检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
呈现当前时间TOP5漏洞数量最多的资产和TOP5部门名下的资产防护率。 表3 TOP5漏洞数最多资产和TOP5资产防护率 参数名称 统计周期 更新频率 说明 Top5 漏洞数最多资产 实时 每小时 不同部门存在漏洞最多的资产前五名。 资产统计信息为“风险预防 > 漏洞管理”页面中受漏洞影响资产
云上资产自动盘点，云安全配置自动检查，支持定位到资产，指导并辅助自动加固，帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。 智能高效的威胁检测与响应处置 专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析，利用华为云安全运营团队多年沉淀经验，内置模型
基线检查”，进入基线检查页面，对不合格的基线检查项目进行处理。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，对漏洞进行处理。 在左侧导航栏选择“威胁运营 > 告警管理”，进入全部告警管理页面，对告警事件进行处理。 相应基线、漏洞、告警处理后，返回“安全态势 > 态势总览”页面，单击“重新检测”，检测后可查看更新的安全评分。
风险预防 基线检查 漏洞管理 查看/导出应急漏洞公告 策略管理
险等级资产数量。 告警、漏洞、基线检查统计：展示待处理威胁告警、待修复漏洞、基线检查问题的安全监控统计数据。 威胁告警：展示资产中最近7天内未处理威胁告警，可快速了解待处理威胁告警的数量。 漏洞风险：展示资产中TOP5漏洞类型，以及近7天内还未修复的漏洞总数。 基线风险：展示最近
安全云脑的安全舆情监测是一个基于互联网信息聚合、文本挖掘和智能检索等技术的功能，用于发现和挖掘互联网安全态势变化。可以及时发现和挖掘与您有关的安全事件、安全漏洞、社会影响、品牌舆情、热搜分析等，并将监测形成分析报告，协助您掌握舆情动态，并对潜在的各类舆情风险点进行监测和综合研判。 本章节介绍如何在安全云脑中购买并使用舆情监测功能。
在左侧导航栏选择“安全治理 > 策略扫描”，进入策略扫描页面。 图1 进入策略扫描页面 查看策略扫描结果。 图2 策略扫描 默认展示所有资源的所有策略扫描情况。 策略扫描情况：所有资源的所有策略扫描情况率、通过、不通过以及检测失败情况。 风险点TOP5：策略扫描时，不通过的策略TOP5。
展示最近一次基线检查的统计情况，包含以下信息： 当前基线检查项目总数量 最近一次基线检查不合规检查项目数量 安全漏洞 展示接入云服务前一天的漏洞统计情况，包含以下信息： 漏洞总数量 未修复漏洞数量 策略覆盖 展示当前安全产品覆盖情况，包含以下信息： 受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量）
by语句）聚合多个字段时，第二个字段默认分桶数量为10，如果超出会有数据丢失的情况，将导致查询结果不准确。 事件、告警、情报、漏洞 单账号单Workspace内，每天最多新增告警/事件/情报/漏洞100个。 单账号单Workspace内，每天最多可以告警转事件100个。 剧本 单账号单workspace内，单剧本调度频率时间
汇聚在华北-北京一）、华东-上海二、华东-青岛、华南-深圳（汇聚在华南-广州-友好用户环境）、西南-贵阳一、华东二 hss-vul 主机漏洞扫描结果 hss-log 主机安全日志 hss-baseline 主机安全基线 华北-北京四、华南-广州、华东-上海一、华北-北京一、华北-
"start_date": "2024-06-21T00:00:00.000+08:00" 漏洞等级数量分布 815c8a73-c855-fd29-63e2-b093d05a7ef0 工作空间内漏洞不同等级漏洞分布 无 基线检查不合格结果等级分布 fee4d416-25b4-46c6-aa1b-851c7251e04b
类型管理 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 父主题： 运营对象管理
步骤三：安全自查与整改 基线检查 漏洞管理 父主题： 安全云脑护网/重保最佳实践
剧本说明 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
工作空间所属的项目。 更多 将鼠标悬停在“更多”上，可查看工作空间详细信息。 托管状态 工作空间是否托管。 事件 该工作空间中的事件数量。 漏洞 该工作空间中的漏洞数量。 告警 该工作空间中的告警数量。 情报 该工作空间中的情报数量。 资产 该工作空间中已有资产的数量。 安全分析 该工作空间中已有数据空间数量。
安全云脑默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本。其中，多个剧本已默认启用，无需手动启用。默认已启用以下剧本： 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动
微服务间数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据完整性校验 SecMaster接入云服务告警、漏洞和基线等时，有数据完整性校验。 SecMaster核心数据面进程启动时，配置数据执行可靠事件模式确保数据完整性（网络抖动、延迟、配置数据重发&重试等场景）。
据，需要用户自定义接入。 本步骤介绍如何接入所需要的且未自动接入的云服务日志数据。 建议将安全云脑管理的资产以及资产的告警、基线检查结果、漏洞数据、日志数据接入同一个工作空间，便于统一运营，进行安全分析关联。 接入华为云服务日志数据 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
SecMaster_Agency 用于执行告警处置等操作 HSS FullAccess 主机安全服务的所有权限 SecMaster_Agency 用于漏洞管理、主机隔离等相关剧本的执行和在基线检查功能中获取主机安全服务状态 EPS ReadOnlyAccess 企业项目管理服务只读权限 SecMaster_Agency
SYS.SecMaster 日志消息突减 重要 上游服务产生日志突然变小。 需要排查上游业务是否正常 无 告警监控相关内容详细操作请参见： 漏洞管理 基线检查 安全报告 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
