检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检查所有检查规范或某个检查计划，实时查看是否存在基线风险。 本章节介绍如何立即执行基线检查，包含以下几种类型： 立即检查所有遵从包：检查已有的，且已启用的遵从包中所有自动检查项的遵从情况。 立即执
安全云脑如何变更版本规格？ 购买安全云脑后，如果需要升级版本、增加资产配额或追加增值包功能，即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版
src_ip 否 String 源IP地址 src_port 否 Integer 源端口，0–65535 src_domain 否 String 源域名 src_geo 否 src_geo object 源IP的地理位置信息 dest_ip 否 String 目的IP地址 dest_port
src_ip 否 String 源IP地址 src_port 否 Integer 源端口，0–65535 src_domain 否 String 源域名 src_geo 否 src_geo object 源IP的地理位置信息 dest_ip 否 String 目的IP地址 dest_port
from_date 否 String 查询起始时间 to_date 否 String 查询结束时间 limit 是 Integer 分页查询参数，用于指定一次查询最多的结果数，从1开始 offset 是 Integer 分页查询参数。用于指定查询结果的起始位置，从0开始 请求参数 表3
限控制更加精确。 图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见企业管理服务用户指南。
如何将态势感知升级至安全云脑？ 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预
查询威胁情报列表 功能介绍 查询威胁情报列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/search 表1 路径参数 参数 是否必选 参数类型 描述 project_id
表3 请求Body参数 参数 是否必选 参数类型 描述 pipe_id 是 String 数据管道 ID。Pipe ID. query 是 String 查询语句。Query. query_type 否 String 查询语法，SQL。Query type. SQL. from 是
参数类型 描述 pipe_id 是 String 数据管道 ID。Pipe ID. rule_name 是 String 告警规则名称。Alert rule name. description 否 String 描述。Description. query 是 String 查询语句。Query
管道数据页面 在管道数据检索页面，选择查询分析时间，设置查询条件或直接输入查询语句进行溯源分析。 设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据，如图3所示。 图3 原始日志 同时，也可以通过显示字段，进行字段筛选显示查看分析，如图4所示。 图4 选中显示字段
需要单击“转事件”，将告警转为事件。 查看事件信息：告警转成事件后，就可以在事件管理中查看到生成的事件，事件生成后可以进行调查分析，分析后对事件发起应急响应。您可以在事件上关联与可疑行为相关的实体：资产（如：VM）、情报（如：攻击源IP）、账号（如：泄露的账号）、进程（如：木马
管理遵从包 本章节介绍如何管理遵从包，包括：查看遵从包、添加自定义遵从包、导入遵从包、导出遵从包。 约束与限制 导入遵从包数据时，有以下限制条件： 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，且单次导入数据条不超过100条。 查看遵从包 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
描述 rule_id String 告警规则 ID。Alert rule ID. pipe_id String 数据管道 ID。Pipe ID. pipe_name String 数据管道名称。Pipe name. create_by String 创建人。Create by. create_time
安全编排概述 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。旨在帮助企业和组织的安全团队快速并高效地响应网络威胁，实现安全事件的高效、自动化响应处置。
在左侧导航栏选择“委托”，在委托界面，单击委托名称“SecMaster_Agency”，然后选择“授权记录”页面，可查看所有授权主体为SecMaster_Agency的授权记录。 图3 查看委托授权记录 步骤一：创建并订阅主题 “攻击链路分析告警通知”流程需要使用消息通知服务（Simple Message
描述 rule_id String 告警规则 ID。Alert rule ID. pipe_id String 数据管道 ID。Pipe ID. pipe_name String 数据管道名称。Pipe name. create_by String 创建人。Create by. create_time
资产管理 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
描述 rule_id String 告警规则 ID。Alert rule ID. pipe_id String 数据管道 ID。Pipe ID. pipe_name String 数据管道名称。Pipe name. create_by String 创建人。Create by. create_time
版本。Version query String 查询语句。Query. query_type String 查询语法，SQL。Query type. SQL. severity String 严重程度，提示、低危、中危、高危、致命。Severity. TIPS, LOW, MEDIUM, HIGH
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
