检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务韧性 华为云SecMaster当前主要部署在国内，已部署数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云SecMaster提供灾难恢复计划。
关键运维操作实时通知 剧本说明 安全云脑提供的关键运维操作实时通知剧本，基于运维操作，对关键运维操作进行邮件实时通知。 “关键运维操作实时通知”剧本已匹配“关键运维操作实时通知”流程，该流程是通过消息通知服务，当有关键运维操作时，发送通知给运营人员。 图1 关键运维操作实时通知流程
托管授权 操作场景 托管创建完成后，需要到目标工作空间所属账号中进行授权。授权后，被托管空间将挂载到托管账号下的空间中，进行统一管理。 前提条件 已创建托管，详细操作请参见创建托管。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
启用剧本 数据接入后，安全云脑针对云上安全事件提供了安全编排剧本，实现安全事件的高效、自动化响应处置，降低安全事件的平均响应时间（MTTR），提高整体的安全防护能力。 每个Region的首个工作空间可自动启用预置的推荐使用的高频剧本（未全部启用）。后续新增的用于自定义运营的工作空
审核剧本版本 操作场景 本章节主要介绍如何审核剧本版本。 前提条件 已提交剧本，具体操作请参见提交剧本版本。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
删除工作空间 操作场景 如果不再需要某个工作空间，可以参照本章节进行删除。 工作空间删除后，相关的资产会存在风险，且会影响资产的风险预防和处理，安全性能降低，删除后不可恢复，请谨慎操作。 约束与限制 删除时，工作空间内运行的剧本、流程、引擎等将立即停止。 选择永久删除，工作空间内的所有内容将永久删除无法恢复。
购买安全云脑时提示权限不足怎么办？ 当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。
查看待办任务 操作场景 待办列表呈现当前需要您进行处理的任务，本章节主要介绍如何查看待办任务列表。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
创建托管视图 操作场景 创建托管前，需先创建托管视图。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间托管”，进入空间托管管理页面。
最新动态 本文介绍了安全云脑（SecMaster）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年12月 序号 功能名称 功能描述 阶段 相关文档 1 安全云脑上线 态势感知全新升级版本-安全云脑上线。 安全云脑是华为云原生的新一代安全运营中心，集华为云多年安全经验，
告警管理 查看告警信息 告警转事件或关联事件 新增/编辑告警 导入/导出告警 关闭/删除告警 告警处置建议 一键阻断/解封 父主题： 威胁运营
威胁态势大屏 操作场景 在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。
事件管理 查看事件信息 新增/编辑事件 导入/导出事件 关闭/删除事件 父主题： 威胁运营
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
升级版本 升级版本分为版本的升级和配额的增加，请根据您的需要进行选择： 表1 升级版本 操作场景 说明 版本升级 基础版升级为标准版或专业版：已开通基础版，支持升级到标准版或专业版。 标准版升级为专业版：已购买标准版，支持升级到专业版。 配额增加 同一版本，选择升级版本，支持仅增加配额，详细操作请参见增加配额。
启用告警模型 数据接入后，可以利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 每个Region的首个工作空间可自动启用预置的推荐使用的模型（未全部启用）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 如
启用流程和剧本 操作场景 数据采集后，针对云上安全事件提供了安全编排剧本，实现安全事件的高效、自动化响应处置。 安全云脑内置的流程默认已启用，无需再进行手动启用；内置的剧本已激活默认版本，仅需启用对应剧本即可。建议启用以下剧本： 表1 启用剧本 剧本名称 描述 重复告警自动关闭
创建数据管道 功能介绍 创建数据管道 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/pipes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
订阅安全遵从包 操作场景 安全遵从包是指华为开放的安全治理模板，包含法规标准条款原文、扫描策略、自评估检查项以及华为专家的改进建议，覆盖PCI DSS、ISO27701、ISO27001、隐私等法规标准。 本章节将介绍如何订阅安全遵从包。 前提条件 已完成服务授权。如未授权，请先
安全报告 事后对攻防过程中重要攻击或防守成果进行溯源分析，对于过程中暴露的安全能力风险、应急处理流程缺失、安全意识薄弱等问题进行梳理，输出复盘报告。 安全云脑报告可以在护网期间每天输出报告，也可以自定义基于护网整个周期统计安全报告。 报告中可以涵盖统计周期内安全评分、运营数据统计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
