检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误码 message String 错误描述 请求示例 修改一个剧本，剧本名称为MyXXX，描述信息为This my XXXX，开启状态为已开启，启用剧本ID为active_version_id。 { "name" : "MyXXX", "description" : "This
查询语句。Query. query_type String 查询语法，SQL。Query type. SQL. status String 启用状态，启用、停用。Status, enabled, disabled. severity String 严重程度，提示、低危、中危、高危、致命。Severity
启用流程和剧本 操作场景 数据采集后，针对云上安全事件提供了安全编排剧本，实现安全事件的高效、自动化响应处置。 安全云脑内置的流程默认已启用，无需再进行手动启用；内置的剧本已激活默认版本，仅需启用对应剧本即可。建议启用以下剧本： 表1 启用剧本 剧本名称 描述 重复告警自动关闭
各个板块数据统计周期及更新频率如下表所示： 表1 总览 参数名称 统计周期 更新频率 说明 安全评分 实时 每天2:00自动更新 随手动单击“重新检测”更新而更新 根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等计算而来， 详细评分信息请参见安全评分。 威胁告警
的“订阅确认”链接，会弹出订阅成功页面。 步骤二：配置并启用剧本 在安全云脑中，默认“攻击链路分析告警通知”流程的初始版本（V1）也已启用，无需手动启用。默认“攻击链路分析告警通知”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。 在页面左上角单击，选择“安全与合规 >
作空间，不会自动启用剧本，需要用户自定义启用。 若还需开启未默认启用的剧本，请参考下述操作步骤进行启用： 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图8 进入剧本管理页面 在剧本页面中，单击目标剧本所在行“操作”列的“启用”。 在弹出启用确认信息框中，选择启用的剧本版本v1，并单击“确认”。
查询语句。Query. query_type 否 String 查询语法，SQL。Query type. SQL. status 否 String 启用状态，启用、停用。Status, enabled, disabled. severity 否 String 严重程度，提示、低危、中危、高危、致命。Severity
在安全云脑中，默认“HSS文件隔离查杀”流程的初始版本（V1）也已启用，无需手动启用。默认“HSS文件隔离查杀”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
各个板块数据统计周期及更新频率如下表所示： 表1 态势总览 参数名称 统计周期 更新频率 说明 安全评分 实时 每天2:00自动更新 随手动单击“重新检测”更新而更新 根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等计算而来， 详细评分信息请参见安全评分。 威胁告警
用于读取AAD、EPS、RMS服务信息 SecMasterBasicEntrustRegionPolicy 安全云脑区域级基础委托权限 用于读取如下信息： ECS、CBH、DSC、DBSS、NAT、RDS、ELB实例列表 Anti-DDoS、HSS防护状态 SMN通知消息 CFW、VPC、WAF等服务安全组信息
请根据需求进行购买。 如果需要包周期购买，推荐按照每台服务器120 MB/天的数据量进行估算，设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用数据量都是此设置量。 例如，设置了1 GB/天，则每台服务器都将有安全数据采集 1 GB/天、安全数据保留
未防护资产数 实时 每小时 未开启安全防护的资产数量，例如，没有开启企业主机安全的ECS，没有开启DDoS的弹性公网IP等。此处展示了“资产管理”的“防护状态”为“未防护”的资产数量。 资产管理中，资产防护状态说明如下： 已防护：表示已购买对应安全防护产品，且已开启防护。 未防护：表示未
对您账号下当前region所有资产按照“安全上云合规检查1.0”遵从包进行检查。默认检查计划不支持变更包含的遵从包以及检查时间，仅支持执行开启或关闭操作。 自定义定时执行基线检查 支持自定义自动检查周期、检查时间和检查范围，“安全上云合规检查1.0”、“护网检查”、“华为云安全配
创建解析器 操作场景 安全云脑默认内置快速接入解析器，可根据需要进行选择： 表1 解析器场景说明 类型 场景 快速接入 无需对源数据进行处理直接传输。 模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义 需要对
操作场景 本章节介绍如何查看自定义类型。 约束与限制 系统内置的类型和子类型不支持关联布局、编辑、删除、启用和禁用。 其中，内置的IP和主机（物理机和虚拟机）类型可以执行启用和禁用操作，实现“资产管理”页面中展示类型的控制，详细操作请参见如何自定义导入主机资产？、如何让IP类型资产在资产管理页面中显示？。
本章节介绍如何创建非管理员IAM账户。 租户采集的鉴权采用的是IAM鉴权，因此需要创建拥有安全云脑接口访问权限的IAM最小权限账户（机机账户），同时禁止开启MFA。该账户主要用于租户侧日志采集器登录并访问安全云脑。 创建非管理员IAM账户 使用IAM管理员账号登录管理控制台。 在页面左上角单击，选择“管理与监管
安全云脑提供有基础版、标准版、专业版供您选择，请根据您的需求进行选择，各版本的功能差异请参见产品功能。 配额数 50 配额数是指支持防护的最大ECS主机资产数量。请根据当前账户下所有ECS主机资产总数设置配额数，可设置最大主机配额需等于或大于当前账户下主机总数量，且不支持减少。 配额数最大限制为10000台。
崩溃可能导致调用该服务的其他服务也出现问题。 资源共享 当多个系统或服务共享同一资源（如服务器、数据库、网络设备等）时，该资源的问题可能导致多个系统或服务同时发出告警。例如，共享数据库服务器的性能下降可能会触发多个依赖该数据库的应用程序的性能告警。 连锁反应 某些情况下，一个初始
管理解析器 操作场景 本章节主要介绍如何执行查看解析器管理信息、导入解析器、导出解析器、删除解析器操作。 查看解析器管理信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
解析器规则说明 租户采集功能主要使用定制化Logstash用于数据中转业务，解析器是对Logstash中filter部分的无码化封装。目前，支持如下类型的Logstash插件： 表1 支持的类型 解析器 对应Logstash中的插件 说明 kv解析 kv 键值对解析，解析规则请参见表2。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
