检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修复漏洞 操作场景 当扫描到服务器存在漏洞时，您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞，避免漏洞被入侵者利用入侵您的服务器。 如果漏洞对您的业务可能产生危害，建议您尽快修复漏洞。对于Linux漏洞、Windows漏洞，您可以在企业主机安全控制台一键自动修复漏洞，对于W
托管任务的托管状态。 托管时间 托管任务的开始时间。 托管策略 托管任务的策略。 操作 可以对托管关系进行修改、删除等操作。 管理纳管我的 表5 管理纳管我的 操作 说明 修改已接收的托管任务 在待修改托管所在行“操作”列，单击“修改”。 在弹出编辑页面中修改托管信息。 单击“确认”。
器（isap-agent）。 安装路径建议为“/opt/cloud”，本章节也以此路径为例进行介绍。如需安装在其他自定义路径中，请根据路径修改，例如，如果安装路径为“/tmp”，则将该章节操作步骤中的安装路径改为“/tmp”。 新增节点前准备 创建IAM最小权限账号 租户采集鉴权
表1 新建检查计划 参数名称 参数说明 基本信息 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检测周期：每隔1天、3天、7天、15天、30天检查一次 检查触发时间：00:00~06:00、06:00~12:00、12:00~18:00、18:00~24:00
设置告警的显示时间范围 右上角可设置展示告警的周期，默认展示本周内告警信息。 未处理告警 当前工作空间在设定的时间范围内未处理告警的数量及其所属等级分布情况。 自动处理告警 当前工作空间在设定的时间范围内通过剧本自动处理的告警数量。 手动处理告警 当前工作空间在设定的时间范围内手动处理的告警数量。
查看告警信息：可以通过查看告警列表了解近360天的告警威胁的统计信息列表，列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 告警转事件或关联事件：当收到告警信息且经过分析后，如果发现有攻击成功或
安全云脑中的日志存储时间是多久？ 安全云脑支持接入WAF、HSS、OBS等云产品的日志数据，接入后可以对数据进行查询分析、智能建模等。 对于已接入安全云脑的日志数据的具体存储时长如下所示： 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙（Web Application
对于企业/组织来说，一次成功的入侵可能会付出非常昂贵的代价。恢复通常需要停机很长时间，很多企业在事件发生后不久会失去客户或难以赢得新客户。通过先于攻击者行动并快速响应，SOC可帮助企业/组织在重回正常运营时节省时间和金钱。 SOC团队的最佳做法 要负责的事情太多，SOC必须有效地企业/组
有资产按照“安全上云合规检查1.0”遵从包进行检查。默认检查计划不支持变更包含的遵从包以及检查时间，仅支持执行开启或关闭操作。 自定义定时执行基线检查 支持自定义自动检查周期、检查时间和检查范围，“安全上云合规检查1.0”、“护网检查”、“华为云安全配置基线”里的支持自动化项的检
洞告警。 集成后，安全云脑中漏洞的等级和HSS中修复优先级的说明如下： HSS：显示漏洞的修复优先级，它是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。 漏洞修复优先级主要分为紧急、高、中、低四个等级，您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。
（可选）标签 自定义应急策略的标签。 操作连接 选择该策略的操作连接，具体请参见表2。 阻断老化 确认是否老化该条阻断。 建议设置老化时间为护网/重保周期时间，护网/重保结束之后封堵失效。 原因描述 自定义该策略的描述信息。 表2 推荐阻断策略 告警类型 对应防线 推荐阻断策略 阻断效果
选择资产连接所需的插件。插件相关介绍请参见查看插件详情。 创建人 资产连接的创建人，该参数不支持修改。 创建时间 资产连接的创建时间，该参数不支持修改。 修改人 资产连接的最近一次修改的用户，该参数不支持修改。 连接类型 选择资产连接的类型。 凭证信息 根据选择的连接类型填写凭证信息，例如AK、SK等。
方案概述 安全云脑的日志采集功能支持将安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。 表1 日志接入或转出场景说明 场景 操作指导 华为云日志接入安全云脑 具体操作请参见接入云服务日志。 安全云脑日志转出至第三方系统/产品 参考本实践的操作步骤处理即可。
数据采集概述 安全云脑的数据采集功能，提供了将第三方（非华为云）日志数据接入安全云脑的能力。它使用Logstash通过多种方式采集各类日志数据，采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。 图1 数据采集 数据采集原理 数据采集的基本原理是安全
开始时间：选择时间； 结束时间：选择时间后移2周； 报告生成时间：结束时间小于当前时间，基于当前时间后移5天；若大于当前时间，基于结束时间后移5天。 月报（月度舆情分析报告）：提供1份报告。 开始时间：选择时间； 结束时间：选择时间后移1月； 报告生成时间：结束时间小于当前时
SECOND 表示窗口时间间隔为10秒，请根据实际情况修改该时间值。 格式2：INTERVAL '10' MINUTE 表示窗口时间间隔为10分钟，请根据实际情况修改该时间值。 格式3：INTERVAL '10' DAY 表示窗口时间间隔为10天，请根据实际情况修改该时间值。 period_interval
生产者：显示生产者的“当前生产TPS”、“当前生产速率”、“当前生产数量”、“当前消息存储大小”等相关指标信息。 管道：显示当前管道指定时间（近2/6/12/24小时、近7天或自定义）内的“管道存储的消息大小(MB)”、“生产到管道的消息大小(MB)”、“生产到管道的消息数量(
未处理事件 当前工作空间在设定的时间范围内未处理事件的数量及其所属等级分布情况。 自动处理事件 当前工作空间在设定的时间范围内通过剧本自动处理的事件数量。 手动处理事件 当前工作空间在设定的时间范围内手动处理的事件数量。 事件数量 当前工作空间在设定的时间范围内的事件总数量。 事件列表
安全云脑开通自动续费后，支持修改续费配置，包括修改续费设定、修改自动续费周期、重置自动续费次数等。 详细修改操作指导，请参见修改自动续费。 父主题： 计费FAQ
等级 漏洞的危险程度。 漏洞ID 漏洞的ID信息。 影响资产 受某个漏洞影响的资产总数。 漏洞编号 漏洞对应的编号。 最近扫描时间 最近一次扫描的时间。 是否处理 该漏洞是否已处理。 安全云脑漏洞管理页面呈现的漏洞信息是同步HSS的漏洞扫描数据，而HSS支持自动扫描、定时扫描、手动扫描三种扫描方式：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
