检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注销节点。 在节点管理页面中，单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中，单击“确认”。 删除VPC终端节点。 在节点管理页面中，单击“新增”，并在弹出新增节点页面中，选择网络节点。 在网络通道列表中，单击“删除”。 图2 删除节点 在弹出的确认框中，单击“确认”。
单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“管理与监管 > 云日志服务”，进入日志管理页面。 在日志管理页面的“日志组列表”栏中，找到新增数据投递时填写的日志组，并单击日志组名称前的按钮。 展开后，单击新增数据投递时选择的日志流的名称，进入日志流详情页面。 在日志流详情页面，查看投递的日志信息。
在漏洞管理界面，选择漏洞类型的任意一个页签，进入对应漏洞管理页面。 例如，导入Linux漏洞，则此处选择“Linux漏洞”页签。 在漏洞管理页面中，单击漏洞管理列表上方的“导入”，弹出导入对话框。 仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。 在导入漏洞
对目标漏洞进行忽略或取消忽略操作。 忽略 在漏洞信息页面中的“受影响资产”所在栏中，单击资产列表中待处理资产所在行“操作”列的“忽略”。 取消忽略 在漏洞信息页面中的“受影响资产”所在栏中，单击资产列表中待处理资产所在行“操作”列的“取消忽略”，弹出取消忽略确认框。 在确认框中，确认无误后，单击“确认”。
如果是首次订阅，请单击流程引导“订阅安全遵从包”中的“订阅”按钮，进入订阅安全遵从包页面。 在订阅安全遵从包页面中，选择需要订阅的安全遵从包，单击右下角的“确认订阅”。 安全遵从包详细介绍请参见安全遵从包规格说明。 在弹出的订阅成功确认框中单击“返回”，可以返回订阅列表页面，查看已订阅的安全遵从包的详细信息。 如
资产管理 在资产管理页面中，选择对应资产页签。例如，需要导入主机资产，则选择“主机资产”页签。 在资产列表左上方，单击“导入”，弹出导入资产对话框。 在导入资产对话框中，单击“下载模板”，并根据模板填写要求填写待导入资产信息。 待导入资产文件信息填写完成后，在导入资产对话框中，单击“
告警管理页面 在告警管理页面中，对告警进行关闭或删除操作。 表1 管理告警 操作 操作说明 关闭告警 单击目标告警所在行“操作”列的“关闭”，弹出关闭告警确认框。 如果需要关闭多条告警，可以在告警列表中勾选需要关闭的告警，并单击列表上方“批量关闭”。 在关闭确认框中，选择“关闭原
检查计划页面。 编辑需要修改的计划参数后，单击“确定”。 关闭或开启检查计划 在目标计划所在框中的关闭（或开启）按钮，开启（或关闭）检查计划。 删除自定义检查计划 在目标计划所在框的右上角单击“删除”。 在弹出的对话框中，单击“确定”。 父主题： 基线检查
面。 图7 进入检查项页面 在下方检查项列表左上角，单击的“导入”。 在弹出的对话框中单击“下载模板”，根据模板填写检查项信息。 填写完成后，在弹出的对话框中单击“添加文件”，上传已填写的信息表格。 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，且单次导入数据条不超过100条。
情报管理页面 在情报管理页面中，对情报进行关闭或删除操作。 表1 管理情报 操作 操作说明 关闭情报 在情报管理页面，单击目标情报所在行“操作”列的“关闭”，弹出关闭情报确认框。 在弹出的关闭情报确认框中，选择“关闭原因”，并填写评论信息。 单击“确认”。 删除情报 在情报管理页面
事件管理页面 在事件管理页面，勾选您需要导出的事件，并单击列表右上角的，弹出导出对话框。 最多支持导出9999条事件信息。 在导出事件对话框中，配置参数。 表1 导出事件 参数名称 参数说明 导出格式 默认导出excel格式的事件列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
管理安全报告 操作名称 执行步骤 启用/停用安全报告 在安全报告页面中，单击目标报告模块中的未启用或启用按钮。 安全报告状态更新为启用，则表示启用成功。 安全报告状态更新为未启用，则表示停用成功。 编辑安全报告 在安全报告页面中，单击目标报告模块中的“编辑”，跳转到报告基本信息配置页面。 （可选）编辑报告基本信息。
空间管理”页面中查看已创建的托管视图，单击视图名称，进入后，可以查看被托管空间的详细信息。 相关操作 编辑托管视图 在待编辑托管视图所在行“操作”列，单击“编辑”。 在弹出的编辑托管视图中，修改托管视图参数后，单击“确定”。 删除托管视图 在待删除视图所在行“操作”列，单击“删除”。 在弹出确认框中，单击“确认”。
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 在连接管理页面中，查看连接管理的详细信息。 表1 连接管理参数说明 参数名称 参数说明 连接名称 连接的名称。 连接类型 连接的类型 连接信息 连接相关信息。 引用通道 连接被引用的通道数量。 描述 连接相关描述。 操作 支持对连接进行编辑、删除操作。
在应急策略管理页面中，单击待阻断策略所在行“操作”列的“批量阻断”。 在弹出的批量阻断对话框中，输入阻断原因，并单击“确定”。 批量取消阻断 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
ard的数量。每个Shard托管在集群中的任意一个节点中，且每个Shard本身是一个独立的、全功能的“索引”。 生命周期 该管道内数据的生命周期。取值范围为：7-180。 描述 可选参数，设置该管道的备注信息。 单击“确定”。 创建成功后，可单击数据空间名称或数据空间栏后的，展开查看已创建的管道。
添加订阅后，会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知，单击邮件正文的“订阅确认”链接，会弹出订阅成功页面。 步骤二：配置并启用剧本 在安全云脑中，默认“高危告警自动通知”流程的初始版本（V1）也已启用，无需手动启用。默认“高危告警自动通知”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。
操作 用户可以在操作栏中，执行编辑、删除等操作。 在左侧数据空间栏中，单击某个数据空间名称后的，右侧弹出当前数据空间的详情。 图6 进入数据空间详情页面 在数据空间详情中，可以查看某个数据空间的详细信息，参数说明如表3所示。 表3 数据空间详情 参数名称 参数说明 数据空间 数据空间名称。
登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待变更配额的安全云脑所在region栏中，单击“配额变更”。 在购买安全云脑页面，配置配额变更参数。
单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
