检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除工作空间 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 单击目标工作空间
布局中已有多个页面布局的管理页和详情页面模板，例如告警管理、事件管理、漏洞管理等。 本章节主要介绍如何查看布局模板。 查看布局模板 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
使用前必读 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，实现提前预防风险、感知安全事件、安全事件自动化闭环。 您可以使用本文档提供的API对云上安全态势对进行相关操作
新建工作空间 功能介绍 在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces
应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本审核管理
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 父主题： 权限管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“复制”。
String 数据类ID trigger_type String 触发方式. EVENT--事件触发, TIMER--定时触发 dataobject_create Boolean 标识数据对象是否创建时触发剧本 dataobject_update Boolean 标识数据对象是否更新时触发剧本
该任务指导您如何编辑工作空间。 编辑工作空间 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，进入工作空间管理页面。 图1 工作空间管理页面 单击目标工作空间
name 否 String 条件名称 detail 否 String 条件详情 data 否 Array of strings 条件表达式数据 响应参数 状态码： 200 表6 响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：
例。 状态码 状态码 描述 200 告警转事件返回body体 400 告警转事件错误返回body体 错误码 请参见错误码。 父主题： 告警管理
应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本规则管理
应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应参数 400 请求失败响应参数 错误码 请参见错误码。 父主题： 剧本动作管理
应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本动作管理
workspaces Array of CreateWorkspaceResponseBody objects 空间信息 count Number 数据总量 表5 CreateWorkspaceResponseBody 参数 参数类型 描述 id String 工作空间id create_time
动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本管理
template_name String 告警规则模板名称。Alert rule template name. data_source String 数据源。Data source. version String 版本。Version query String 查询语句。Query. query_type
应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 剧本规则管理
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功 400 请求失败 错误码 请参见错误码。 父主题： 告警规则管理
图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”，进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理界面，选择漏洞类型的任意一个页签，进入对应漏洞管理页面，并在漏洞列表中，单击目标漏洞名称，右侧弹出漏洞信息页面。 例如，需要对目标Linux漏洞进行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
