检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统将自动下载漏洞excel表格到本地。 父主题： 漏洞管理
如需接入当前region所有支持的云产品的日志，可直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。 设置生命周期。 系统默认存储数据7天，您可以根据需要进行设置。 设置是否自动转告警。
查看模型模板 操作场景 安全云脑支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。模型是基于模板而创建的，因此，需利用已有模型模板创建模型。
如果超过次数限制，系统会提示“资产同步配额不足”，此时，请隔天再进行同步。 父主题： 资产管理
OBS桶服务端加密检查 OBS服务端加密是在上传对象到桶时，将数据在服务端加密成密文后存储。再次下载加密对象时，存储的密文会先在服务端解密为明文，再反馈给用户。将数据加密后存储到OBS桶中，提高数据的安全性。 请在OBS中开启服务端加密。
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
忽略或取消忽略漏洞 操作场景 某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。
系统内置告警类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置告警类型。 暂不支持删除系统内置告警类型。 表4 管理已有告警类型 操作 操作说明 启用 在告警类型管理页面中，选择需要启用的告警类型，并单击类型列表左上角“批量启用”。
其他配置参数，系统默认生成，无需配置。 在“访问授权”中，查看7中授予的权限。 投递请求需要获取访问您云资源的读写权限，授权后，投递任务才能拥有对您云资源相应的访问权限。 单击“确定”。 步骤二：数据投递授权 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常配置，建议您及时查看该合规检查项目的详情。 单击合规检查异常模块，系统将列表实时呈现TOP5的合规检查异常事件，可快速查看合规检查详情。
解决方法： 请您耐心等待，同步会系统将更新资产等相关数据信息。 父主题： 安全态势
sys_arch String 系统CPU架构。 os_bit String 操作系统位数。 os_type String 操作系统类型。 os_name String 操作系统名称。 os_version String 操作系统版本。
身份认证与访问控制 SecMaster对接了统一身份认证服务（Identity and Access Management，IAM）服务。SecMaster租户身份认证与访问控制通过IAM权限控制。
系统内置漏洞类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置漏洞类型。 表4 管理已有漏洞类型 操作 操作说明 启用 在漏洞类型管理页面中，选择需要启用的类型，并单击类型列表左上角“批量启用”。
能针对特定威胁，自动化的完成数据汇聚、分析和报警，这种检测模式具备较好的泛化能力，防躲避能力强，可在不同业务系统中发挥同等效果，应对复杂的新型攻击。 父主题： 基本概念
包周期资源 对于包周期计费模式的资源，例如包周期的安全云脑，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包周期资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。
订阅器 系统预置的订阅模式，决定数据如何传递给消费者。 访问节点 当前数据的访问节点。 相关操作 数据消费开启后，如需关闭，则可在数据消费页面，单击“当前状态”后的，关闭数据消费。 父主题： 安全分析
（SecMaster） 合规基线日志 secmaster-baseline 7~10 天 对象存储服务（Object Storage Service，OBS） 访问日志 obs-access 7~10 天 入侵防御系统（Intrusion Prevention System，IPS
约束与限制 系统内置的类型和子类型不支持关联布局、编辑、删除、启用和禁用。 其中，内置的IP和主机（物理机和虚拟机）类型可以执行启用和禁用操作，实现“资产管理”页面中展示类型的控制，详细操作请参见如何自定义导入主机资产？、如何让IP类型资产在资产管理页面中显示？。
场景一：系统默认激活剧本的初始版本（V1），仅开启剧本启用即可，参考启用剧本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
