检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
事件关系管理 查询关联Dataobject列表 关联Dataobject 取消关联Dataobject 父主题： API
剧本动作管理 查询剧本动作 创建剧本动作 删除剧本动作 更新剧本动作 父主题： API
威胁情报管理 查询威胁情报列表 创建威胁情报 删除威胁情报 查询威胁情报详情 更新威胁情报 父主题： API
标工作空间管理页面。 图9 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 图10 进入类型管理页面 在类型管理页面，选择“事件类型”页签，进入事件类型管理页面。 在事件类型管理页面中，对事件类型进行管理。
数据类管理 查询数据类列表 查询字段列表 父主题： API
剧本规则管理 查询剧本规则详情 删除剧本规则 创建剧本规则 更新剧本规则 父主题： API
工作空间管理 新建工作空间 工作空间列表查询 父主题： API
剧本实例管理 查询剧本实例列表 查询剧本实例详情 操作剧本实例 查询剧本拓扑关系 查询剧本实例审计日志 父主题： API
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题： API
目前，数据采集的组件控制器支持运行在Linux系统x86_64和arm64架构的ECS主机上。 安装组件控制器时，在控制台中查看信息时，仅支持使用IAM账号登录，且需要进行权限设置，具体操作请参见新增节点前准备。 采集器规格 采集管理中，选作为节点的云服务器规格说明如下表所示： 表1 采集器规格 CPU内核数
胁信息展示在安全云脑告警管理界面中。 在安全云脑的告警管理页面可以执行以下操作： 查看告警信息：可以通过查看告警列表了解近360天的告警威胁的统计信息列表，列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。
据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。更多说明请参见安全云脑与其他安全服务之间的关系与区别。 与弹性云服务器的关系 安全云脑为弹性云服务器（Elastic Cloud Server，ECS）提供资产安全管理服务，结
团队负责根据需要去除威胁以及还原系统和备份。 安全运营中心的关键组件是什么？ SOC由有助于保护组织免受网络攻击的人员、工具和流程组成。为了实现其目标，它执行以下功能：清点所有资产和技术、日常维护和准备、持续监视、威胁检测、威胁情报、日志管理、事件响应、恢复和修正、根本原因调查、安全优化和合规性管理。 为什么企业/组织需要强大的SOC？
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”，进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理页面，查看漏洞信息。 表1 查看漏洞信息 参数名称 参数说明 漏洞类型分布 呈现漏洞整体数量，及各类型漏洞分布情况。
内存被占满。 问题定位 远程登录采集节点所在的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshell等）登录主
计量计费管理 安全云脑按需订购 父主题： API
运营对象管理 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题： 安全编排
释放创建的ECS资源和VPC终端节点资源，避免继续计费。具体操作步骤如下： 释放ECS和VPC终端节点资源 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 释放用于采集数据的ECS资源。 在页面左上角单击，选择“计算 > 弹性云服务器”，进入弹性云服务器管理控制台。
> 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 启用主机自定义类型。 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 图2 进入类型管理页面 在
安全云脑核心功能大解析之资产管理和日志采集功能 父主题： 知识科普
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
