检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理应急策略 操作场景 本章节介绍如何查看应急策略、编辑应急策略、删除应急策略。 查看应急策略 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
告警转事件 功能介绍 告警转事件 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/batch-order 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查看布局模板 操作场景 布局中已有多个页面布局的管理页和详情页面模板，例如告警管理、事件管理、漏洞管理等。 本章节主要介绍如何查看布局模板。 查看布局模板 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
Operations Center，SOC）是云上开展安全运营业务活动时对风险要素、威胁、脆弱性做出快速响应的作战平台，结合安全编排与自动化响应系统（Security Operations，Analytics and Response，SOAR），对云上安全风险进行全局管控。 提供基于完整安
计费FAQ 安全云脑如何收费？ 安全云脑可以免费使用吗？ 如何修改或取消安全云脑自动续费？ 安全云脑到期后，会继续收费吗？ 安全云脑即将到期，如何续费？ 安全云脑支持退订吗？ 如何查看安全数据采集和安全数据资源包的剩余量？ 安全云脑是否支持变更计费模式？
删除告警 功能介绍 删除告警 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/alerts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
创建数据空间 功能介绍 创建数据空间 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/dataspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
删除威胁情报 功能介绍 删除威胁情报 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/indicators 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
查询剧本列表 功能介绍 查询剧本列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
威胁管理 如何处理暴力破解告警事件？ 如何查看所有日志已占用的存储空间大小？
如需查看某个资源的某个策略扫描情况，可先在上方筛选框中，选择对应资源，再在表格上方，选择对应遵从包。 图5 具体筛选 在下方策略表格中，单击具体策略“操作”列的“详情”，可进入到相应策略扫描结果界面，查看具体改进建议。 图6 策略扫描详情 每天凌晨1:30自动扫描一次并生成扫描结果。 父主题： 安全治理
购买和变更规格 为什么主机最大配额不能小于主机数量？ 购买安全云脑时提示权限不足怎么办？ 安全云脑如何变更版本规格？ 如何将态势感知升级至安全云脑？
在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id
抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。 以第一个计费周期为例，抹零金额为：0.00510417 元 应付金额
资产管理 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
批量查询指标结果 功能介绍 批量查询指标结果 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/sa/metrics/hits 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询数据类列表 功能介绍 查询数据类列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
在资产管理页面可以对资产的部门、业务系统、责任人进行编辑。另外，如果不再需要在安全云脑资产管理页面展示某个或某些云下导入的资产的信息，可以删除资产。 本章节介绍如何编辑或删除资产。 前提条件 已购买安全云脑标准版或专业版，且在有效使用期内。 约束与限制 仅自定义导入的资产支持编辑或删除资产的操作。 编辑或删除资产
近7天网站被攻击次数，与近7-14天网站被攻击次数的差值。 主机威胁攻击次数 次数 近7天 每小时 近7天ECS被攻击次数。 较上周 近7天ECS被攻击次数，与近7-14天ECS被攻击次数的差值。 攻击来源分布情况 呈现TOP5的网络攻击和应用攻击来源的分布情况，包括被攻击的资产IP、所属部门以及个数。
工作空间列表查询 功能介绍 工作空间列表查询:可通过工作空间名称、工作空间描述、创建时间等条件对租户的工作空间进行筛选。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
