检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁分析 根据“攻击源”的IP查询被攻击的资产信息，亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 × √ √ 告警监控 通过设置监控的威胁名单，以及设置关注的告警条件，自定义呈现关注的威胁告警。 × × √ 通知告警 通过自定义威胁告警通知，及时了解威胁风险。 × √ √ 漏洞管理
所以受威胁资产数小于等于总资产数。 图4 全网威胁度 威胁事件趋势 如图5所示，展示近7天内每日所受威胁的数量，威胁事件趋势的横坐标表示时间，纵坐标表示威胁事件的数量。将鼠标箭头置于某个日期上，可以看到该日发生的威胁事件总数。 图5 威胁事件趋势 威胁类型分布 如图6所示，威胁
算，每月预算金额为20000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控态势感知的历史消费情况和资源使用率，为客户
在权限配置栏目搜索并选择“Tenant Administrator”和3创建的权限。 图1 基线检查权限策略 单击页面下方“下一步”，设置最小授权范围。 单击页面下方的“确定”，完成配置。 父主题： 基线检查
费模式下的费用计算过程，请参见计费样例。 续费 包年/包月态势感知在到期后会影响态势感知的正常运行。如果您想继续使用态势感知，需要在规定的时间内为态势感知进行续费，否则态势感知中的所有配置将会被全部删除，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。
0天告警事件详情。 威胁分析 从“攻击源”或“被攻击资产”查询威胁攻击，统计威胁攻击次数或资产被攻击次数。 告警通知 自定义威胁告警通知，设置每日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。 告警监控 自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。
避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若不再使用态势感知，您可以将他们退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
数或资产被攻击次数。 告警监控：自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。 通知告警：自定义威胁告警通知，支持设置每日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。 威胁告警 漏洞管理 通过实时获取业界热点安全漏洞讯息，同步主机漏洞扫描
业务分析 态势感知提供安全业务的专项分析能力，实时为您全面展示云上资产的安全状态和存在的安全风险，并联动其他云安全服务，集中展示云上安全。 背景信息 HSS专项分析 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容
根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SA资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SA资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
款失败，每天凌晨3:00尝试一次，直至态势感知到期或者续费成功。 开通自动续费后，还可以手动续费。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于
应用场景 资产风险管理 云上业务众多，云上资产日益庞大，以及云资产的变化频繁，大大增加了云上安全风险。 态势感知集中呈现云上所有资产安全状况，实时监控云上业务整体安全，让服务器中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。 威胁事件告警 面对
分值环形图不同色块表示不同威胁等级，例如黄色对应“中危”。 资产风险修复，并手动刷新告警事件状态后，安全评分实时更新。 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。
Web攻击 告警类型说明 Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。 态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测
、中危、低危和提示。 图6 风险云主机 近7天暴力破解趋势 如图7所示，近7天暴力破解攻击趋势展示了近7天内每天的暴力破解次数，横坐标表示时间，纵坐标表示暴力破解的次数。将鼠标悬停于某日期范围内，可以看到该日暴力破解的次数。 图7 近7天暴力破解攻击趋势 漏洞检测 如图8所示，漏
SA与HSS服务的区别？ 服务含义区别 态势感知（Situation Awareness，SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。 主机安全服务（Host
态势感知可以免费使用吗？ 可以。 态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费，且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题：
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
