检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用远程管理工具（例如：“Xshell”、“SecureCRT”、“PuTTY”），通过弹性IP地址登录到待开通授权的弹性云服务器。 也可使用弹性云服务器的“远程登录”功能，登录弹性云服务器。 执行复制的命令（这里用“SecureCRT”工具登录）。 提示“Install Success”时则执行成功，完成Linux主机授权。
在页面左上角单击，选择“安全与合规 > 态势感知 > 分析报告”，进入安全报告管理页面。 图1 查看报告列表 选择目标报告，单击报告图标，跳转到最新一期报告详情页面。 查看最新一期发送的报告基本信息、报告内容、报告发送信息、报告发送状态等。 图2 查看报告详情 在“统计时间”框中，选择报告统
在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。 在左侧导航栏选择“设置 > 通知设置”，并在设置页面选择“扫描任务”页签，进入扫描任务设置页面。 图1 扫描任务设置页面 在“主机漏洞扫描&主机基线扫描”栏下，单击“一键同步”，同步当前账号下的弹性服务器IP信息，刷新“IP地址”列表。
SMBv1漏洞攻击 WebCMS漏洞攻击 命令控制事件 “实时检测”资产可能被命令与控制服务器（C&C，Command and Control Server）远程控制，访问与恶意软件或建立与恶意软件之间的链接。 共支持检测3种子类型的命令控制威胁。 监控主机存在访问DGA域名行为
单次：自定义选择时间范围，可统计一年、一季度、一月、一周、一天等安全信息。 邮件发送方式 选择自动或手动发送邮件。 自动发送：定期自动发送安全报告，适用于“周报”和“月报”类型的报告。 手动触发：手动触发发送安全报告，适用于需编辑报告小节内容的报告。 邮件发送时间 针对自动发送方式，需选择发送时间。
在页面左上角单击，选择“安全与合规 > 态势感知 > 检测结果”，进入全部检测结果页面。 忽略告警事件。 在相应告警事件“操作”列，单击“忽略”，告警事件状态更新为“已忽略”。 标记为线下处理。 在相应告警事件“操作”列，单击“标记为线下处理”，弹出告警事件处理窗口。 记录“处理人”、“处理时间”和“处理结果”。
查看该资源的检查项、检查状态、检查方式、最近检查时间等。 图7 检查资源详情页面 查看检查结果列表 SA基础版和标准版暂不支持云服务基线查看检查结果功能。为及时了解云服务配置状态，以及确保云服务的配置的合理性，建议您购买专业版。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。
当接收到来源于HSS的告警事件时，请登录HSS管理控制台确认并处理告警事件。 若您的主机被爆破成功，检测到入侵者成功登录主机，账户下所有云服务器可能已被植入恶意程序，建议参考如下措施，立即处理告警事件，避免进一步危害主机的风险。 请立即确认登录主机的源IP的可信情况。 请立即修改被暴力破解的系统账户口令。
参数说明 漏洞名称/漏洞ID 扫描出的漏洞名称。 单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。 目标网址 网站的IP地址。 发现时间 任务扫描出漏洞的时间。 漏洞等级 按照漏洞的危险程度分为：“高危”、“中危”、“低危”、“提示”。 检测项目 漏洞类型。 状态 “未修复” “已修复”
风险主机趋势 TOP5风险云主机 如图6所示，TOP5风险云主机按照安全风险等级由高到低展示了当天受威胁主机的相关信息，包括主机名称、主机系统及受到的攻击程度。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是致命、高危、中危、低危和提示。 图6 风险云主机 近7天暴力破解趋势
势感知会在设置的时间内，将安全报告自动推送到邮箱。 若后续不再需要推送该报告，可单击，切换报告状态为“未启用”，关闭该报告的发送。 图1 关闭报告 手动发送报告 手动触发发送的报告，在创建报告后，需编辑相关信息并 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知
好的视觉效果。 前提条件 已开通安全大屏增值项，可查看综合态势感知大屏相关信息。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“综合大屏”，进入“综合大屏”页面。 图1 查看综合大屏信息 单击“综合态势感
实时告警通知才能够生效。 为了避免过多信息打扰您的日常工作，除了全天通知，您还可以选择仅在特定时段发送实时告警通知。在通知时间栏选择“24小时”或指定时间段。 选择消息通知主题。 通过下拉框选择已有的主题，或者单击“查看消息通知主题”创建新的主题，具体操作请参见创建主题。 每个
增加配额的“配置费用”根据新增资产的配额数和使用时长计算。已有资产配额不会重复计费，请放心购买。 若需延长已购买配额的使用时间，请参见续费为目标配额延长使用时间。 配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同
降低因资源欠费而导致的数据安全风险。 适用计费项 以下计费项支持包年/包月： 表1 适用计费项 计费项 说明 服务版本+ECS主机配额 购买的服务版本+ECS主机配额。 安全大屏 在包年/包月态势感知专业版本的基础上额外购买的安全大屏功能，其计费模式也为包年/包月。 假设您计划购
配置SA只读权限：“SA ReadOnlyAccess”和“Tenant Guest”权限。 如表2列出了SA常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 SA FullAccess SA ReadOnlyAccess 获取告警列表 √ √
用态势感知，需要在规定的时间内为态势感知进行续费，否则态势感知中的所有配置将会被全部删除，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与态势感知相关的流水和明细
款失败，每天凌晨3:00尝试一次，直至态势感知到期或者续费成功。 开通自动续费后，还可以手动续费。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于
不合格，提示当前子检查项配置可能不合理，并列表呈现检查结果。 最近检查 最近一次执行当前检查项的时间。 检查方式 当前检查项的检查方式。 风险等级 当前检查项出现问题所属的级别。 影响 当前检查项如果有问题将会带来的安全影响。 规范与分类 当前检查项所属的规范以及分类。 描述 当前检查项的具体检查内容。 检查过程
综合大屏为专业版额外选购付费项目，如需使用综合大屏，请先购买专业版。 前提条件 已获取管理控制台的登录账号与密码。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 在页面右上角单击“升级”。 （可选）选择使用角色。 默认可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
