检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在下拉框中选择条件“攻击源”或“被攻击资产”、“发生时间”，并输入待查询的IP地址，单击“开始分析”。 发生时间可选择“今天”、“昨天”、“近3天”、“近7天”、“近30天”、“近半年”。 在列表栏查看符合过滤条件的威胁信息，可以直观看到该攻击源对哪些资产发起了何种类型的攻击，或被攻击资产遭到了哪些攻击。 父主题：
态势感知提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
从控制台获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
告警 > 告警列表”，查看详细威胁告警信息和防护建议。 说明 ① 在“告警列表”页面，您可以快速查询到相应威胁告警的统计信息。 ② 已识别并处理了的威胁告警，可在“告警列表”页面标记处理状态。 了解详细步骤 1 应用告警通知 2 查看告警列表 单击图片可查看原图 相关操作指导 视频小图标
大数据安全分析平台进行处理和分析，态势感知检测出威胁告警，同时将企业主机安全、Web应用防火墙和DDoS流量清洗等安全服务上报的告警数据进行汇合，实时为用户呈现完整的全网攻击态势，进而为安全事件的处置决策提供依据。
按需计费：按需计费是后付费模式，按态势感知服务的实际使用时长计费，可以随时开通/取消。 包年/包月：包年/包月即包周期，是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 若您可预估使用态势感知服务的周期，并需要长期使用态势感知服务，可以将按需购买的态势感知资源转为包周期计费模式，节省开支。
贵阳一”。 查询目标产品。 选择“已集成”、集成类型和探测状态，查找符合条件的产品。更多查询方式请参见查看产品集成列表。 查看接收结果数量。 在目标产品列框，可查看从该产品的接收的全部和近一小时接收的结果数量。 单击“查看”，可跳转到“全部结果”管理页面，呈现该产品的检测结果列表
状态。 由于SA中的检测结果汇聚了企业主机安全（Host Security Service，HSS）、DDoS高防（Advanced Anti-DDoS，AAD）、Web应用防火墙（Web Application Firewall，WAF）等安全防护服务上报的告警数据，因此，处理检测结果时须注意以下顺序：
僵尸主机亦称傀儡机，是由攻击者通过木马蠕虫感染的主机，大量僵尸主机可以组成僵尸网络（Botnet）。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令，令其发送伪造包或垃圾数据包，使攻击目标瘫痪并“拒绝服务”，这就是常见的DDoS攻击。此外，随着虚拟货币（如比特币）价值的持续增长，以及挖矿成本的逐渐增高，攻击者也开始利用僵尸主机进行挖矿和牟利。
删除报告 本小节主要介绍如何删除报告。 删除报告后，相应历史报告数据及记录也将被删除且不可找回，请谨慎操作。 约束与限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 操作报告 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知
为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知的数据来源是什么？ 如何获取风险程度最高的资产信息？ 如何获取攻击者的信息？ 态势感知与其他安全服务之间的关系与区别？ SA与HSS服务的区别？ 为什么主机最大配额不能小于主机数量？ 态势感知支持跨账号使用吗？ 如何更新安全评分？ 如何处理暴力破解告警事件？
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
基线检查 云服务基线简介 基线检查项目 配置基线检查功能所需的权限 设置基线检查计划 执行基线检查计划 执行手动检查 查看基线检查结果 处理基线检查结果
通过将告警忽略、标记为线下处理，标识告警事件。 × √ √ 威胁分析 根据“攻击源”的IP查询被攻击的资产信息，亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 × √ √ 告警监控 通过设置监控的威胁名单，以及设置关注的告警条件，自定义呈现关注的威胁告警。 × × √ 通知告警 通过自定义威胁告警通知，及时了解威胁风险。
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。态势感知仅专业版和安全大屏功能支持按需购买。本文将介绍按需计费态势感知资源的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。
绿色，有威胁主机的区域，指示灯为红色。当用鼠标单击亮灯的区域时，则分别显示出该区域的主机总数、Windows系统主机台数、Linux系统主机台数和该区域的风险主机台数。通过将风险主机具象化，用户可以直观的了解资产的安全状况。 “华为云主机安全态势”大屏风险主机示意地图，根据华为云
Behavior）主要指在主机中发生了一些不应当出现的事件。例如，某用户在非正常时间成功登录了系统，一些文件目录发生了计划外的变更，进程出现了非正常的行为等。这些异常的行为事件很多是有恶意程序在背后作乱。所以在发生这类异常行为时，应当引起重视。态势感知中的异常行为数据主要来源于主机安全服务和Web应用防火墙服务。 态
编辑安全报告 本小节主要介绍创建报告后，如何修改报告基本信息和报告内容。 约束限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 报告类型不支持修改。 周期报告可修改报告名称、发送方式、发送时间、接收人、汇报组织、组织图标等信息。 单次报告可
在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将态势感知服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用综合大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 前提条件 已开通安全大屏增值项，可查看综合态势感知大屏相关信息。
查看安全报告 本小节主要介绍态势感知生成的月报样例以及月报显示的信息。 前提条件 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 已下载安全月报。 安全月报样例 态势感知安全月报将显示当月的安全评分、整体态势、威胁告警等相关信息，具体信息如下图所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
