检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
total Number 数据总量 表6 FieldResponseBody 参数 参数类型 描述 id String Id value cloud_pack_version String 订阅包版本 business_id String 关联业务id business_type String
主机-异常文件属性修改 sec-hss-log 推荐开启 开箱即用已开启 -- 主机-恶意定时任务写入 sec-hss-log 推荐开启 开箱即用已开启 -- 主机-进程和端口信息隐匿 sec-hss-log 推荐开启 开箱即用已开启 -- 主机-异常文件权限修改 sec-hss-log
面。 在编辑告警类型页面中，修改告警类型的参数信息。 表3 编辑告警类型参数说明 参数名称 参数说明 类型名称 告警类型的名称，不支持修改。 类型标识 告警类型标识，不支持修改。 子类型 填写告警类型的子类型。 子类型标识 告警子类型标识，不支持修改。 启动状态 设置告警类型的启动状态。
托管任务的开始时间。 托管策略 托管任务的策略。 操作 可以对托管关系进行修改、删除等操作。 管理纳管我的 表5 查看纳管我的 操作 说明 修改已接收的托管任务 在待修改托管所在行“操作”列，单击“修改”。 在弹出编辑页面中修改托管信息。 单击“确认”。 撤回已接收的托管任务 在待撤回托管所在行“操作”列，单击“撤回”。
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题： API
在弹出的添加标签页面中，配置标签键和值。 配置完成后，单击“确定”。 编辑标签 在标签管理页面中，单击标签所在行“操作”列的“编辑”。 在弹出的编辑页面中，修改标签值。 修改完成后，单击“确定”。 删除标签 在标签管理页面中，单击标签所在行“操作”列的“删除”，并在弹出的确认框中单击“是”。 父主题： 空间管理
在应急策略管理页面中，单击待修改策略所在行“操作”列的“编辑”，右侧弹出编辑应急策略页面。 在编辑策略页面中，修改策略信息。 表3 编辑应急策略 参数名称 参数说明 阻断对象类型 应急策略新增成功后，不支持修改。 阻断对象 应急策略新增成功后，不支持修改。 标签 自定义应急策略的标签。
参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。 规则列表 解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类型，并根据选择的规则配置对应的参数信息。
计费FAQ 安全云脑如何收费？ 安全云脑可以免费使用吗？ 如何修改或取消安全云脑自动续费？ 安全云脑到期后，会继续收费吗？ 安全云脑即将到期，如何续费？ 安全云脑支持退订吗？ 如何查看安全数据采集和安全数据资源包的剩余量？
在编辑事件类型页面中，编辑参数信息。 表3 事件类型参数说明 参数名称 参数说明 类型名称 事件类型的名称，不支持修改。 类型标识 事件类型标识，不支持修改。 子类型 填写事件类型的子类型。 子类型标识 事件子类型标识，不支持修改。 启动状态 设置事件类型的启动状态。 SLA 设置事件的SLA处理时间。 描述 自定义事件类型描述信息。
SecMaster SQL语法参考 语法支持的类型 语法定义 数据操作语句DQL 父主题： 查询与分析语法-V2
参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。 规则列表 解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类型，并根据选择的规则配置对应的参数信息。
实例筛选 最低要求CPU 2核，内存4 GB，根据需要选择符合要求的实例。 操作系统 镜像 建议选择“公共镜像 > Huawei Cloud EulerOS”后，根据需要选择镜像。 由于名称中带有“制作资源专用不支持密码注入”描述的镜像无法使用密码进行登录，因此请勿选择此类镜像。
选择严重等级。 状态 选择事件状态。 （可选）责任人 选择事件的主要责任人。 数据源产品名称 选择数据源产品的名称，不支持修改。 数据源类型 选择数据源所属类型，不支持修改。 时间线 首次发生时间 该事件首次发生时间。 （可选）最近发生时间 该事件最近一次发生的具体时间。 （可选）计划关闭时间
选择数据源产品的名称，不支持修改。 数据源类型 选择数据源所属类型，不支持修改。 时间线 首次发生时间 该条告警首次发生时间。 最近发生时间 该条告警最近一次发生的具体时间。 计划关闭时间 选择告警计划关闭时间。 其他 标签 填写告警的标签。 调试数据 选择是否开启模拟调试功能，不支持修改。 确认状态
系统内置漏洞类型暂不支持自定义关联布局。 系统内置漏洞类型默认处于启用状态，暂不支持进行编辑、启用、禁用、删除操作。 自定义漏洞类型新增成功后，不支持修改类型标识。 查看已有漏洞类型 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
并在安全遵从包页面中，选择“检查计划”页签，进入检查计划管理页面。 在检查计划页面中，查看已有的基线检查计划。 编辑自定义检查计划 仅支持修改用户自定义创建的检查计划。 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全遵从包”页签，并在安全遵从包页面中，
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
安全运营流程和规程转换为机读工作流的过程。 剧本体现了安全防护的逻辑，指示如何调度安全能力。剧本具有灵活性和可扩展性，可以根据实际需求进行修改和扩展，以适应不断变化的安全威胁和业务需求。 流程（Workflow）：是将安全运营相关的工具、技术、流程和人员等各种能力整合到一起，形成
更新告警规则 功能介绍 Update alert rule 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/{rule_id} 表1 路径参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
