跳过该步骤，执行步骤四：创建非管理员IAM账户。 否：未挂载，继续执行2，挂载数据磁盘到ECS。 图1 查看已挂载数据磁盘 在云硬盘页面中单击“挂载磁盘”，并在挂载磁盘弹
一般是由于流量过大或者恶意流程，插件导致。 排查流程，插件执行是否占用资源过多。 查看实例监控，短期内是否实例数量暴增。 无法执行实例 SYS.SecMaster 剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster
空间管理： 单个工作空间可绑定普通项目、Region，可支撑不同场景下的工作空间运营模式。 空间托管：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。 什么是数据空间？ 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。 什么是数据管道？
space委托集中安全运营查看统一资产风险、告警和事件等。 表1 空间托管流程 操作步骤 说明 1 创建托管视图 创建托管视图管理托管任务。 2 创建托管 安全云脑支持将项目中的工作空间托管给其他用户，托管后，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。
和资源上的管理和维护任务，以实现各种保护，包括WAF、CFW、VPC安全组、IAM。同时，支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。 约束与限制 应急策略目前仅支持CFW/WAF/VPC安全组/IAM的黑名单策略。 单用户单工作空间内容最多新
控制器。 执行如下命令，命令查看当前系统的运行状态： top 当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。 图3 运行状态 执行如下命令，查看采集器运行日志： docker logs isap-logstash -f 通过查看日志，定位到当前采集通道fil
的对话框中，选择报告格式，单击“确定”。 系统将自动下载对应格式的报告到本地。 全屏查看报告：单击报告预览页面左上角的，可以全屏查看安全报告。 单击右下角“完成”，返回安全报告管理页面，即可查看创建的安全报告。 复制安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
务，然后单击列表左上角的“接受”。 图4 数据投递授权 授权授予后，目标投递任务授权状态更新为“已授权”，更新后，可前往投递目的地查看投递情况。 查看数据投递情况 单击页面左上方的，选择“管理与监管 > 云日志服务”，进入日志管理页面。 在日志管理页面的“日志组列表”栏中，找到新
检索语句 用户名 user string -- 是 用户名 密码 user_password string -- 是 密码 查询数量 size number 20 是 查询数量 卷 scroll string 5m 是 卷 文档信息 docinfo boolean true 是 文档信息
资产管理概述 安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。 在资产管理中，可以查看当前工作空间所在region中所有资源的安全状态统计信息，包括资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品
在弹出的确认框中，单击“确认”。 刷新页面，查看“最新扫描时间”，即可确认是否为最新的扫描结果。 某些检查项目 在检查结果页面下方检查项目列表中，勾选多个待检查的自动检查项目，并单击列表左上方的“立即检查”。 在弹出的确认框中，单击在弹出的确认框中，单击“确认”。 刷新页面，查看“最新扫描时间”，即可确认是否为最新的扫描结果。
工作空间（Workspace）属于安全云脑顶层工作台，使用安全云脑功能前，需要先新增工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 本章节介绍如何新增工作空间。 约束与限制 付费版本安全云脑：单账号单Region内最多创建5个工作空间。 免费版本安
定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检查所有检查规范或某个检查计划，实时查看是否存在基线风险。 本步骤以立即检查已有的遵从包中所有检查项的遵从情况为例进行介绍。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
管理解析器 操作场景 本章节主要介绍如何执行查看解析器管理信息、导入解析器、导出解析器、删除解析器操作。 查看解析器管理信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
磁盘挂载成功后，可以在ECS的云硬盘页面查看已挂载的磁盘。 图2 已挂载磁盘 云硬盘挂载至云服务器后，需要登录云服务器初始化云硬盘，即格式化云硬盘，之后云硬盘才可以正常使用。初始化数据盘的具体操作，请参见初始化数据盘。 进行磁盘分区操作。 登录到当前安装isap-agent节点，执行如下命令，查看当前节点的磁盘情况：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
