检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
插件管理 插件管理概述 查看插件详情 父主题： 安全编排
数据采集 数据采集概述 组件管理 采集管理 升级组件控制器 父主题： 设置
安全舆情 在安全云脑中使用安全舆情功能 通过云商店中选购后使用安全舆情功能 父主题： 威胁运营
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
安全大屏 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 新增自定义大屏 父主题： 安全态势
威胁运营 事件管理 告警管理 情报管理 智能建模 安全分析 查询与分析语法-V1 查询与分析语法-V2 数据投递 安全舆情
剧本说明 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题： 威胁运营
检索 SQL语法参考 检索SQL语法概述 查询语句 分析语句 父主题： 查询与分析语法-V2
设置 数据采集 数据集成 目录定制
购买安全云脑 购买安全云脑 购买增值包 升级版本 增加配额
本文介绍如何快速使用安全云脑进行安全运营。 图1 安全云脑使用流程 表1 使用流程参数说明 操作步骤 说明 步骤一：购买安全云脑 购买安全云脑，选择版本、配额、增值包等信息。 步骤二：新增工作空间 创建将资源划分为各个不同工作场景的工作空间，避免资源冗余查找不便，影响日常使用。 步骤三：接入资产和日志数据
看和下载报告。如果需要在安全云脑中进行购买，详细操作请参见在安全云脑中使用安全舆情功能。 目前，仅“华北-北京四”region支持使用该功能，其他region如需使用该功能，需先提交工单申请开通使用权限。 使用须知 安全舆情为按需计费功能，且监测任务创建后，不支持修改监测主题、暂停任务、退费等操作。
安全云脑可以免费使用吗？ 可以。 安全云脑提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版。 标准版和专业版按需计费，且增值包功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见产品功能。 有关标准版和专业版价格参考，请参见安全云脑价格计算器。 父主题：
安全云脑支持跨账号使用吗？ 支持。 安全云脑服务的空间托管功能支持跨账号安全运营，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。 详细操作请参见空间托管。 父主题： 产品咨询
安全舆情支持通过安全云脑或云商店进行购买，不同地方操作有所不同。 本章节介绍如何在安全云脑中购买并使用舆情监测功能。如果需要在云商店进行购买，详细操作请参见通过云商店中选购后使用安全舆情功能。 使用须知 安全舆情为一次性计费功能，且监测任务创建后，不支持修改监测主题、暂停任务、退费等操作。
新增数据投递 操作场景 安全云脑支持将数据实时投递至其他管道或其他华为云产品中，便于您存储数据或联合其它系统消费数据。配置数据投递后，安全云脑将定时将采集到的数据投递至其他管道或对应的云产品。 目前支持投递到以下云产品中：对象存储服务（Object Storage Service，OBS）、云日志服务（Log
服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示： 表1
再在控制台上反馈检查结果，以便计算检查项合格率。另外，自动检查的检查项目也可以进行手动检查。 使用流程 表1 使用流程 序号 操作项 说明 1 （可选）新增自定义检查计划 安全云脑将使用默认检查计划对所有资产进行检查。 默认检查计划：默认每隔3天检查一次，每次在00:00~06:
X-Auth-Token：用户Token，可选，当使用Token方式认证时，必须填充该字段。用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
