检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果还未购买WAF,请在产品介绍描述信息中单击产品名称“Web应用防火墙”,进入WAF控制台页面后,单击“购买WAF实例”,进入购买WAF页面,参见购买WAF开通WAF产品。 在WAF防护策略配置,选择“策略管理”页签,进入策略管理页面后,单击列表的左上角的“添加防护策略”。
包年/包月 购买时长越久越便宜,包周期计费按照订单的购买周期来进行结算。 按需计费 按小时计费,根据实际使用时长(小时)计费。先使用后付费,使用方式灵活,可以即开即停。 详细计费信息请参见SecMaster产品价格详情。 父主题: 计费FAQ
包年/包月、按需计费 包年/包月: 安全大屏-安全态势指标单价 * 购买时长 Astro Canvas大屏单价 * 购买时长 Astro Canvas 安全态势感知大屏单价 * 购买时长 按需:安全大屏-安全态势指标单价 * 计费时长 日志审计 如有数据采集、数据存储的需求,可以额外单独购买数据采集量
表1 查看已购资源信息 参数名称 参数说明 购买增值包 如果需要购买增值包功能,可以单击“购买增值包”,并根据页面提示进行购买。 购买安全云脑 如果需要购买安全云脑,可以单击“购买安全云脑”,并根据页面提示进行购买。
安全编排 随按需计费安全云脑版本的基础上,额外购买的安全编排,其计费模式也为按需计费。 舆情监测 根据报告类型一次性收费。 假设您计划购买配额数为1的专业版安全云脑,并同时购买了安全大屏、安全数据采集、安全数据保留、安全分析、安全编排,且选择按需计费。
区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
说明: 增值包无法单独购买,需在已购买标准版或专业版基础上才可以购买。但是,“服务版本+配额数”计费跟“增值包”计费之间没有联系,单独计费,且互不影响。 父主题: 计费模式
场景二:已有符合条件的ECS(未参考(可选)步骤一:购买ECS进行购买),且参考(可选)步骤二:购买数据磁盘购买了符合条件的数据磁盘,购买数据磁盘时已经执行了数据磁盘挂载到云服务器ECS的操作,则无需执行此步骤。
大屏价格 * 购买时长 Astro Canvas 安全态势感知大屏价格 * 购买时长 安全分析 安全分析数据量/天的价格 * 购买时长 安全编排 安全编排剧本执行时,流程节点(包括开始、结束节点,不包括判断节点)的执行次数/天的价格 * 购买时长 图2给出了上述示例配置的费用计算过程
在购买安全云脑页面开通自动续费 您可以在购买安全云脑页面开通自动续费,如图1所示。更多购买安全云脑的信息,请参见购买安全云脑。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方,选择“费用与成本 > 续费管理”,进入“续费管理”页面。
在购买安全云脑时,选择的最大配额需等于或大于当前账户下主机总数量,且不支持减少。如果购买的最大配额小于主机数量,可能会造成未授权检测的主机被攻击后,不能及时感知威胁,造成数据泄露等风险。 主机配额配置说明如表1所示。
实施步骤 (可选)步骤一:购买ECS (可选)步骤二:购买数据磁盘 (可选)步骤三:挂载数据磁盘 步骤四:创建非管理员IAM账户 步骤五:网络连通配置 步骤六:安装组件控制器(isap-agent) 步骤七:安装日志采集组件(Logstash) (可选)步骤八:创建日志存储管道 步骤九
如果还未购买对应云服务,请在产品介绍描述信息中单击产品名称,进入对应与服务控制台页面后,购买对应云服务。 在防护策略配置,配置对应云服务的防线策略。 DDoS防护策略配置: DDoS原生高级防护配置请参考:配置防护策略。 DDoS高防配置请参考:配置防护策略。
计费样例 计费场景 某用户于2024/06/08购买了1个配额1个月的标准版安全云脑,并购买了增值包(安全大屏、安全数据采集、安全数据保留、安全分析、安全编排)。
在总览页面中,单击“购买安全云脑”。 (可选)首次购买需要进行访问授权。 在弹出的访问授权页面中,勾选同意授权并单击“确认”。 在购买安全云脑页面,配置购买参数。 表1 购买安全云脑 参数名称 取值样例 参数说明 计费模式 包周期 选择计费模式。
如果无法查看且界面提示未购买安全云脑,请先开通安全云脑任意版本。 例如,您在“华北-北京四”region已购买安全云脑、创建并使用工作空间。目前,切换至“华东-上海一”region的空间管理页面中可以查看“华北-北京四”工作空间信息。
图3 新增节点 在网络通道配置栏中,选择(可选)步骤一:购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中,单击所有通道操作列的“配置”,并在弹出的确认框中,单击“确定”。 当所有通道的状态为已接受时,则表示网络通道配置完成。
手动续费 包年/包月安全云脑从购买到被自动删除之前,您可以随时在SecMaster控制台进行续费,以延长安全云脑的使用时间。 在云服务控制台续费 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑”,进入安全云脑管理页面。
在购买云硬盘页面,购买一个“磁盘规格”容量为“100GB”的磁盘。 云硬盘的购买参数信息配置请参考购买云硬盘。 磁盘挂载成功后,可以在ECS的云硬盘页面查看已挂载的磁盘。
数据采集故障排查 组件控制器安装失败 采集节点或采集通道故障 组件控制器常用命令