检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理事件类型 操作场景 本章节介绍如何管理事件类型，详细操作如下： 查看已有事件类型：查看已有的事件类型及其详细信息。 新增事件类型：介绍如何自定义新增事件类型。 事件类型关联布局：介绍如何将自定义新增的事件类型关联已有布局。 编辑已有事件类型：介绍如何编辑自定义新增的事件类型。
目录定制 操作场景 安全云脑支持自定义目录，您可以根据需要对目录进行定制。本章节将介绍以下操作： 查看已有目录 更换布局 约束与限制 系统内置的目录不支持编辑、删除操作。 查看已有目录 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
选择托管策略。 策略具体含义可以在IAM中进行查询，查看方法如下： 已登录管理控制台，并将鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”，进入IAM页面。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面搜索框中输入策略名称。 查看策略具体含义及策略范围。 描述 自定义托管描述信息。
project_id String 数据源产品所属项目的id 最小长度：0 最大长度：64 region_id String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1 最小长度：0 最大长度：64 company_name String 数据源产品所属公司的名称
project_id String 数据源产品所属项目的id 最小长度：0 最大长度：64 region_id String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1 最小长度：0 最大长度：64 company_name String 数据源产品所属公司的名称
章节介绍如何自定义创建检查项。 约束与限制 自定义检查项创建成功后，暂不支持对新增的单个检查项进行检查，需要执行立即检查或检查该检查项绑定的遵从包，才可以查看自定义检查项的检查结果。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
安全云脑检测云上安全风险，还原攻击历史，感知攻击现状，预测攻击态势，您可以通过查询和查看可视化安全态势数据，并获取强大的安全威胁发生事前、事中、事后的处理建议。 总览 总览 安全态势 态势总览 安全大屏 风险预防 基线检查 漏洞管理 威胁运营 查询分析 告警管理 事件管理 安全编排 剧本编排 常见问题 了解更多常见问题、案例和解决方案
数据管道 ID。Pipe ID. 最小长度：36 最大长度：36 query 是 String 查询语句。Query. 最小长度：1 最大长度：1024 query_type 否 String 查询语法，SQL。Query type. SQL. 缺省值：SQL 最小长度：1 最大长度：255
步骤十一：配置日志采集通道 本章节将介绍如何配置日志采集通道，完成各功能组件连接，实现安全云脑和日志采集器正常工作。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管
输入目的PIPE所在账号的ID。 工作空间ID 输入目的PIPE所在工作空间的ID，查询方法请参见7。 数据空间ID 输入目的PIPE所在数据空间的ID，查询方法请参见7。 管道ID 输入目的PIPE所在管道的ID，查询方法请参见7。 写入身份 默认生成，无需配置。 LTS：将当前管道数据投
评估，以便识别业务遵从情况。 查看结果 策略扫描或自评估后，您可以查看安全治理情况： 安全合规总览：查看法规、标准条款遵从概况、各安全遵从包状态、策略扫描概况。 查看治理结果：查看各个安全遵从包整体遵从情况和各条款的详细信息。 查看策略扫描结果：查看策略扫描结果及其详细信息。 父主题：
运营 > 告警管理”，如需查看对应详细信息，可以前往该页面进行查看。 未处理事件 近7天 5分钟 近7天“状态”为“打开”或“阻塞”的事件数量。 事件数据统计情况来源于当前工作空间的“威胁运营 > 事件管理”，如需查看对应详细信息，可以前往该页面进行查看。 未处理漏洞 实时 5分钟
置，并对安全防线和安全配置自动加固。 事件管理：集中呈现事件详情，可以查看事件的统计信息列表，列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。 告警管理：通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。
String 数据源产品所属项目的id 最小长度：0 最大长度：64 region_id 否 String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1 最小长度：0 最大长度：64 company_name 否 String 数据源产品所属公司的名称
String 数据源产品所属项目的id 最小长度：0 最大长度：64 region_id 否 String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1 最小长度：0 最大长度：64 company_name 否 String 数据源产品所属公司的名称
选择该指标的失效时间。 是否失效 选择是否失效该条指标。默认为“否”。 粒度 选择该指标的粒度，可选择以下粒度：首次发现、自产数据、需购买、外网直接查询。 其他参数 根据选择的不同类型，还需要配置对应的参数信息，请根据界面显示进行填写。 例如，当“类型”选择“ipv6”时，还需要配置IP地址、邮箱账户、地区等信息。
该管道内数据的生命周期。取值范围为：7-180。 描述 可选参数，设置该管道的备注信息。 单击“确定”。 创建成功后，可单击数据空间名称，展开查看已创建的管道。 父主题： 实施步骤
String 数据源产品所属项目的id 最小长度：0 最大长度：64 region_id 否 String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1 最小长度：0 最大长度：64 company_name 否 String 数据源产品所属公司的名称
String 数据源产品所属项目的id 最小长度：0 最大长度：64 region_id 否 String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1 最小长度：0 最大长度：64 company_name 否 String 数据源产品所属公司的名称
基线检查 基线检查概述 新增自定义检查计划 立即执行基线检查 查看检查结果 处理检查结果 查看已有遵从包 添加自定义遵从包 导入/导出遵从包 查看已有检查项 内置检查项 创建自定义检查项 导入/导出检查项 父主题： 风险预防
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
