检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
知。 图1 高危漏洞自动通知流程 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入企业主机安全（Host Security Service，HSS）服务漏洞日志数据，详细操作请参见数据集成。 图2 接入HSS告警 接入数据后，可以在“风险预防 > 漏洞管理”页面进行查看。
出会有数据丢失的情况，将导致查询结果不准确。 使用流程 表1 使用流程 子流程 说明 新增工作空间 新增工作空间，用于资源隔离和控制。 数据集成 配置需要接入的数据源。 安全云脑支持集成存储、管理与监管、安全等多种华为云云产品的日志数据。集成后，可以检索并分析所有收集到的日志。 （可选）新增数据空间
功能总览 功能总览 全部 安全云脑 总览 工作空间 已购资源 安全治理 安全态势 资产管理 风险预防 威胁运营 安全编排 数据采集 数据集成 目录定制 安全云脑 安全云脑（SecMaster）是华为云原生的云安全运营平台，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安
关联分析、以及未知威胁发现等相关分析。 × √ √ 数据集成 通过集成云原生安全产品，进行联动操作或数据对接。集成后，可以检索并分析所有收集到的日志。 表11 数据集成功能说明 功能模块 功能描述 基础版 标准版 专业版 数据集成 云内置采集系统，支持一键集成存储、管理与监管、安
> 空间管理”，并在工作空间列表中，单击“纳管北京一”工作空间名称，进入工作空间管理页面。 在左侧导航栏选择“设置 > 数据集成”，进入数据集成页面。 图2 数据集成页面 选择“华北-北京一”region，并在待接入云产品的“审计相关日志”列，单击，开启接入的云服务日志。 此处示例
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 （可选）在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入成页面后，在安全云脑所在行“审计相关日志”列，开启合规基线日志设置。 每个Region的首个工作空间可自动加载当前
安全云脑的数据来源是什么？ 安全云脑基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚主机安全服务（Host
SecMaster与HSS服务的区别？ 服务含义区别 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策
与其他云服务的关系 本章节主要介绍安全云脑与其他云服务之间的关系。 与安全服务的关系 安全云脑从主机安全（Host Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DD
一运营，进行安全分析关联。 本部分介绍如何接入所需要的且未自动接入的云服务日志数据。 在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入页面。 图5 数据集成页面 在待接入云产品的“审计相关日志”列，单击，开启接入的云服务日志。 建议直接单击“一键接入服务日志”前的按钮，
扩展检测和响应（Extended Detection and Response，XDR） XDR是一种服务型软件工具，它通过将安全产品和数据集成到简化的解决方案中来提供全面、更优的安全性。企业/组织使用这些解决方案在多云混合环境中主动有效地应对不断演化的威胁环境和复杂的安全挑战。与终结点检测和响应
创建数据空间 功能介绍 创建数据空间 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/dataspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
最新动态 本文介绍了安全云脑（SecMaster）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年12月 序号 功能名称 功能描述 阶段 相关文档 1 安全云脑上线 态势感知全新升级版本-安全云脑上线。 安全云脑是华为云原生的新一代安全运营中心，集华为云多年安全经验，
查询数据类列表 功能介绍 查询数据类列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
剧本数据统计 功能介绍 剧本统计数据 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询剧本实例详情 功能介绍 Show playbook instance 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/instances/{instance_id}
查询威胁情报详情 功能介绍 查询威胁情报详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/{indicator_id} 表1 路径参数 参数 是否必选 参数类型
操作剧本实例 功能介绍 操作剧本实例 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/instances/{instance_id}/operation 表1 路径参数
查询流程列表 功能介绍 查询流程列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/workflows 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询剧本列表 功能介绍 查询剧本列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
