检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
t上正在发生的情况的全局视图，并帮助团队了解威胁组是如何运作的。借助此信息，SOC可快速发现威胁，并加强企业/组织对新出现的风险的应对。 威胁检测 SOC团队使用SIEM和XDR解决方案生成的数据来识别威胁。这首先会从实际问题中筛选掉误报。然后，他们按严重性和对业务的潜在影响确定威胁的优先级。
在告警管理列表中，勾选您需要导出的告警，并单击告警列表左上角的“更多 > 导出”，弹出导出对话框。 在导出告警对话框中，配置参数。 表1 导出告警 参数名称 参数说明 导出格式 默认导出excel格式的告警列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。 系统将自动下载告警excel表格到本地。
安装组件控制器。 远程登录（可选）步骤一：购买ECS准备的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，选中目标ECS单击操作”列的“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：
导入/导出漏洞 操作场景 本章节介绍如何导入、导出漏洞。 导入漏洞 导出漏洞 约束与限制 仅支持导入.xlsx格式的文件，且文件大小不超过5MB。 安全云脑最多支持导出9999条漏洞信息。 导入漏洞 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
事件管理页面 在事件管理页面，勾选您需要导出的事件，并单击列表右上角的，弹出导出对话框。 在导出事件对话框中，配置参数。 表1 导出事件 参数名称 参数说明 导出格式 默认导出excel格式的事件列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。 系统将自动下载事件excel表格到本地。
操作步骤 手动触发生成日志。 远程登录（可选）步骤一：购买ECS的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，选择目标ECS并单击操作”列的“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例
情报管理页面 在情报管理页面中，勾选您需要导出的指标，并单击列表右上角的，弹出导出对话框。 在导出指标对话框中，配置参数。 表1 导出指标 参数名称 参数说明 导出格式 默认导出excel格式的指标列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。 系统将自动下载指标excel表格到本地。
警会自动关联数据库资产。 安全云脑的资产管理功能会自动完成云数据库（Relational Database Service，RDS）资产的梳理。针对数据库资产，支持通过数据库安全服务（Database Security Service，DBSS）服务来保障云上数据库的安全。 护网
检查项”页签，进入检查项管理页面。 图4 进入检查项页面 在检查项列表中勾选需要导出的检查项，并单击检查项列表左上角的“导出”。 在弹出的对话框中，选择导出格式并自定义勾选需要导出的列。 单击“导出”。 父主题： 基线检查
包”页签，默认进入遵从包页面。 图4 进入遵从包页面 在下方遵从包列表中勾选需要导出的遵从包，并单击遵从包列表左上角的“导出”。 在弹出的对话框中，选择导出格式并自定义勾选需要导出的列。 单击“导出”。 父主题： 基线检查
需要导出主机资产，则选择“主机资产”页签。 在对应资产页面，勾选您需要导出的资产，并单击列表右上角的，弹出导出对话框。 在导出资产对话框中，配置参数。 表1 导出资产 参数名称 参数说明 导出格式 默认导出excel格式的资产列表。 自定义导出列 选择导出表格中，需要导出的参数。
单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有或已购ECS名称，进入ECS详情页面。 查看已有或已购ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。
ent的OBS桶之间网络不通 ECS服务器的磁盘空间不足 调用iamtoken请求，获取iamtoken失败 workspaceId校验失败 组件控制器（isap-agent）已经安装，系统仍将重复安装 原因排查及解决方法 待安装组件控制器（isap-agent）的ECS服务器与存储Agent的OBS桶之间网络不通
将资产的风险情况标识出来，例如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中）。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中，最常见的“脆弱性”是不安全的配置。
如果不再使用数据采集功能或退订安全云脑后，需要手动释放创建的ECS资源和VPC终端节点资源，避免继续计费。具体操作步骤如下： 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 释放用于采集数据的ECS资源。 在页面左上角单击，选择“计算 > 弹性云服务器”，进入弹性云服务器管理控制台。 在资源列
何未经授权的IAM用户、角色和策略，并撤销所有临时凭据。 如果攻击媒介是由未修补的软件、操作系统更新、过期的恶意软件或防病毒工具造成的，请确保所有ECS实例都更新到最新版本的操作系统，所有软件包和补丁程序都是最新的，并且所有ECS实例上的病毒特征码和定义文件都是最新的。您可以通过
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 ECS规格要求 安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力
漏洞修复有可能影响业务的稳定性，为了防止在修复漏洞过程影响当前业务，建议参考以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。
基础监控为用户提供免安装的基础指标监控服务；操作系监控和进程监控通过在主机中安装开源插件，为用户主机提供系统级、主动式、细颗粒度的监控服务。 检查主机监控中的弹性云服务器是否已安装监控插件。 云监控服务中站点监控检查 站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。
么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
