检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实时监控和分析各种安全威胁和事件，从而做出快速响应。 更多详细介绍及操作请参见安全大屏。 安全报告 可以自动发送安全态势报告，展示安全评分、基线检查结果、安全漏洞、策略覆盖等信息，及时掌握资产的安全状况数据。 更多详细介绍及操作请参见安全报告。
及时收到异常告警做出反应，保证业务顺畅运行。 SecMaster自身作为云上安全运营作战平台，可以接入其他云服务的安全告警，按照告警类型和等级统一维度呈现，可以准确实时监控云上威胁攻击、检测您资产中的安全告警事件；定义威胁告警通知，设置每日定时告警通知和实时告警通知，通过接收消息
全面感知。 前提条件 已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见购买增值包。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
如何将态势感知升级至安全云脑？ 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待续费安全云脑版本所在region栏中，单击“续费”，系统跳转至费用中心“续费管理”页面。 在安全云脑实例所在行，单击“续费”，跳转至“续费”页面。 配置“续费时长”，如选择“一年”。
入门指引 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，旨在为用户提供一站式的云上安全管理解决方案。通过安全云脑，用户可以实现对云上资产、安全态势、安全信息和事件的集中管理，从而提升安全运营效率和响应速度。 本文介绍如何快速使用安全云脑进行安全运营。 图1 安全云脑使用流程
下载安全合规报表 操作场景 安全治理提供安全合规报表的功能，支持下载当前资源的合规情况。 前提条件 已订阅安全遵从包，详细操作请参见订阅安全遵从包。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
消增值包功能操作。 安全云脑退订后，需要手动释放以下资源： 如果使用了数据采集功能，需要手动释放用于采集数据的ECS资源，详细操作请参见如何释放ECS资源？。 如果使用了数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。 退订包周期计费
查看待办任务 操作场景 待办列表呈现当前需要您进行处理的任务，本章节主要介绍如何查看待办任务列表。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
中暴露的安全能力风险、应急处理流程缺失、安全意识薄弱等问题进行梳理，输出复盘报告。 安全分析能力提供原始日志数据查询统计能力，可以针对原始数据进行溯源分析。 操作步骤 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。
管理告警类型 操作场景 本章节介绍如何管理告警类型，详细操作如下： 查看已有告警类型：查看已有的告警类型及其详细信息。 新增告警类型：介绍如何自定义新增告警类型。 告警类型关联布局：介绍如何将自定义新增的告警类型关联已有布局。 编辑已有告警类型：介绍如何编辑自定义新增的告警类型。 管
全面感知。 前提条件 已开通安全大屏（包含AstroCanvas）增值项，详细操作请参见购买增值包。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
基线检查 安全云脑支持根据基线检查计划检查您的服务基线配置是否存在风险，提供了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”几大风险类别遵从包。 护网/重保期间推荐使用“安全上云合规检查1.0”和“护网检查”两个规范。 检查之后分类呈现云
在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图1 进入安全大屏页面 单击“值班响应大屏”图片，进入值班响应大屏信息页面后，在“未处理告警”模块中，单击告警描述，页面跳转到“告警详情”页面。 图2 值班响应大屏 分析告警。 告警详情页面可以查看告警总览、上下文、关系图和评论信息。
什么是安全云脑 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可
40 MB/天/配额 安全建模分析 × 120 MB/天/配额 表3 安全分析配置推荐 增值包功能 包周期购买时，购买量配置推荐 安全分析 推荐按照每台服务器120 MB/天的数据量进行估算。 设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”
审核流程版本 操作场景 本章节主要介绍如何审核流程版本。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间
审核剧本版本 操作场景 本章节主要介绍如何审核剧本版本。 前提条件 已提交剧本，具体操作请参见提交剧本版本。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
安全云脑如何变更版本规格？ 购买安全云脑后，如果需要升级版本、增加资产配额或追加增值包功能，即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
