检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费构成分析 服务版本+配额数： 此处进行了版本升级，新配置价格高于老配置价格，此时您需要支付新老配置的差价。旧配置-标准版价格为15 元/配额/月，新配置-专业版价格为150 元/配额/月。
在新增投递配置页面中，配置数据投递相关参数。 配置基本信息。 表1 基本信息 参数名称 参数说明 投递名称 自定义投递名称。 投递资源消耗 默认生成，无需配置。 配置数据源。 数据源配置中，显示当前管道数据的详细信息，无需配置。
开启后，将显示消费配置信息，具体说明如表1所示。 图4 开启数据消费 表1 数据消费参数说明 参数名称 参数说明 当前状态 当前管道中数据消费配置状态。 管道名称 当前数据管道的名称。 订阅器 系统预置的订阅模式，决定数据如何传递给消费者。 访问节点 当前数据的访问节点。
云备份 根据需要自定义配置。 更多 根据需要自定义配置。 企业项目 根据需要自定义配置。 若无特殊要求“企业项目”建议选“default”。 磁盘名称 根据需要自定义配置。 购买量 根据需要自定义配置。 确认参数配置无误后，单击“立即购买”。
如果Web服务器的应用漏洞无法修复，您可以通过配置安全组规则，限制只可内网访问，或使用WAF防护（只能降低风险，通过内网渗透或规则绕过依然有被入侵的风险）。
用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 查询 出于分析或审计等目的，用户开启了云审计服务后，系统开始记录SecMaster资源的操作。
HSS通过在主机中安装Agent，使用AI、机器学习和深度算法等技术分析主机中风险，并从HSS云端防护中心下发检测和防护任务，全方位保障主机安全。同时可从可视化控制台，管理主机Agent上报的安全信息。
如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshell等）登录主机，并使用root账号在主机中安装组件控制器。 执行如下命令，命令查看当前系统的运行状态： top 当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。
本章节将介绍如何配置并启用自定义版本的流程： 复制流程版本 编辑并提交流程版本 审核流程版本 启用流程 前提条件 在启用流程前需要确保已激活流程版本，具体操作请参见管理流程版本。 复制流程版本 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
配置数据投递后，安全云脑将定时将采集到的数据投递至其他管道或对应的云产品。 根据投递目的地选择操作场景： 投递日志数据至其他数据管道：投递日志数据到其他数据管道。 投递日志数据至OBS桶：投递日志数据到对象存储服务（Object Storage Service，OBS）。
配置完成后，单击“确认”。 步骤二：配置并启用剧本 在安全云脑中，默认“高危告警自动化安全封堵”流程的初始版本（V1）也已启用，无需手动启用。默认“高危告警自动化安全封堵”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。
图2 进入安全报告页面 在安全报告页面中单击按钮，进入配置报告基本信息页面。 配置报告基本信息。 表1 报告基本信息参数说明 参数名称 参数说明 报告名称 自定义报告名称。 报告类型 选择报告类型。 日报：默认统计前一天00:00:00~23:59:59的安全信息。
修改安全云脑自动续费 安全云脑开通自动续费后，支持修改续费配置，包括修改续费设定、修改自动续费周期、重置自动续费次数等。 详细修改操作指导，请参见修改自动续费。 父主题： 计费FAQ
什么是安全云脑 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能
图1 升级至安全云脑 在升级至安全云脑页面中，配置参数信息。 版本关系：系统已自动同步SA的版本关系（版本、计费模式和安全大屏），无需手动配置。 配额分配：将态势感知全部额分配至安全云脑，在安全云脑配额中填写配额数。 单击“立即升级”。
将资产的风险情况标识出来，例如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中）。 更多详细介绍及操作请参见资产管理。
在购买安全云脑页面，配置购买参数。 表1 增加配额参数说明 参数名称 说明 当前配置 显示已选择region安全云脑版本信息，无需配置。 升级方式 选择“增加配额”。
图4 创建管道 在创建管道页面中，配置管道参数，参数说明如表2所示。 表2 创建管道 参数名称 参数说明 数据空间 该管道所属的数据空间，系统默认生成。 管道名称 自定义管道的名称。命名规则如下： 名称长度取值范围为5-63个字符。 可包含英文字母、数字和-。
“华为云安全配置基线”中的部分检查方式为“手动”的检查项。 本章节介绍手动检查项目执行检查的操作。 前提条件 已购买安全云脑专业版，且在有效使用期内。 已在线下完成检查。 约束与限制 反馈结果有效期为7天，7天后请重新手动检查。 操作步骤 登录管理控制台。
在新增节点页面中，配置通道。 在网络通道配置栏中，选择待安装ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
