检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品咨询 安全云脑与其他安全服务之间的关系与区别？ SecMaster与HSS服务的区别？ 安全云脑与态势感知服务的关系与区别？ 安全云脑的数据来源是什么？
资产管理 资产管理概述 设置资产订阅 查看资产信息 导入或导出资产 编辑或删除资产
工作空间 工作空间概述 新增工作空间 空间管理 空间托管
权限管理 安全云脑支持跨账号使用吗？ 如何给IAM子账号授权？
HSS高危告警拦截通知 主机高危告警，如果源IP未加入安全组阻断，则通知客户并生成代办，如果人工审核通过则加入安全云脑VPC策略阻断 Alert 主机Rootkit事件攻击自动化处置 当主机告警类型为Rootkit，对当前主机进行隔离，添加安全组，对入方向和出方向全部阻断，同时关闭告警 Alert
资产信息同步至安全云脑后，在安全云脑控制台将展示资产的防护状态。防护状态说明如下： 如果资产的“防护状态”显示“已防护”，表示已购买对应安全防护产品，且已开启防护。 如果资产的“防护状态”显示“未防护”，表示未购买对应安全防护产品，且未开启防护。如果需要防护目标资产，请购买对应安全防护产
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
系统角色/策略名称 描述 类别 SecMaster FullAccess 安全云脑的所有权限。 系统策略 SecMaster ReadOnlyAccess 安全云脑只读权限，拥有该权限的用户仅能查看安全云脑数据，不具备安全云脑配置权限。 系统策略 SecMaster控制台功能依赖的角色或策略
资产信息同步至安全云脑后，在安全云脑控制台将展示资产的防护状态。防护状态说明如下： 如果资产的“防护状态”显示“已防护”，表示已购买对应安全防护产品，且已开启防护。 如果资产的“防护状态”显示“未防护”，表示未购买对应安全防护产品，且未开启防护。如果需要防护目标资产，请购买对应安全防护产
资产管理 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
数据集成 安全云脑中的日志存储时间是多久？
计费模式 计费模式概述 包周期 按需计费
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题： API
流程管理 查询流程列表 父主题： API
管道管理 创建数据管道 父主题： API
状态码 正常 返回值 说明 200 成功。 201 成功。 异常 状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。
指标查询 批量查询指标结果 父主题： API
步骤二：配置并启用剧本 在安全云脑中，默认“高危告警自动通知”流程的初始版本（V1）也已启用，无需手动启用。默认“高危告警自动通知”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
对受影响的系统进行全面的检查，确认是否存在其他的漏洞或后门，以保证系统的安全性。 系统行为异常/关键文件目录变更 根据告警对应的影响资产，对受影响资产、服务、业务等有基本定位。 告警对应字段 关键文件目录变更在安全云脑的告警中对应的字段查看方法如下： 进入安全云脑的“安全编排 > 运营对象
本章节主要介绍安全云脑与其他云服务之间的关系。 与安全服务的关系 安全云脑从主机安全（Host Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务中获
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
