检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的对话框中，单击“确定”。 关闭或开启检查计划 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全遵从包”页签，并在安全遵从包页面中，选择“检查计划”页签，进入检查计划管理页面。 在目标计划所在框中的关闭（或开启）按钮，开启（或关闭）检查计划。 父主题： 基线检查
HSS：不仅支持呈现主机的安全状况，还支持深度扫描主机中的账号、端口、进程、Web目录、软件信息和自启动任务。 网站资产 - SecMaster：支持检查和扫描网站安全状态，呈现各网站资产的整体安全状况。 HSS：不支持该功能。 漏洞管理 应急漏洞公告 - SecMaster：支持同步华
更多 > 数据消费”，进入数据消费页面。 图3 进入数据消费页面 在数据消费页面中，单击当前状态后的，开启数据消费。 开启后，将显示消费配置信息，具体说明如表1所示。 图4 开启数据消费 表1 数据消费参数说明 参数名称 参数说明 当前状态 当前管道中数据消费配置状态。 管道名称
parent_process_pid(sec-hss-alarm)梳理进程的顺序关系，综合判断命令/进程是否为正常业务运行、是否有可能为黑客执行，同时对黑客入侵后行为有基本判定（查看敏感信息、查看网络环境、提权、网络探测、执行poc等）。 如果综合判断是黑客攻击行为触发，立即联系资产责任人处理。 高危命令 告警所涉及到的高危命令如下：
意程序并删除恶意文件，同时进一步排查是否存在可疑进程，是否开放了可疑端口，是否有可疑连接等，并进一步检查自启动项，避免遗留，此外可以结合其他方式进行综合判断。 权限维持典型告警 网络防线 NIP攻击日志 网络-检测异常连接行为 首先需要确认是否为真实的异常行为，而非误报或误判。可
aster。 保障主机整体安全性。 HSS功能特性 Web应用防火墙（WAF） 应用安全 WAF服务对网站业务流量进行多维度检测和防护，防御常见攻击，阻断恶意流量攻击，防止对网站造成威胁。相关入侵日志、告警数据等同步给SecMaster，呈现全网Web风险态势。 保障Web应用程序的可用性、安全性。
表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 剧本名称 description 否 String 描述 enabled 否 Boolean 是否启用 active_version_id 否 String 启用的剧本版本ID 响应参数 状态码：
范围，定期扫描服务器漏洞。 手动扫描 当您修复了漏洞需要查看漏洞修复情况或者您需要查看实时主机漏洞情况时，建议您手动执行漏洞扫描。 针对新购买的ECS主机且开启HSS防护服务，HSS中完成Agent安装，HSS日志已接入安全云脑并开启自动转告警设置，若用户在HSS中未设置定时漏洞
形成自动化检查的基线，按照业界通用的规范标准，提供基线检查包。 提供了多种基线标准。 云服务中的配置可以自动检查。如：IAM是否按角色进行授权分数、VPC的安全组中是否存在完全放通的策略、WAF的防护策略是否开启等。您可以根据“详情”中建议的方法，对配置进行加固。 更多详细介绍及操作请参见安全治理、基线检查。
启用流程和剧本 操作场景 数据采集后，针对云上安全事件提供了安全编排剧本，实现安全事件的高效、自动化响应处置。 安全云脑内置的流程默认已启用，无需再进行手动启用；内置的剧本已激活默认版本，仅需启用对应剧本即可。建议启用以下剧本： 表1 启用剧本 剧本名称 描述 重复告警自动关闭
SecMaster_Agency 用于资产管理场景同步资产信息时获取WAF的网站信息。 用于涉及到WAF相关的剧本流程执行，比如WAF阻断、WAF地址组关联策略配置等。 用于剧本流程中基线检查功能获取WAF网站防护信息。 SMN FullAccess 拥有消息通知服务的所有权限 SecMaster_Agency
安全云脑收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 邮箱 采用邮箱方式启用通知类剧本时，安全云脑获取对应消息通知服务主题订阅的邮箱。 或者开启安全分析报告定时发送功能时，安全云脑获取用户在界面输入的接收邮箱地址（需要经过拥有接
提高数据的安全性。 请在OBS中开启服务端加密。 CTS启用检查 云审计服务（Cloud Trace Service，CTS）可以将当前账户下所有的操作记录在追踪器中，通过查询和审计操作记录，实现安全分析、资源变更、合规审计、问题定位等。 请启用CTS检查，并配置追踪器。 手动检查项
String 是否为匿名访问桶。 pub_obj String 是否为匿名访问对象。 website_req String 是否为website请求。 crr_req String 是否为crr请求。 huawei_cloud_service String 是否为cdn请求。 CDN_F：认证失败
通过与漏洞库进行比对，检测出系统和软件（例如：SSH、OpenSSL、Apache、Mysql等）是否存在的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Windows系统漏洞检测 通过订阅微软官方更新，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。
测到有满足模型中设置触发条件的内容时，将产生告警提示。 每个Region的首个工作空间可自动启用当前Region中推荐使用的预置模型。后续新增的用于自定义运营的工作空间，不会自动加载启用，需要用户自定义新建。 新建模型可以使用已有内置模型模板进行创建模型，同时，也支持自定义新建告警模型：
类型名称/类型标识 威胁情报的名称和标识。 关联布局 威胁情报已关联的布局。 启用状态 威胁情报的启用状态。 启用：当前类型已启用。 禁用：当前类型已被禁用。 失效时间 威胁情报的失效时间。 内置 是否为系统内置的威胁情报。 描述 威胁情报的描述信息。 操作 可以对威胁情报进行编辑、删除等操作。
oc/playbooks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID workspace_id 是 String 工作空间ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
在剧本版本编辑页面，编辑版本信息。 单击“确定”，完成剧本的编辑。 激活/失活剧本版本 只有版本状态为未激活的剧本版本才能激活。 每个剧本只允许存在一个激活版本。 激活当前版本后，之前激活的版本将会失活。例如，此次激活V2版本，则处于已激活状态的V1版本将被取消激活，更新为未激活状态。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
配置类型 默认值 配置说明 appender.json_console_slowlog.layout.compact boolean true 是否开启json慢日志输出 appender.json_console_slowlog.layout.type string JSONLayout
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
