检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节将介绍在安全评分中，不同分值的含义以及扣分项的详细情况。 安全分值 SecMaster根据威胁检测能力，评估整体资产安全健康得分。 风险等级包括“无风险”、“提示”、“低危”、“中危”、“高危”和“致命”。 分值范围为0～100，分值越大表示风险越小，资产更安全。 分值从0开始，每隔20取值范围对应
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待购买安全云脑专业版所在region栏中，单击“增加配额”。 在购买安全云脑页面，配置购买参数。 表1 增加配额参数说明 参数名称 说明 当前配置 显示已选择region安全云脑版本信息，无需配置。 升级方式
启用告警模型 数据接入后，可以利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 每个Region的首个工作空间可自动启用预置的推荐使用的模型（未全部启用）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 如
付款成功后，您可以在管理控制台“已购资源”页面查看当前购买的SecMaster版本。 相关操作 如果需变更资产配额，可以在“已购资源”页面，选择目标区域，并单击“增加配额”，添加资产配额购买，详细说明请参见增加配额。 如果未同时开通增值包功能，可以在“已购资源”页面，单击页面右上角的
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“总览”（或“已购资源”），进入总览（或已购资源）页面后，单击页面右上角“购买增值包”，跳转到安全云脑购买页面。 在购买安全云脑页面，配置购买参数。 表6 购买增值包参数说明
查看已有模型 操作场景 本章节将介绍如何查看已新增的模型。 前提条件 已新增模型，详细操作请参见新建/编辑模型。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
/opt/cloud/查看“/opt/cloud”目录下的文件，当提示如下图所示信息（只有脚本文件）时，则表示已完成卸载。 图11 脚本文件 （可选）方法二：执行salt-minion --version命令，当提示如下图所示信息时，则表示已卸载完成。 图12 检查isap-agent信息 节
因此，当您在/opt目录下安装isap-agent时，如果出现如图1所示的提示信息时，则表示当前ECS的/opt目录磁盘空间不够。 图1 磁盘空间不够 由于安装组件控制器（isap-agent）的ECS目录磁盘至少挂载100G，因此需要先执行提示中的命令执行进行分区，确保目录磁盘大小充足。 此时，需
面。 在编辑告警类型页面中，修改告警类型的参数信息。 表3 编辑告警类型参数说明 参数名称 参数说明 类型名称 告警类型的名称，不支持修改。 类型标识 告警类型标识，不支持修改。 子类型 填写告警类型的子类型。 子类型标识 告警子类型标识，不支持修改。 启动状态 设置告警类型的启动状态。
安装过程中，如果安装失败请参考组件控制器安装失败问题排查进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。 确认已安装后，返回安全云脑的新增节点页面（即2），单击页面右下角“确认”。 安装完成后，可以在节点管理页面查看已新增的节点。 图3 已新增节点 父主题： 实施步骤
设置该告警模型的严重程度。可以设置致命、高危、中危、低危、提示级别。 告警类型 选择该条告警模型触发后，提示的告警类型。 模型类型 默认为规则模型。 描述 填写该告警模型的描述信息。 启用状态 设置该告警模型的启用状态。 此处设置的状态，可在整个告警模型设置成功后进行更改。 设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。
自定义事件类型描述信息。 自定义事件类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。 在页面右下角单击“确认”，完成新增操作。 新增完成后，可以在事件类型页面的“类型名称”中查看已新增的类型。 事件类型关联布局 系统内置事件类型已默认关联已有布局，暂不支持自定义关联布局。
请参见磁盘分区进行处理。 确认已安装后，返回安全云脑新增节点页面，单击页面右下角“确认”。 安装完成后，可以在节点页面查看已新增的节点。 图6 已新增节点 编辑节点 节点新增成功后，仅支持修改节点补充信息。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
表1 漏洞类型参数说明 参数名称 参数说明 类型名称/类型标识 漏洞类型的名称和标识。 关联布局 漏洞类型已关联的布局。 启用状态 漏洞类型的启用状态。 启用：当前类型已启用。 禁用：当前类型已被禁用。 内置 是否为系统内置的漏洞类型。 描述 漏洞类型的描述信息。 操作 可以对漏洞类型进行编辑、删除等操作。
选择告警严重等级，可选择以下等级：提示、低危、中危、高危、致命。 状态 选择告警状态，可选择以下状态：打开、阻塞、关闭。 （可选）责任人 选择告警的主要责任人。 数据源产品名称 选择数据源产品的名称，不支持修改。 数据源类型 选择数据源所属类型，不支持修改。 时间线 首次发生时间 该条告警首次发生时间。
购买咨询 安全云脑如何变更版本规格？ 购买安全云脑时提示权限不足怎么办？ 如何释放ECS和VPC终端节点资源？ 如何将态势感知升级至安全云脑？
expression 是 String expression 最小长度：1 最大长度：255 severity 否 String 严重程度，提示、低危、中危、高危、致命。Severity. TIPS, LOW, MEDIUM, HIGH, FATAL 最小长度：1 最大长度：255
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全编排
选择资产连接所需的插件。插件相关介绍请参见查看插件详情。 创建人 资产连接的创建人，该参数不支持修改。 创建时间 资产连接的创建时间，该参数不支持修改。 修改人 资产连接的最近一次修改的用户，该参数不支持修改。 连接类型 选择资产连接的类型。 凭证信息 根据选择的连接类型填写凭证信息，例如AK、SK等。
说明。 分值环形图不同颜色表示不同威胁等级。例如，黄色对应“中危”。 单击“立即处理”，系统右侧弹出“安全风险处理”页面，您可根据该页面的提示，参考对应的帮助文档或直接对风险进行处理。 安全风险处理页面中包含所有需要您尽快处理的安全风险和威胁，分为“威胁告警”、“漏洞”、“合规检查”三大类别。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
