检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运营对象管理 数据类 类型管理 分类&映射 父主题： 安全编排
HSS文件隔离查杀 剧本介绍 配置剧本 父主题： 剧本说明
事件管理 上报安全产品数据 父主题： V1
tech_domain String 技术领域标签： OS：主机 APP：应用 NET：网络 CS：云服务 CSP：平台云服务 properties Object 见对象type.properties type.properties killchain String Kill chain
日志接入或转出操作指导 方案概述 资源规划 操作流程 实施步骤
产品管理 检查心跳健康 父主题： V1
管理数据空间 新增数据空间 查看数据空间详情 编辑数据空间 删除数据空间 父主题： 安全分析
您可以使用本文档提供的API对云上安全态势对进行相关操作，如查询、更新等。支持的全部操作请参见API概览。 在调用安全云脑API之前，请确保已经充分了解安全云脑相关概念，详细信息请参见产品介绍。
实例管理 查看实例监控 父主题： 剧本编排管理
数据销毁机制 考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。SecMaster对云服务自动感知并在保留期到期后释放资源。
步骤三：接入资产和日志数据 接入数据信息，便于安全云脑对资源进行全面管理。 订阅资产数据：订阅当前账号当前region中所有资产信息，方便统一管理资产信息。 接入日志数据：接入其他服务日志数据，便于统一管理和分析。
资产连接 新增资产连接 管理资产连接 父主题： 剧本编排管理
步骤四：配置并启用相关检查 启用告警模型 启用剧本 执行基线检查 （可选）配置策略
/天 用了一段时间后，用户发现当前规格安全云脑无法满足业务需要，于2024/06/18进行了升级。
详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
SecMaster权限及授权项 如果您需要对您所拥有的安全云脑（SecMaster）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用
步骤一：创建并订阅主题 “关键运维操作实时通知”流程需要使用消息通知服务（Simple Message Notification，SMN）来创建安全云脑告警通知主题，并完成订阅即可接收到告警通知。 登录管理控制台。
生产者 是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。 订阅器 用于订阅安全云脑管道消息，一个管道可由多个订阅器进行订阅，安全云脑通过订阅器进行消息分发。 消费者 是用来接收并处理数据的运行实体，负责通过订阅器把安全云脑管道中的消息进行消费并处理。
类型管理 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 父主题： 运营对象管理
攻击链路分析告警通知 剧本介绍 配置剧本 父主题： 剧本说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
