检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在权限配置栏目搜索并选择“Tenant Administrator”和3创建的权限。 图1 基线检查权限策略 单击页面下方“下一步”，设置最小授权范围。 单击页面下方的“确定”，完成配置。 父主题： 基线检查
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 态势感知的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 态势感知的终端节点 区域名称 区域 终端节点（Endpoint）
反馈结果有效期为7天，7天后请重新手动检查。 忽略检查项 如果您对某个检查项有其他检查要求（例如，SA的“会话超时策略检查”检查项中检查会话时限是否设置为15分钟，而您的需求为会话时限是否设置为20分钟）或不需要对某检查项进行检查，可以执行忽略操作。 忽略后，再次检查时，将不再对已忽略检查项进行检查，且“检查项合格率”中，也将不再纳入计算中。
上报安全产品数据(V1) 功能介绍 批量数据上报，每批次最多不超过50条。 URI POST /v1/{project_id}/events/import 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID。 最小长度：32 最大长度：36
避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若不再使用态势感知，您可以将他们退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
SDK概述 本文介绍了SA服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了SA服务支持的SDK列表，您可以在GitHub仓库查看SD
数或资产被攻击次数。 告警监控：自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。 通知告警：自定义威胁告警通知，支持设置每日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。 威胁告警 漏洞管理 通过实时获取业界热点安全漏洞讯息，同步主机漏洞扫描
根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SA资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SA资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
漏洞管理简介 背景介绍 态势感知通过集成华为云安全公告、漏洞扫描数据，以及实施扫描任务，集中呈现云上资产漏洞风险，以及实时通报突发安全漏洞预警，帮助用户及时发现资产安全短板，修复危险漏洞。 态势感知支持以下类型的漏洞： 应急漏洞公告 接入华为云安全公告数据信息，呈现业界近期广泛披露的热点安全漏洞。
需计费。在购买态势感知页面底部，您将看到所需费用的明细，如下图所示： 图1 配置费用示例 配置费用将包括以下部分： 专业版：根据所选版本和设置主机配额计算的费用。 安全大屏：购买安全大屏的费用。 计费周期 按需计费SA资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准
SA与HSS服务的区别？ 服务含义区别 态势感知（Situation Awareness，SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。 主机安全服务（Host
基本概念 本节介绍态势感知相关概念。 安全风险 安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的安全或危险，仅作为资产遭受攻击严重程度的参考。 威胁告警 广义的威胁告警
个月）。在购买态势感知页面底部，您将看到所需费用的明细，如下图所示： 图1 配置费用示例 配置费用将包括以下部分： 专业版：根据所选版本和设置主机配额数计算的费用。 安全大屏：购买安全大屏的费用。 计费周期 包年/包月态势感知的计费周期是根据您购买的时长来确定的（以UTC+8时间
态势感知可以免费使用吗？ 可以。 态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费，且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题：
总览 SA的“安全概览”页面实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。在“安全概览”查看安全概览信息和相关一键操作，实现云上安全态势一览和风险统一管控。 您可以在“安全概览”页面查看您的资产安全总览情况，并进行相关操作。“安全概览”分为以下几个板块： 安全评分
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
僵尸主机 告警类型说明 僵尸主机亦称傀儡机，是由攻击者通过木马蠕虫感染的主机，大量僵尸主机可以组成僵尸网络（Botnet）。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令，令其发送伪造包或垃圾数据包，使攻击目标瘫痪并“拒绝服务”，这就是常见的DDoS攻击。此外，随着虚拟货币
查看网站漏洞扫描详情 执行完网站漏洞扫描任务后，可在网站漏洞页面查看扫描结果。 约束限制 受漏洞管理服务（CodeArts Inspector）调整影响，仅付费续存期用户可继续正常使用主机漏洞功能。 新用户以及付费版本到期的用户，请先开启CodeArts Inspector产品集
查看主机漏洞扫描详情 执行完主机漏洞扫描任务后，可在主机漏洞页面查看扫描结果。 约束限制 受漏洞管理服务（CodeArts Inspector）调整影响，仅付费续存期用户可继续正常使用主机漏洞功能。 新用户以及付费版本到期的用户，请先开启HSS产品集成（详情请参见启用产品集成），
综合态势感知 在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将态势感知服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用综合大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 前提条件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
