检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
严重性等级取值范围：TIPS、LOW、MEDIUM、HIGH、FATAL。 TIPS：未发现任何问题。 LOW：无需针对问题执行任何操作。 MEDIUM：问题需要处理，但不紧急。 HIGH：问题必须优先处理。 FATAL：问题必须立即处理，以防止产生进一步的损害。 最小长度：1 最大长度：512 normalize_score
帮助指导”，修复风险点。 表1 子检查项信息说明 参数名称 参数说明 检查状态 呈现当前检查项的检查状态。 合格，提示当前子检查项配置合理，全部合格。 不合格，提示当前子检查项配置可能不合理，并列表呈现检查结果。 最近检查 最近一次执行当前检查项的时间。 检查方式 当前检查项的检查方式。
单击“创建SSH账号”，账置SSH账号信息，具体参数说明参考表1。设置完成后，单击“确认”，即可使用该账号对主机授权。 若需要修改已有SSH账号，单击“编辑”，修改账号信息。 若需要删除已有SSH账号，单击“删除”，删除账号。 图3 账建SSH账号信息 表1 参数说明 参数名称 参数说明
本小节主要介绍创建报告后，如何修改报告基本信息和报告内容。 约束限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 报告类型不支持修改。 周期报告可修改报告名称、发送方式、发送时间、接收人、汇报组织、组织图标等信息。 单次报告可修改报告名称、接收人、汇报组织、组织图标等信息。
例等。 安全状况 呈现资源的安全风险等级。 风险等级包括“致命”、“高危”、“中危”、“低危”、“提示”和“无风险”。 呈现当前资源风险的最高等级。例如，ECS中有高危、低危和提示级别的风险，则此处取最高值，显示为高危。 单击，可按风险等级排序资源列表。 IP地址 呈现资源的IP地址。
、标准版和专业版支持全部DDoS的子类型威胁告警。 处理建议 当检测到应用系统受到DDoS类威胁时，代表应用系统受到DDoS类攻击，属于“提示”告警级别威胁，建议用户直接购买DDoS高防服务防护。 父主题： 告警事件处理
符合过滤条件的告警事件列表。 告警名称：告警事件所属的分类。 告警等级：告警事件对应的等级，包括“致命”、“高危”、“中危”、“低危”、“提示”。 处理状态：用户对告警事件的处理标记，可选择“未处理”、“已忽略”、“已线下处理”。 发生时间：告警事件发生的时间范围，可选择“今天”
级，并按照风险等级从高到低的依次排序。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是“致命”、“高危”、“中危”、“低危”和“提示”。 图2 风险云主机 父主题： 产品咨询
在左侧导航栏选择“基线检查”，进入基线检查页面。 选择待查看检查结果所在的区域。 在待反馈结果检查项目所在行的“操作”列，单击“反馈结果”。 图1 反馈结果入口 在弹出提示框中，选择反馈结果，并单击“确定”。 图2 反馈结果 反馈结果有效期为7天，7天后请重新手动检查。 父主题： 基线检查
评分。 分值环形图不同颜色表示不同威胁等级。例如，黄色对应“中危”。 单击“立即处理”，系统右侧弹出“安全风险处理”页面，您可根据该页面的提示，参考对应的帮助文档或直接对风险进行处理。 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为“威胁告警”、“漏洞”、“合规检查”三大类别。
单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。 IP 主机的IP地址。 漏洞等级 按照漏洞的危险程度分为：“高危”、“中危”、“低危”、“提示”。 修复建议 根据修复建议，快速对漏洞做出响应处理。 操作 如果某一项漏洞您已经完成了修复，可以在目标漏洞的“操作”列，单击“忽略”。
快速弥补安全短板。 风险配置管理 支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。
检查项结果分为合格、不合格、检查失败和待检查几种。 风险资源分布：最近一次执行基线检查的风险资源分布情况以及风险资源的数量。 风险等级分为：致命、高危、中危、低危、提示几个级别。 查看基线检查规范列表 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。
应急漏洞公告 专业版支持基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 云服务基线检查：通过一键扫描或设置定期扫描，分类呈现云服务配置检测结果，提示不合格检测项，并提供相应配置加固建议和帮助指导。 发布区域：华北-北京一、华北-
新创建的用户登录控制台，切换至授权区域，验证权限： 在服务列表中选择除态势感知外（假设当前策略仅包含“SA FullAccess”）的任一服务，若提示权限不足，表示“SA FullAccess”已生效。 配置委托。 其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限： 资源管理：“SA
“告警监控类型和级别”支持设置DDoS、暴力破解、Web攻击、后门木马、漏洞攻击、命令与控制、异常行为、僵尸主机八大类告警类型，以及选择设置致命、高危、中危、低危、提示全部类型告警等级。 “监控的告警源”支持设置接入的告警源，包括IDS、IPS、DDoS、HSS、WAF等。 设置告警监控后，“威胁告警”列
选择威胁情报分析平台。 图4 分析平台 在弹出的确认框中，确认授权并单击“同意并立即前往”，系统进入安天威胁分析平台。 首次登录需注册。 安天分析平台在用户注册后，享受免费试用24小时。试用结束后，需要用户线下购买安天分析能力服务，安天平台人工审核通过后，可继续享用该服务。 查看威胁分析数据。
告警通知”。 说明 ① “每日告警通知”会在每天10:00定时发送告警通知消息。 ② “实时告警通知”会在威胁告警发生后的整点时刻发送告警提示消息。 了解详细步骤 1 进入威胁告警通知配置页面 2 配置告警项 单击图片可查看原图 Step4 配置消息通知主题 步骤 在SA告警配置页面，选择“消息通知主题”。
主机的相关信息，包括主机名称、主机系统及受到的攻击程度。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是致命、高危、中危、低危和提示。 图6 风险云主机 近7天暴力破解趋势 如图7所示，近7天暴力破解攻击趋势展示了近7天内每天的暴力破解次数，横坐标表示时间，纵坐标表示暴
FullAccess”的系统策略，但不希望用户拥有“SA FullAccess”中定义的修改告警配置的权限，您可以创建一条拒绝修改告警配置的自定义策略，然后同时将“SA FullAccess”和拒绝策略授予用户，根据Deny优先原则，则用户可以对SA执行除了修改告警配置外的所有操作。拒绝策略示例如下： {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
