检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在统一身份认证服务IAM管理控制台的左侧导航栏选择“用户”，进入用户页面后，单击右上角“创建用户”。 配置用户基本信息。 表1 用户基本信息 参数名称 配置说明 用户信息 自定义配置。 设置后，记录此处IAM用户名信息（IAM User Name），方便后续使用。 访问方式 编程访问
在右侧“分类”页签中，选择分类方式，并配置对应参数。 完成分类配置后，单击页面右上角，保存配置。 在右侧“映射”页签中，选择映射方式，并配置对应参数。 完成分类映射后，单击页面右上角，保存配置。 在右侧“预处理”页签中，设置预处理映射参数。 完成预处理配置后，单击页面右上角，保存配置。 复制已有的分类映射
则无需执行此步骤。 在新增投递配置页面中，配置数据投递相关参数。 配置基本信息。 表1 基本信息 参数名称 参数说明 投递名称 自定义投递名称。 投递资源消耗 默认生成，无需配置。 配置数据源。 数据源配置中，显示当前管道数据的详细信息，无需配置。 表2 数据源参数说明 参数名称
剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看突增原因，修改剧本，流程配置。 无 SYS.SecMaster 日志消息突增
安全数据采集和安全数据保留资源包规格说明 资源包 包周期购买时，推荐配置 资源包规格 资源包规格适用区间 安全数据采集 每天采集的数据量。 安全数据采集资源包 5 GB 起购，建议按照每台虚拟机 120 MB / 天来进行配置，单个订单最大可购买 500 GB。 购买时，安全数据采集的值
漏洞管理”，如需查看对应详细信息，可以前往该页面进行查看。 表4 基线合规 参数名称 统计周期 更新频率 说明 配置基线 实时 5分钟 最近一次执行基线检查后，基线配置的统计情况，即基线配置通过和不通过的配置项目数量。 漏洞处理 近7天 5分钟 近7天的漏洞处理情况，包括已修复、未修复漏洞的数量。 风险资源分布
泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据完整性校验 SecMaster接入云服务告警、漏洞和基线等时，有数据完整性校验。 SecMaster核心数据面进程启动时，配置数据执行可靠事件模式确保数据完整性（网络抖动、延迟、配置数据重发&重试等场景）。
创建用于日志数据的采集、存储和查询的数据管道。 通过控制台接入的数据，系统将创建默认数据管道，无需再进行创建。 配置索引 配置索引条件，缩小查询范围。 接入的云服务日志，默认已为部分保留字段配置索引，具体请参见日志字段含义。 查询与分析 对接入的数据进行查询、分析。 下载日志 支持将原始日志或查询分析后的日志下载到本地。
根据您的华为云环境的配置情况，您可能通过各种来源了解到潜在的勒索软件事件： 某IT员工反馈，通过SSH及其他类似方式无法访问ECS实例。 ECS实例创建正常，华为云的云监控（Cloud Eye）或其他监控工具也没有上报告警，但依然无法访问ECS实例。 由ECS实例的异常指标或异常日志触发生成一个工单在您的工单系统中。
”页面，根据需求配置购买参数。 表1 购买增值包升级为自定义大屏购买参数说明 参数名称 参数说明 计费模式 此处选择“包周期”，按配置周期计费。AstroCanvas大屏仅支持通过包周期方式进行购买。 区域 根据已有云上资源所在的区域选择安全云脑的区域。 已配置 显示已选择Region安全云脑版本信息，无需配置。
”。 图3 创建主题 在弹出的创建主题页面中，配置主题信息后，单击“确定”。 主题名称：设置为“SecMaster-Notification”。 显示名：建议设置为“安全云脑通知主题”。 其他参数保持缺省值即可。 “主题名称”必须配置为“SecMaster-Notification”，否则会导致剧本执行不生效。
选择该指标的粒度，可选择以下粒度：首次发现、自产数据、需购买、外网直接查询。 其他参数 根据选择的不同类型，还需要配置对应的参数信息，请根据界面显示进行填写。 例如，当“类型”选择“ipv6”时，还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。 编辑情报指标 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
选择。 配置饼图参数。 表4 饼图参数配置 参数类别 参数名称 参数说明 基本配置 标题 自定义线图标题名称。 图表配置 分类 数据分类。 数列值 分类数据对应的数值。 图例配置 显示图例 确认是否显示图例。 图例位置 开启显示图例时须配置。 图例在图表中的位置，可以配置为上、下、左和右。
IAM”，进入统一身份认证服务管理控制台。 添加自定义策略。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：自定义。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 1 2 3 4 5 6 7 8 9 10
新增自定义策略。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：请设置为“SecMaster_FullAccess”。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 { "Version":
攻击态势。 产品介绍 什么是SecMaster 功能特性 产品优势 应用场景 03 入门 为可视化全局安全态势，您需配置“数据集成”获取安全数据，同时，还可以配置告警发送威胁通知。 数据集成 数据集成 告警设置 通知告警 告警监控设置 02 购买 针对不同安全威胁检测需求，您可以
”。 图4 创建主题 在弹出的创建主题页面中，配置主题信息后，单击“确定”。 主题名称：设置为“SecMaster-Notification”。 显示名：建议设置为“安全云脑通知主题”。 其他参数保持缺省值即可。 “主题名称”必须配置为“SecMaster-Notification”，否则会导致剧本执行不生效。
您的云安全配置达到等保、ISO、PCI等各类权威安全标准和华为云安全最佳实践标准；知晓全局的漏洞分布，并一键修复漏洞。 表7 风险预防功能介绍 功能模块 功能描述 基础版 标准版 专业版 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。
（可选）首次投递到目的投递类型需要进行授权，如果已经授权，请跳过该步骤。 在弹出的授权提示中，确认无误后，单击“确定”，完成授权。 在新增投递配置页面中，配置数据投递相关参数。 投递名称：自定义数据投递名称。 账号类型：此处请选择“本账号”。投递到LTS服务仅支持投递本账号内的日志数据。 投递类型：此处请选择“LTS”。
在模板详情页面，单击右下角“创建模型”，进入新建告警模型页面。 在新增告警模型页面中，配置告警模型信息。 管道名称：选择该告警模型的执行管道。 模型对应管道可以从模型描述中的使用约束中获取，须与约束中的管道信息保持一致，也可以参考执行管道进行填写。 图2 基础配置 其他参数、设置保持默认值即可。 设置完成后，单击“确定”，完成创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
