检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可查看综合态势感知和主机安全态势两个大屏。 按需方式 登录管理控制台。 在页面左上角单击，选择“安全与合规
查看安全报告 本小节主要介绍态势感知生成的月报样例以及月报显示的信息。 前提条件 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 已下载安全月报。 安全月报样例 态势感知安全月报将显示当月的安全评分、整体态势、威胁告警等相关信息，具体信息如下图所示。
分析报告”，进入安全报告管理页面。 图1 查看报告列表 选择目标报告，单击报告图标，跳转到最新一期报告详情页面。 查看最新一期发送的报告基本信息、报告内容、报告发送信息、报告发送状态等。 图2 查看报告详情 在“统计时间”框中，选择报告统计时间，可切换到其他历史报告详情页面，查看相应历史报告详情。 父主题：
Awareness，SA）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SA服务的其它功能。 默认情况下，新建的IAM用户没有任何权限
查看告警列表 通过查看“告警列表”，您可以了解近180天的告警威胁的统计信息列表，列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 此外，您还可以通过及时处理告警事件，标记告警事件处理
配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规
配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买标准版或专业版或安全大屏，在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月态势感知资源，用户已经预先支付了
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
若需延长已购买配额的使用时间，请参见续费为目标配额延长使用时间。 配置完成后，单击“立即购买”。 进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可对相应配额数的主机进行安全防护。
选择需要检测的基线检查项目。更多关于基线检查项目详细描述请参见云服务基线简介。 单击“确定”。 检查计划创建完成。 SA会在指定的时间执行云服务基线扫描，扫描结果可以在“安全与合规 > 态势感知 > 基线检查”中查看。 父主题： 设置
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
MySQL漏洞攻击 低危 检测到ECS实例被尝试利用MySQL漏洞攻击，代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因是ECS实例在公网上开放了MySQL服务，因此建议按照如下方式处理： 配置安全组规则，限制MySQL服务公网访问； 解绑ELB，关闭MySQL服务公网访问入口。
安全态势两个大屏。 若您需购买包年/包月的态势感知服务，可同时购买资产配额和综合大屏功能，配置费用包括两种资源的费用之和；也可先购买资产配额，再开通综合大屏功能，配置费用为分次计算，已购买资源不会重复计费，请放心购买。 您可以查看态势感知价格详情，快速了解态势感知的配置费用。 父主题：
数据主要来源于主机安全服务和Web应用防火墙服务。 态势感知支持检测21种子类型的异常行为威胁，基础版不支持检测异常行为类威胁，标准版支持检测7种子类型威胁，专业版支持检测全部子类型威胁（其中有7种类型需要购买Web应用防火墙，11种类型需要购买主机安全服务）。 处理建议 当检测
秒级计费，按小时结算。 适用计费项 服务版本+ECS主机配额 安全大屏 服务版本（仅专业版）+ECS主机配额 安全大屏 变更计费模式 不支持变更为按需计费模式。 支持变更为包年/包月计费模式。 变更计费模式 变更规格 支持变更服务版本规格+增加ECS主机配额。 支持增加ECS主机配额。 适用场景
解除安装MySQL实例的ECS与EIP的绑定关系。 MS SQL爆破 中危 检测到ECS实例上的MS SQLServer被不断尝试登录，代表有攻击者正在尝试对ECS实例做MS SQLServer暴力破解攻击尝试。 攻击发生的主要原因是MS SQLServer服务端口开放到公网，因此建议按照如下方式处理：
达到用户之间的权限隔离。 将SA资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件
费用账单 您可以在“费用中心 > 账单管理”查看与态势感知相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响服务的正常运行，需要及时充值。详细介绍请参见欠费说明。
计费项 计费说明 态势感知的计费项由服务版本、ECS主机配额和安全大屏费用组成。具体内容如表1所示。 表1 态势感知计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本+ECS主机配额（必选） 计费因子：服务版本+ECS主机配额，不同版本提供不同的功能。 包年/包月、按需计费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
