检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 资产风险管理 云上业务众多，云上资产日益庞大，以及云资产的变化频繁，大大增加了云上安全风险。 态势感知集中呈现云上所有资产安全状况，实时监控云上业务整体安全，让服务器中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。 威胁事件告警 面对
服务版本+ECS主机配额 购买的服务版本+ECS主机配额，仅专业版支持按需购买。 安全大屏 随按需计费态势感知版本的基础上额外购买的安全大屏功能，其计费模式也为按需计费。 假设您计划购买1个主机配额的专业版态势感知，并同时购买了安全大屏，且选择按需计费。在购买态势感知页面底部，您将看到所需费用的明细，如下图所示：
示云上资产的安全状态和存在的安全风险。 业务分析 综合大屏 利用AI技术将海量云安全数据的分析并分类，通过综合大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。 综合大屏 资源管理 同步资源信息，集中呈现资源整体安全状况。 资源管理
检查心跳健康 功能介绍 SA提供心跳接口，集成产品定时（每五分钟）发送心跳报文到态势感知，用来确认集成产品与态势感知之间的通路是否健康。 此接口为继承态势感知 SA的接口。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成
对应的帮助文档或直接对风险进行处理。 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为“威胁告警”、“漏洞”、“合规检查”三大类别。 “安全风险处理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面（单击“前往处理”，进入该页面）显示的是所有检测时间的
专业版 商用 威胁告警简介 2020年8月 序号 功能名称 功能描述 阶段 相关文档 1 支持按需转包周期 态势感知按需购买额资产配额和综合大屏，支持转为包年/包月按周期预付费的模式，降低预算成本节省开支，更经济、更便利。 影响版本： 专业版 商用 按需转包周期 2020年7月 序号
弱口令是指密码强度低，或广泛被使用，容易被攻击者破解的口令。弱口令一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令，并定期提升登录口令的安全性。 本文将介绍如何提升登录口令的安全性以及常见服务器登录口令的修改方法。
FullAccess SA ReadOnlyAccess 获取告警列表 √ √ 获取威胁分析结果 √ √ 获取主机列表 √ √ 查看综合态势感知大屏 √ √ 查看主机安全态势大屏 √ √ 查看安全概览 √ √ 查看安全概览 √ √ 配置告警设置 √ x 查看告警设置 √ √ 获取全局态势信息 √ √
处理检测结果 当接收到检测结果后，您可标记结果处理状态。 忽略：如果确认该检测结果不会造成危害，在“忽略风险项”窗口记录“处理人”、“忽略理由”，可标记为“已忽略”状态。 标记为线下处理：如果该检测结果已在线下处理，在“标记为线下处理”窗口记录“处理人”、“处理时间”和“处理结果”，可标记为“已线下处理”状态。
启动主机扫描任务 在对主机授权后，可以参考此章节启动主机漏洞扫描和主机基线扫描任务。 前提条件 已购买态势感知专业版，且在有效使用期内。 已在“漏洞管理服务 > 资产列表”中完成“添加主机”操作。 已在“态势感知 > 设置 > 通知设置 > 授权设置 > 主机授权”中对主机完成授权。
增加资产配额 购买态势感知资产配额完成后，当用户资产数量增加，或需对不同资产有不同使用时长需求，可参考本小节扩充“主机配额”，并配置使用时长。 约束限制 主机配额是授权检测主机的数量。主机配额最大限制如下： 表1 主机配额最大限制 当前账户下主机总数量/台 主机最大配额/台 当前账户下主机总数量≤10
创建用户并授权使用SA 如果您需要对您所拥有的态势感知（Situation Awareness，SA）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给
登录华为云控制台，在控制台页面中选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 ② 在页面右上角单击“升级”，选择配置“最大配额数”、“网站配额”、“态势大屏”和“购买时长”，购买专业版态势感知。 说明 ① 用户需至少创建一台ECS等资产，并启用其他安全防护服务，SA才能检测到安全威胁，并通过获取的防护数据，提供防护建议
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
