检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理托管：空间托管页面中，可以管理托管视图、我纳管的和纳管我的。 托管视图：查看已创建的托管视图及其详细信息，支持查看、编辑、修改、删除或批量删除托管视图。 我纳管的：呈现有哪些工作空间托管在我创建的托管视图中，支持查看我纳管的任务以及任务参数，管理我纳管的任务（包括接收、拒绝、解除、删除）。
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致安全云脑被自动删除。自动续费的规则如下所述： 以安全云脑的到期日计算第一次自动续费日期和计费周期。 安全云脑自动续费周期以您选择的购买时长为准。例如，您选择的购买时长为3个月，安全云脑即在到期前自动续费3个月。 在安全云脑到期前均
于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与安全云脑相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响服务的正常运行
操作场景 布局中已有多个页面布局，例如告警列表、情报详情、漏洞详情等。 本章节主要介绍如何查看布局。 查看已有布局 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
单击页面右上角“保存为快速查询”，在右侧页面中配置查询参数。 表1 快速查询参数配置 参数名称 参数说明 查询名称 设置快速查询的名称。 查询语句 系统自动生成7中输入的查询语句。 单击“确定”。 创建快速查询后，您可以在管道数据的查询分析页面中，单击快速查询搜索框中的，并选择目标快速查询名称，即可使用快速查询。
安全云脑提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版。 标准版和专业版按需计费，且增值包功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见产品功能。 有关标准版和专业版价格参考，请参见安全云脑价格计算器。 父主题： 计费FAQ
查询与分析语法概述 本部分介绍安全分析使用的查询与分析语法，安全云脑支持检索 SQL语法。在安全云脑控制台上，具体输出查询与分析语法位置如下所示： 图1 输入查询与分析语法 基本语法 SQL由查询语句和分析语句组成，以竖线 | 分隔。查询语句可单独使用，分析语句必须与查询语句一起使用。
即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版和专业版额外选购付费项目，如需使用，请先购买标准版或专业版。 升级版本：详细操作请参见升级版本。
当“启用状态”更新为“启用”时，表示启用成功。 禁用 在分类映射管理页面中，单击目标分类映射所在行“启用状态”列的启用按钮。 当“启用状态”更新为“禁用”时，表示禁用成功。 删除 在分类映射管理页面中，单击目标分类映射所在行“操作”列的“删除”。 在弹出的删除映射确认框中，确认无误后，单击“删除”。 说明：
页面。 图6 进入类型管理页面 在类型管理页面，选择“告警类型”页签，进入告警类型管理页面。 在告警类型管理页面中，选择需要关联布局的类型，并单击目标类型所在行“操作”列的“关联布局”，页面弹出绑定布局编辑框。 在绑定布局编辑框中，选择需要关联的布局，并单击“确认”。 编辑已有告警类型
} ] } 单击“确定”。 给用户组授权。 在左侧导航栏选择“用户组”，进入用户组页面后，单击“SecMaster_ops”，进入用户组详情页面。 在“授权记录”页签中，单击“授权”。 在选择策略页面，搜索并选中“SecMaster_FullAccess”策略后，单击“下一步”。
启用 在漏洞类型管理页面中，选择需要启用的类型，并单击类型列表左上角“批量启用”。 也可以直接单击需要启用的漏洞类型所在行“启用状态”所在列的禁用按钮。 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“启用”时，则表示启用成功。 禁用 在漏洞类
状态”所在列的启用按钮。 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“禁用”时，则表示禁用成功。 删除 在事件类型管理页面中，选择需要删除的类型，并单击目标类型所在行“操作”列的“删除”，右侧弹出删除确认界面。 在弹出确认框中输入“DELETE”后，单击“确定”。
0三级要求”、“GDPR”遵从包中的检查项为手动检查项目，因此不支持创建包含该遵从包的检查计划。 默认检查计划不支持变更包含的遵从包以及检查时间，仅支持执行开启或关闭操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 >
立即检查所有遵从包：检查已有的，且已启用的遵从包中所有自动检查项的遵从情况。 立即执行某个检查计划：检查已选择的检查计划中设置的遵从包中的检查项目的遵从情况。 立即检查某个或某些检查项目：检查选中的检查项。 约束与限制 “立即检查”任务在10分钟内仅能执行一次。 手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。
签，进入解析器管理页面。 图4 进入解析器管理页面 在解析器列表管理页面中，单击解析器列表左上角的“导入”，弹出导入文件对话框。 在弹出的导入文件对话框中，单击“添加文件”，选择需要导入的json文件。 仅支持导入json格式的文件，且文件大小不超过1MB。 一次最多支持导入5个
对目标漏洞进行忽略或取消忽略操作。 忽略 在漏洞信息页面中的“受影响资产”所在栏中，单击资产列表中待处理资产所在行“操作”列的“忽略”。 取消忽略 在漏洞信息页面中的“受影响资产”所在栏中，单击资产列表中待处理资产所在行“操作”列的“取消忽略”，弹出取消忽略确认框。 在确认框中，确认无误后，单击“确认”。
剧本编排”，默认进入剧本管理页面。 图11 进入剧本管理页面 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图12 进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“复制”，弹出复制版本页面。 在弹出复制版本信息框中，单击“确定”，完成复制剧本版本。 删除剧本版本
检查计划页面。 编辑需要修改的计划参数后，单击“确定”。 关闭或开启检查计划 在目标计划所在框中的关闭（或开启）按钮，开启（或关闭）检查计划。 删除自定义检查计划 在目标计划所在框的右上角单击“删除”。 在弹出的对话框中，单击“确定”。 父主题： 基线检查
仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。 在弹出的“导入”对话框中，单击“下载模板”，并根据模板填写要求填写待导入告警信息。 待导入告警文件填写完成后，在导入告警对话框中，单击“添加文件”，选择需要导入的Excel文件。 选择完成后，单击“确定”，完成导入。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
