检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，CTS），为SA提供云服务资源的操作记录，记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 CTS记录SA相关操作事件，方便用户日后的查询、审计和回溯。 与OBS的关系 通过对象存储服务（Object Storage Service，OBS），
/v1/{project_id}/products/health-check 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID。 最小长度：32 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
处理建议 当检测到暴力破解类威胁时，各子类型威胁处理建议参见表1。 表1 部分暴力破解类威胁处理建议 威胁告警名称 告警等级 威胁说明 处理建议 SSH暴力破解 中危 检测到ECS实例被不断尝试SSH登录，代表有攻击者正在尝试对ECS实例做SSH暴力破解攻击尝试。 攻击发生主
处理建议 当检测到漏洞攻击类威胁时，各子类型威胁处理建议参见表1。 表1 漏洞攻击类威胁处理建议 威胁告警名称 告警等级 威胁说明 处理建议 MySQL漏洞攻击 低危 检测到ECS实例被尝试利用MySQL漏洞攻击，代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因
安全。同时可从可视化控制台，管理主机Agent上报的安全信息。 表1 SA与HSS主要功能区别 功能项 共同点 不同点 资产安全 主机资产 呈现主机资产的整体安全状态。 SA：仅支持同步HSS主机资产风险信息，列表呈现各主机资产的整体安全状况。 HSS：不仅支持呈现主机的安全状况
态势感知在到期前续费成功，所有资源得以保留，且态势感知的运行不受影响。态势感知到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月态势感知续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月态势感知从购买到被自动删除之前，您可以随时在SA控制台续费，以延长态势感知的使用时间。
其他安全服务：仅展示对应服务的检测分析数据，并实施具体安全防护动作，不会呈现全局的威胁攻击态势。 SA与其他安全防护服务含义、关联与区别如表1所示。 表1 SA与其他服务的区别 服务名称 服务类别 关联与区别 防护对象 功能详细介绍 态势感知（SA） 安全管理 SA着重呈现全局安全威胁
日志管理”，进入日志管理页面。 在“存储至OBS桶”栏中，单击，开启存储，如图1所示。 图1 存储至OBS桶 配置存储日志相关参数，具体参数说明如表1所示。 表1 配置存储日志参数说明 参数名称 参数说明 桶名称 选择已创建的OBS桶。 如果没有可选择的OBS桶，单击“您没有可用的OBS桶，请
DDoS威胁父类型约有100多种子类型，态势感知基础版、标准版和专业版支持全部DDoS的子类型威胁告警。 处理建议 当检测到应用系统受到DDoS类威胁时，代表应用系统受到DDoS类攻击，属于“提示”告警级别威胁，建议用户直接购买DDoS高防服务防护。 父主题： 告警事件处理
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
in" ] } ] } 单击“确定”。 在左侧导航栏选择“委托”，进入委托页面。 在委托列表中选择“ssa_admin_trust”，进入委托详情页面。 选择“授权记录”页签，并在页面中单击“授权”。 在权限配置栏目搜索并选择“Tenant
检测全部子类型威胁（其中有14种类型需要购买Web应用防火墙服务，3种类型需购买主机安全服务）。 处理建议 当检测到Web攻击类威胁时，代表有攻击者正在尝试对Web应用漏洞做攻击尝试，属于“中危”及以下告警级别威胁。因此建议按照如下方式处理： 检查Web应用逻辑是否有相应漏洞； 购买Web应用防火墙服务防护。
in" ] } ] } 单击“确定”。 在左侧导航栏选择“委托”，进入委托页面。 在委托列表中选择“ssa_admin_trust”，进入委托详情页面。 选择“授权记录”页签，并在页面中单击“授权”。 在权限配置栏目搜索并选择“Tenant
Security Service，HSS）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务，可以根据业务需求使用态势感知提供一系列实践。 表1 常用实践 实践 描述 安全看板 态势感知安全看板可以联动其他云安全服务，实时呈现云上资产整体安全评估状况，集中展示云上安全。 提升登录口令安全最佳实践
态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 针对包周期购买的资产配额或安全大屏，单击“退订”，进入“退订管理”列表页面。 图1 退订包周期计费 在需要退订的实例所在行，单击“操作”列中的“退订资源”，进入“退订资源”页面。 确认待退订资源信息，选择退订原因，并勾选退订确认。
态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 针对包周期购买的资产配额或综合大屏，单击“退订”，进入“退订管理”列表页面。 图1 退订包周期计费 在需要退订的实例所在行，单击“操作”列中的“退订资源”，进入“退订资源”页面。 确认待退订资源信息，选择退订原因，并勾选退订确认。
式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的SA自定义策略样例。 SA自定义策略样例 示例1：授权用户获取告警列表、获取威胁分析结果 { "Version": "1.1", "Statement": [ {
态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 针对包周期购买的资产配额或综合大屏，单击“退订”，进入“退订管理”列表页面。 图1 退订包周期计费 在需要退订的实例所在行，单击“操作”列中的“退订资源”，进入“退订资源”页面。 确认待退订资源信息，选择退订原因，并勾选退订确认。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
