检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
返回态势感知控制台页面，即可查看综合态势感知和主机安全态势两个大屏。 后续管理 若购买的按需资源后，需长期使用综合大屏功能，可在综合大屏管理页面，单击“转包周期”，将资源计费模式转为包年/包月，详细说明请参见按需转包周期。 若购买的包周期综合大屏即将到期或已经到期，可在综合大屏管理页面，单击“续费”，延
大屏”，进入大屏管理页面，在页面右上角再执行转包周期，将综合大屏功能从按需计费转为包周期。 前提条件 已购买按需计费的专业版服务，即已购买按需的资产配额或综合大屏。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“专业版”，显示版本管理窗口。
整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 在SA中的HSS业务分析页面，您可以查看您所有资产的风险指数、风险趋势、TOP5事件类型以及您开通的主机安全和容器安全服务数量，帮助您实时了解主机和容器的安全状态和存在的安全风险。 WAF专项分析 Web应用防火墙（Web
披露新发现的漏洞，通报突发安全漏洞事件和预警潜在漏洞；同时通过集成漏洞扫描结果，能够定期进行漏洞扫描，集中管理主机漏洞和网站漏洞，对系统、软件和网站进行检测，检测出系统、软件和网站存在的漏洞，针对检测到的漏洞提供修复建议。 集中的云上漏洞管理，快速帮助用户识别关键风险，发现攻击者
创建检查计划是同一个检查规范只能属于一个检查计划。 前提条件 已购买态势感知标准版或专业版。 创建检查计划 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 进入基线检查计划配置页面。 方法一： 在左侧导航栏选择“基线检查”，进入基线检查页面。 单击
数据源产品所属管理账号的ID，最大36个字符。 最小长度：32 最大长度：36 project_id 否 String 数据源产品所属项目的ID，最大36个字符。 最小长度：32 最大长度：36 region_id 否 String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义。
Awareness，SA）是华为云安全管理与态势分析平台。能够检测出8大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势。
基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。 安全云脑
用户可在标准版或专业版的“资源管理”页面，以及“华为云主机安全态势”页面的“TOP5风险云主机”模块查看风险资产。基础版不支持查看风险资产排名信息。 详细说明请分别参见资源管理和主机安全态势。 操作步骤 登录管理控制台。 单击页面的上方的，选择“安全与合规 > 态势感知 > 资源管理”，进入态势感知服务资源管理页面。
权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建
当您需要使用SA的基线检查、资源管理、日志管理功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 配置基线检查功能所需的权限 配置资源管理、日志管理功能所需的权限 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限
已购买态势感知专业版，且在有效使用期内。 已完成网站扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 网站漏洞”，进入“网站漏洞”页面。 图1 查看网站漏洞信息 查看漏洞分布比例及漏洞等级分布比例，如图2。
已购买态势感知标准版或专业版，且在有效使用期内。 已完成主机漏洞扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 主机漏洞”，进入“主机漏洞”页面。主机漏洞参数说明如表1。 在列表的右上角
击“一键同步”，同步当前账号下的弹性服务器IP信息，刷新“IP地址”列表。 在“主机漏洞扫描&主机基线扫描”栏下，选择需要执行扫描的主机，单击“开始扫描”，启动扫描任务。 “扫描状态”为“已完成”时，可在“态势感知 > 漏洞管理 > 主机漏洞”和“态势感知 > 检测结果”查看详细扫描结果。
Guest”权限才能使用。具体说明如下： 配置SA所有权限：“SA FullAccess”和“Tenant Guest”权限。 其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限： 资源管理：“SA FullAccess”和“Tenant Administrator”权限，详细操作请参见配置相关功能所需的权限。
应对安全管理活动中的各类管理内容建立安全管理制度。 应对管理人员或操作人员执行的日常管理操作建立操作规程。 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。 制定和发布 应指定或授权专门的部门或人员负责安全管理制度的制定。 安全管理制度应通过正式、有效的方式发布，并进行版本控制。
破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。 处理告警事件 HSS通过暴力破解检测算法和全网IP黑名单，若发现暴力破解主
资产配额与综合大屏功能需分别续费。 手动续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知专业版实例所在行，单击“续费”，跳转至“续费”页面。
Web攻击 告警类型说明 Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。 态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测
基础版仅提供检测部分威胁风险，呈现一定云上资产安全态势。 为及时和深入了解资产安全状况，确保云上资产安全，建议您升级为标准版或专业版。 标准版提供一定种类的威胁检测和分析服务，包括威胁分析、告警设置、主机漏洞、安全日志管理等功能。若需要使用标准版，你需根据全局资产数购买配额，一个资产配额支持全方位防护一台资产。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
