检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入目标工作空间管理页面。 图1 进入目标工作空间管理页面 启用主机自定义类型。 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 图2 进入类型管理页面 在类型管理页面，选择“自定义类型”页签，进入自定义类型页面后，选择“主机”类型。
全合规经验服务化，帮助用户快速实现云上业务安全/隐私保护遵从。 一屏全面感知：采集各类安全服务的告警事件，并进行大数据关联、检索、排序，全面评估安全运营态势，支持大屏展示安全运营动态。 一云全局分析：结合华为云积累的每日数亿威胁情报定位威胁，多维关联分析，消除无效告警、识别潜在高级威胁。
按需计费的专业版中，退订/取消专业版资产配额时，增值包功能将一并退订/取消。 如果使用了数据采集功能，需要手动释放用于采集数据的ECS资源，详细操作请参见如何释放ECS资源？。 如果使用了数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0
导入检查结果：将线上检查结果导出至本地。 导出检查结果：将线下检查结果数据信息导入至安全云脑基线检查中。 约束与限制 导入检查结果数据时，有以下限制条件： 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，文件大小不超过500KB，且单次导入数据条不超过500条。 重复数据信息系统将进行去重处理，不会重复导入。
安全治理通过数据看板将所有的合规情况集中展示，向用户显示当前的安全性与合规性状态。租户可以轻松发现识别潜在问题，并根据华为专家建议采取必要的安全治理动作。 使用流程 安全治理功能的使用流程如表1所示。 图1 安全治理功能的使用流程 表1 使用流程步骤说明 子流程 说明 授权云服务资源访问权限
在左侧导航栏选择“威胁管理 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 输入查询分析语句，设置时间范围，并单击“查询/分析”。 根据需要选择合适的统计图表类型展示查询和分析结果。
SecMaster.20030012 删除数据对象错误 400 SecMaster.20030013 搜索数据对象错误 400 SecMaster.20030022 查询特定数据类失败 400 SecMaster.20030025 验证数据对象失败 400 SecMaster.20039999
查看日志接入情况 在安全云脑控制台的安全分析日志管道中查看数据。 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击创建日志存储管道创建的管道名称，右侧将显示管道数据的检索页面。 图5 管道数据页面 日志管道有数据，说明日志接入成功。 父主题： 实施步骤
安全态势 如何更新安全评分？ 为什么没有看到攻击数据或者看到的攻击数据很少？ 为什么总览页面中数据不一致或未展示数据？
事件关系API接口 事件关系的接口，包括查询、关联、取消关联接口。 数据类API接口 数据类的接口，包括查询数据类列表和字段列表接口。 流程API接口 流程的接口，包括查询流程列表接口。 数据空间API接口 数据空间的接口，包括创建数据空间接口。 管道API接口 管道的接口，包括创建管道接口。
安全分析 安全分析概述 配置索引 查询与分析日志 日志字段含义 快速添加日志告警模型 查看图表统计结果 下载日志 管理数据空间 管理管道 开启数据消费 开启数据监控 父主题： 威胁管理
购买时长 安全数据采集 适配的安全数据采集资源包的价格 * 购买时长 安全数据保留 适配的安全数据保留资源包的价格 * 购买时长 安全大屏 安全大屏-安全态势指标价格 * 购买时长 Astro Canvas大屏价格 * 购买时长 Astro Canvas 安全态势感知大屏价格 * 购买时长
应用场景 03 入门 为可视化全局安全态势，您需配置“数据集成”获取安全数据，同时，还可以配置告警发送威胁通知。 数据集成 数据集成 告警设置 通知告警 告警监控设置 02 购买 针对不同安全威胁检测需求，您可以选择购买安全云脑专业版、安全大屏、智能分析、安全响应，呈现资产安全状态，评估全局威胁风险。
如表1所示。 表1 配置基本信息 参数名称 参数说明 名称 自定义分类映射名称。 数据类 选择对应的数据类。 描述 自定义分类映射描述信息。 选择左侧“数据源”栏中，选择分类映射的数据源。 当“数据源”选择“上传JSON文件”时，需要单击“上传JSON文件”，并上传JSON文件。
略。 使用取证方法确认数据在恢复之前是安全的，然后从备份中恢复数据，或者恢复到ECS实例的早期快照。 如果您已成功使用任何开源解密工具恢复数据，请从实例中删除该数据，并执行必要的分析以确认数据是安全的。然后，恢复实例，终止或隔离实例并创建新的实例，并将数据还原至新实例中。 如果从
String 数据源产品所属账号的id project_id String 数据源产品所属项目的id region_id String 数据源产品所在区域，具体取值范围查看云地区和终端节点定义，例如cn-north-1 company_name String 数据源产品所属公司的名称
在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击值班响应大屏右下角的“播放”，进入值班响应大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 值班响应大屏总览 展示未处理告警、事件、漏洞、基线的总数。 表1 值班响应大屏总览 参数名称 统计周期
设置 数据集成 数据采集 目录定制
新增首个用于安全运营的工作空间。 步骤三：接入数据 接入数据信息，便于安全云脑对资源进行全面管理。 订阅资产数据：订阅当前账号当前region中所有资产信息，方便统一管理资产信息。 接入日志数据：接入其他服务日志数据，便于统一管理和分析。 接入华为云服务日志数据 （可选）接入非华为云日志数据 步骤四：配置和启用相关检查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
