检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点需要使用到的连接域名和鉴权参数。 作用：用于在安全编排的流程执行过程中，每个插件节点运行时，传入需要连接的域名信息，以及在访问该域名时，需要使用到的用户鉴权信息，如用户名/密码、账号AK/SK等。 资产连接与插件的关系：每个插件在运行过程中，需要通过域名调用的方式访问其他云服
进入目标工作空间管理页面 在左侧导航栏选择“设置 > 目录定制”，进入目录定制页面。 图4 进入目录定制页面 单击目标目录所在行“操作”列的“更换布局”，弹出更换布局页面。 在更换布局页面中，选择需要替换的布局。 单击“确定”。 父主题： 设置
取消订阅安全遵从包 操作场景 当您需要更换或取消当前订阅的安全遵从包时，可在订阅列表删除该安全遵从包。 前提条件 已订阅安全遵从包，详细操作请参见订阅安全遵从包。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
告警处置举例 此处以“【应用】源ip xx.xx.xx.xx 对域名demo.host.com进行了xx次攻击”告警为例进行说明。 收到告警： 图7 告警示例 分析思路： 源IP对域名进行爆破攻击，会对可能的子域名产生大量的枚举和测试。 安全云脑通过分析Web应用防火墙的告警，统
变更计费模式 安全云脑暂不支持变更计费模式。 如果需要变更计费模式，可以退订或取消当前计费模式，再使用需要的计费方式进行选购。
安全云脑如何变更版本规格？ 购买安全云脑后，如果需要升级版本、增加资产配额或追加增值包功能，即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版
步骤二：日志采集策略调整 日志作为安全运营提供重要数据支撑，护网/重保期间推荐使用一键接入功能接入全部日志，并调整自动转告警功能，结合模型和安全服务攻击日志，通过“告警管理”统一进行跟踪监控。 操作步骤 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“设置 >
与group_id相关，是日志组下用户的access_stream的ID。 hostid String 标识防护域名 ID。 tenantid String 标识防护域名的租户 ID。 projectid String 标识防护域名的项目 ID。 backend Object 标识请求转发的后端服务器地址。 backend
count(x_forwarded_for) as num group by x_forwarded_for,remote_ip,http_host,url 某域名访问iptop sec-waf-attack http_host=MATCH_QUERY('www.xx.com') | select *
梳理网站资产 Web业务是企业最为重要和广泛使用的业务之一，也是最容易受到攻击的业务之一，因此，护网/重保前需要先进行Web资产的梳理。 针对网站域名，支持通过Web应用防火墙（Web Application Firewall，WAF）服务对网站业务流量进行全方位检测和防护，智能识别恶意
粘贴2复制的安装命令，并以root权限执行，在ECS中安装组件控制器。 根据界面提示，输入步骤四：创建非管理员IAM账户中创建的机机账户域名、用户名、密码。 如果界面回显“install isap-agent successfully”信息时，则表示组件控制器安装成功。 图2 安装成功
化安全运营管理，满足您的安全需求。 安全云脑是态势感知的升级版本，后续功能变更、版本迭代也将在安全云脑中进行。因此，建议您升级至安全云脑。 升级说明 升级只支持从态势感知升级至安全云脑，不支持从安全云脑变更至态势感知。 升级时，需要将态势感知配额分配到不同区域，以及后续会关闭态势感知购买通道，请提前做好配合规划。
品的日志数据。集成后，可以检索并分析所有收集到的日志。 每个Region的首个工作空间可自动加载当前Region的推荐接入的云服务日志（未全部接入），无需手动处理。后续新增的用于自定义运营的工作空间，不会自动加载数据，需要用户自定义接入。 本步骤介绍如何接入所需要的且未自动接入的云服务日志数据。
集到的日志。具体支持接入的云服务日志请参见支持接入的日志。 每个Region的首个工作空间可自动加载当前Region推荐接入的日志数据（未全部接入），无需手动处理。后续新增的用于自定义运营的工作空间，不会自动加载数据，需要用户自定义接入。 本章节介绍如何接入数据并查看日志存储位置。
sec-hss-alarm 推荐开启 -- -- 主机-关键文件路径变更 sec-hss-alarm 推荐开启 -- 新增 主机-异常外联行为 sec-hss-alarm 推荐开启 -- 新增 主机-文件/目录变更 sec-hss-alarm 推荐开启 -- 新增 主机-尝试暴力破解
置，降低安全事件的平均响应时间（MTTR），提高整体的安全防护能力。 每个Region的首个工作空间可自动启用预置的推荐使用的高频剧本（未全部启用）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 若还需开启未默认启用的剧本，可参考下述操作步骤进行处理。
包年/包月计费的标准版和专业版中，资产配额与增值包（安全大屏、智能分析、安全编排）功能需分别退订/取消。 当资产配额（专业版或标准版）被全部退订/取消后，当前为基础版时，您再执行退订/取消增值包功能操作。 由于增值包功能依赖服务版本，当专业版或标准版的退订/取消后，未退订/取消
力，实现提前预防风险、感知安全事件、安全事件自动化闭环。 您可以使用本文档提供的API对云上安全态势对进行相关操作，如查询、更新等。支持的全部操作请参见API概览。 在调用安全云脑API之前，请确保已经充分了解安全云脑相关概念，详细信息请参见产品介绍。 终端节点 终端节点（End
安全云脑属于Global级项目，但是，在控制台上还是有Region级的选择框提示： 图1 region选择框 具体原因如下： 方便切换区域 如果您进入的region未部署安全云脑，可以在此处切换至已部署区域。 统一管理数据 为了统一管理数据，安全云脑将区域（Region）划分了合规分区。在相同合规分区
据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 每个Region的首个工作空间可自动启用预置的推荐使用的模型（未全部启用）。后续新增的用于自定义运营的工作空间，不会自动加启用，需要用户自定义处理。 如果还需要使用默认未启用的模型或在新的工作空间中启用模型，可参考以下操作步骤进行处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
