检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全解决方案。 安全分析师 安全分析师是安全事件中的第一响应人，负责识别威胁、确定威胁的优先级，然后采取行动来遏制损害。在遭到网络攻击期间，他们可能需要隔离已遭到感染的主机、客户端或用户。在一些企业/组织中，会根据安全分析师负责解决的威胁的安全程度来对这些分析师进行分级。 威胁搜寻者
OrderBy & Limit OrderBy 功能描述 主要根据时间属性按照升序进行排序。 注意事项 目前仅支持根据时间属性进行排序。 示例 对订单根据订单时间进行升序排序。 1 2 3 SELECT * FROM Orders ORDER BY orderTime; Limit
保留关键字 目前，由于SecMaster SQL特性功能还在不断更新完善中，其中有一些字符串的组合已被预留为关键字在后续功能特性中使用，因此，如果您需要使用这些字符串作为字段名，请使用反引号将字段名进行包装，例如，`value`, `count`。 具体保留关键字如下： 表1 保留关键字
面右侧将展示事件的概览信息。 在事件概览页面可以查看事件的处置建议、基本信息和关联信息（包括关联的威胁指标、告警、事件、攻击信息等）。 如果需要查看事件详情，可以在事件概览页面右下角单击“事件详情”，进入事件详情页面。 在详情页面除了可以查看概览页面的信息外，还可以查看事件的时间
在智能建模页面安全云脑内置了基于应用、网络、主机多维度的安全分析模型，自动化的完成数据汇聚、分析和报警。 护网/重保期间建议使用全量内置的模板创建告警模型并启用模型。 通过模型汇聚分析筛选告警，降低误报率，提升值班人员分析处理效率。同时，也可以结合用户场景编辑模型进行模型调整，适配不同用户场景，降噪告警。
例如，需要查看某个主机资产的详细信息，请选择“主机资产”页签，再在主机资产页面中，单击目标主机资产名称，进入目标主机资产详情页面。 在资产详情页面，可以查看资产相关的环境信息、资产信息和网络信息等信息。 在资产详情页面，可以对资产的责任人、业务系统和部门信息进行编辑，还可以绑定或解绑资产。
展示监测报告详细信息，报告参数说明如表3所示。 表3 舆情报告详情 参数名称 参数说明 概述 说明报告的类型、监测主题、监测时间等信息。 舆情总览 监测概述：展示监测主题相关内容信息数、敏感信息数、敏感占比、非敏感信息数、非敏感占比、中性信息数和中性占比。 信息情感分布：以饼图的
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 ECS规格要求 安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道后，单击目标管道名称后的“更多 > 投递”，右侧弹出现在数据投递设置页面。
事件管理：集中呈现事件详情，可以查看事件的统计信息列表，列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。 告警管理：通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。 情报管理：支持接入各云
录的请求详情。 否 否 如果请求参数里不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 登录位置信息 安全云脑上开启HSS主机防护场景，服务器开启防护后，登录云服务器时，HSS记录的用户登录位置信息。 否 是 存储方式 安全云脑（SecMaster）通
近7天 每小时 近7天ECS被攻击的类型统计，按照不同类型的攻击从多到少取前5名。 如果不存在ECS攻击或没有对应数据表，则会展示五项全为0的默认类型。 资产统计信息来源于安全云脑的“威胁管理 > 告警管理”页面。 威胁态势统计 当前账号内资产的告警统计情况、日志分析总量及分布情况、模型检测总量及分布情况。
在ECS内设置防火墙策略限制对元数据的访问 弹性云服务器元数据包含了弹性云服务器在云平台的基本信息，例如云服务 ID、主机名、网络信息等，亦可能包含敏感信息，GuestOS的多用户设计会导致元数据访问范围开放过大，租户APP的SSRF漏洞也可能导致元数据泄露。 在ECS内设置
上下文：通过JSON和表格两种方式展示该条告警的上下文关键信息和全文信息。 关系图：展示该条告警的关联信息，例如关联的告警、事件、情报和受影响的资产信息。 评论：展示该条告警的历史评论信息，还可以新增评论。 父主题： 告警管理
IP，EIP）。 云外资产：非华为云云上资产，如本地服务器、IDC服务器或第三方云厂商的服务器等。 安全云脑对云上或云外资产的管理支持如下操作： 管理云上资产：设置资产订阅、查看资产信息、导入或导出资产、编辑或删除资产。 管理云外资产：查看资产信息、导入或导出资产、编辑或删除资产。 管理云
创建默认数据空间和管道。 查看日志数据及其存储位置 日志数据接入完成后，请前往安全分析的安全数据表页面查看接入的日志数据： 在目标工作空间内的左侧导航栏选择“威胁管理 > 安全分析”，进入安全分析页面。 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。
事件的目的更广泛，可以是为了记录、分析、报告或审计，通常用于记录和报告系统的历史行为，以便于分析和审计。 处理流程 告警： 告警的处理流程通常包括接收、确认、分析、响应和关闭等步骤。当监控系统发出告警时，运维人员首先需要确认告警的真实性，然后分析告警的原因和影响范围，最后采取相应的措施来解决问题，并关闭告警。
筛选统计：支持数据字段快速分析统计，并基于分析结果进行数据的快速筛选；时序数据支持默认时间分区统计，快速识别数据量的变化趋势，支持基于时间分区的快速筛选；支持分析、统计、排序等丰富统计分析函数，支撑快速构建安全分析模型。 可视化：支持数据可视化分析，直观反映业务结构性和趋势性特
不同部门存在漏洞最多的资产前五名。 资产统计信息为“风险预防 > 漏洞管理”页面中受漏洞影响资产（该资产须在“资产管理”页面中的部门信息不为空的资产），按照部门进行统计后取前五名的资产。 Top5 资产防护率 实时 每小时 不同部门资产开启防护的比例，由高到低前五名。 “资产管理”中部门信息不为空的资产，按照部门进行统计后取前五名的信息。
系统日志等）引发。 事件的目的是为了记录、分析、报告或审计，通常用于记录和报告系统的历史行为，以便于分析和审计。 告警 告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
