-
日志字段含义 - 安全云脑 SecMaster
类别，推荐使用预定义的类型分类。 classifier String 分类器，推荐使用预定义的分类器。如果指定了分类器，则必须指定类别。 tech_domain String 技术领域标签： OS：主机 APP：应用 NET：网络 CS：云服务 CSP：平台云服务 properties Object 见对象type
-
态势总览 - 安全云脑 SecMaster
安全评分扣分项及其分值情况如表3所示。 表3 安全评分扣分项 分类 扣分项 单项扣分值 处理建议 最高扣分上限 安全服务启用 未开启安全相关服务 - 开启安全相关服务 30 合规检查 存在未处理的致命不合规项 10 按照合规修复建议指导进行合规问题修复，修复后重新触发扫描任务，自动刷新评分。
-
计费模式概述 - 安全云脑 SecMaster
秒级计费，按小时结算。 适用计费项 服务版本+ECS主机配额 增值包（安全大屏、智能分析、安全编排） 服务版本（仅专业版）+ECS主机配额 增值包（安全大屏、智能分析、安全编排） 舆情监测 变更规格 支持变更服务版本规格+增加ECS主机配额。 支持增加ECS主机配额。 适用场景 适用于可
-
新增/编辑情报指标 - 安全云脑 SecMaster
选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下类型：华为产品、第三方产品、租户私有产品。 状态 选择指标状态，可选择以下状态：打开、关闭、作废。 （可选）置信度 填选指标的可信度，范围为80~100。 （可选）责任人 选择该条指标的主要责任人。 （可选）标签 自定义指标的标签。
-
审计与日志 - 安全云脑 SecMaster
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录
-
计费样例 - 安全云脑 SecMaster
置如下： 服务版本+主机配额：标准版+1台ECS主机 增值包： 安全大屏 智能分析配额：1 GB/天 安全编排：1 万次/天 用了一段时间后，用户发现当前规格安全云脑无法满足业务需要，于2023/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下： 服务版本+主机配额：专业版+1台ECS主机
-
计费项 - 安全云脑 SecMaster
计费说明 安全云脑的计费项由服务版本、ECS主机配额和增值包（安全大屏、智能分析、安全编排）费用组成。具体内容如表1所示。 表1 安全云脑计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本+ECS主机配额（必选） 计费因子：服务版本+ECS主机配额，不同版本提供不同的功能。
-
启用告警模型 - 安全云脑 SecMaster
数据接入后，可以利用模型对数据进行扫描，如果在模型设置范围内容，将产生告警提示。 需要使用以下内置的模板创建告警模型并启用模型： 应用-WAF关键攻击告警、主机-虚拟机横向连接、网络-高危端口对外暴露、网络-登录爆破告警、主机-疑似外联、网络-源ip对多个目标进行攻击、网络-命令注入告警、网络-恶意外联、
-
安全云脑可以免费使用吗？ - 安全云脑 SecMaster
安全云脑提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版。 标准版和专业版按需计费，且增值包功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见服务版本差异。 有关标准版和专业版价格参考，请参见安全云脑价格计算器。 父主题： 计费FAQ
-
新增/编辑事件 - 安全云脑 SecMaster
（可选）业务ID 填写事件对应的业务ID。 事件等级 选择严重等级，可选择以下等级：提示、低危、中危、高危、致命。 状态 选择事件状态，可选择以下状态：打开、阻塞、关闭。 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下类型：华为产品、第三方产品、租户私有产品。
-
创建事件 - 安全云脑 SecMaster
String 云服务资源id 最小长度：0 最大长度：36 name 否 String 资源名称 最小长度：0 最大长度：255 type 否 String 资源类型；引用华为云RMS type字段 最小长度：0 最大长度：64 provider 否 String 云服务名称；引用华为云RMS
-
更新事件 - 安全云脑 SecMaster
String 云服务资源id 最小长度：0 最大长度：36 name 否 String 资源名称 最小长度：0 最大长度：255 type 否 String 资源类型；引用华为云RMS type字段 最小长度：0 最大长度：64 provider 否 String 云服务名称；引用华为云RMS
-
更新告警 - 安全云脑 SecMaster
String 云服务资源id 最小长度：0 最大长度：36 name 否 String 资源名称 最小长度：0 最大长度：255 type 否 String 资源类型；引用华为云RMS type字段 最小长度：0 最大长度：64 provider 否 String 云服务名称；引用华为云RMS
-
创建告警 - 安全云脑 SecMaster
String 云服务资源id 最小长度：0 最大长度：36 name 否 String 资源名称 最小长度：0 最大长度：255 type 否 String 资源类型；引用华为云RMS type字段 最小长度：0 最大长度：64 provider 否 String 云服务名称；引用华为云RMS
-
新增/编辑告警 - 安全云脑 SecMaster
告警类型 选择告警类型。 告警等级 选择告警严重等级，可选择以下等级：提示、低危、中危、高危、致命。 状态 选择告警状态，可选择以下状态：打开、阻塞、关闭。 （可选）责任人 选择告警的主要责任人。 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下
-
查看自定义类型 - 安全云脑 SecMaster
本章节介绍如何查看自定义类型。 约束与限制 系统内置的类型和子类型不支持关联布局、编辑、删除、启用和禁用。 其中，内置的IP和主机（物理机和虚拟机）类型可以执行启用和禁用操作，实现“资产管理”页面中展示类型的控制，详细操作请参见如何自定义导入主机资产？、如何让IP类型资产在资产管理页面中显示？。
-
配置防线策略 - 安全云脑 SecMaster
单击需配置防线策略产品所属的防线名称，右侧滑出对应防线对应的云服务信息。 在对应云服务页签中，单击“防护策略”，进入对应云服务防护策略配置页面。 如果还未购买对应云服务，请在产品介绍描述信息中单击产品名称，进入对应与服务控制台页面后，购买对应云服务。 在防护策略配置，配置对应云服务的防线策略。 DDoS防护策略配置：
-
查看已有分类映射 - 安全云脑 SecMaster
查看已有分类映射 操作场景 分类和映射是对云服务告警进行类型匹配和字段映射。 本章节介绍如何查看已有分类映射。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，
-
接入日志数据 - 安全云脑 SecMaster
在待接入云产品的“审计相关日志”列，单击，开启接入的云服务日志。 建议直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。 设置生命周期，建议保持默认即可。 设置是否自动转告警。 在待设置云产品的“自动转告警”列，单击，开启接入的云服务日志满足告警条件时，自动转为告警。 单击“保存”。
-
安全云脑支持退订吗？ - 安全云脑 SecMaster
在使用安全云脑的数据采集功能时，需要购买ECS节点（用于采集数据）、新增并配置VPC终端节点（用于连通和管理采集节点）。如果退订了安全云脑，需要手动释放ECS资源（用于采集数据ECS节点）和VPC终端节点资源（用于连通和管理采集节点），避免继续计费，详细操作请参见如何释放ECS和VPC终端节点资源？。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
