检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和专业版额外选购付费项目，如需使用，请先购买标准版或专业版。 升级版本：详细操作请参见升级版本。 购买增值包：详细操作请参见购买增值包。 增加配额：详细操作请参见增加资产配额。 父主题： 购买和变更规格
为什么主机最大配额不能小于主机数量？ 主机最大配额是授权检测主机的最大数量。在购买安全云脑时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。如果购买的最大配额小于主机数量，可能会造成未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 主机配额配置说明如表1所示。
升级说明 升级只支持从态势感知升级至安全云脑，不支持从安全云脑变更至态势感知。 升级时，需要将态势感知配额分配到不同区域，以及后续会关闭态势感知购买通道，请提前做好配合规划。 升级后，态势感知和安全云脑的生命周期共享，如果订单为按需类型，则仍需在原态势感知页面处理。 升级完成后，不支持
警，通知运营人员进行处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。 接入HSS和WAF攻击数据，并开启HSS数据的自动转告警开关，详细操作请参见数据集成。 图1 接入告警数据 已在安全云脑工作空间的“资产管理”页面中，单击
本章节介绍如何启用剧本，通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入HSS告警数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入HSS告警 配置并启用剧本 在安全云脑中，默认“HSS文件隔离查杀”流程的初始版本（V
运维操作时，发送通知给运营人员。 图1 关键运维操作实时通知流程 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入云审计服务日志数据，详细操作请参见数据集成。 图2 接入CTS日志 已启用对应的运维防线模型，详细操作请参见步骤二：启用告警模型。 安全云脑已获得“SMN
安全云脑支持将查询分析结果设置告警模型，并在满足条件时触发告警。 本章节将接入如何快速为日志设置告警模型。 前提条件 已完成数据接入，详细操作请参见数据集成。 快速添加日志告警模型 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
设置 数据集成 数据采集 目录定制
下载日志 操作场景 安全云脑支持将原始日志或查询分析日志下载到本地。 前提条件 已完成数据接入，详细操作请参见数据集成。 下载日志 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
流程及流程中的插件进行适配。 图1 高危告警自动化安全封堵 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入WAF访问日志或WAF攻击日志，详细操作请参见数据集成。 图2 接入WAF日志数据 有可用的微步在线查看情报的次数，需要客户确认资源可用。 步骤一：配置资产连接
Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。更多说明请参见安全云脑与其他安全服务之间的关系与区别。
安全云脑的数据来源是什么？ 安全云脑基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚主机安全服务（Host
常见告警处置建议 目前安全云脑在数据集成时，可以设置将接入的云服务日志自动转告警。针对转入的告警提供以下处理建议，请根据实际情况进行排查处理。 系统行为异常/高危命令执行 数据来源 主机安全告警日志 告警呈现 【dangercmd】【HSS】主机:{{ipList}}执行dangercmd，{{__time}}
骤如下： 步骤一：创建数据投递任务 步骤二：数据投递授权 步骤三：在LTS中查看投递数据 前提条件 已完成需投递日志的数据集成至安全云脑操作，详细操作请参见数据集成。 投递到LTS中，需要已有可用的日志组和日志流。如需创建，详细操作请参见创建LTS日志组、创建LTS日志流。 步骤一：创建数据投递任务
操作简单：只需要在控制台中完成简单的配置，即可将安全云脑的数据投递至OBS等云产品。 数据集中：安全云脑已完成不同服务中的数据集中化，只需要将采集到的数据投递到OBS等云产品中，即可完成数据集中管理。 分类管理：安全云脑的采集数据时，对数据进行了分类管理。可以利用此功能，将不同项
方式一：输入查询条件进行查询分析 方式二：使用已有字段进行查询分析 方式三：创建快速查询 操作查询分析结果 前提条件 已完成数据接入，详细操作请参见数据集成。 输入查询条件进行查询分析 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
发生时间等，快速查询到相应告警事件的统计信息。 本章节主要介绍如何查看告警信息。 前提条件 如果需要查看已接入云服务的告警信息，需要在“数据集成”页面中开启“自动转告警”设置。如果未开启，在对应日志满足告警条件时，将不会转为告警，也不会在“告警管理”页面中进行展示。详细操作请参见接入日志数据。
（可选）首次购买需要进行访问授权。 在弹出的访问授权页面中，勾选同意授权并单击“确认”。 在购买安全云脑页面，配置购买参数。 表1 购买安全云脑 参数名称 取值样例 参数说明 计费模式 包周期 选择计费模式。 区域 华北-北京四 根据待查看的云上资源所在的区域就近选择购买安全云脑的区域。
关联分析、以及未知威胁发现等相关分析。 × √ √ 数据集成 通过集成云原生安全产品，进行联动操作或数据对接。集成后，可以检索并分析所有收集到的日志。 表11 数据集成功能说明 功能模块 功能描述 基础版 标准版 专业版 数据集成 云内置采集系统，支持一键集成存储、管理与监管、安
一进行跟踪监控。 日志采集策略调整 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入页面。 图1 数据集成页面 护网期间，推荐接入当前region所有云产品日志，请直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
