检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测设置 使用云服务基线相关功能时，需要先参考本章节设置检查计划。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。 在左侧导航栏选择“设置 > 检测设置”，进入检测设置页面。 图1 检测设置 在检测设置页面中，选择待创建计划所在
屏。 若购买的按需资源后，需长期使用态势感知服务，可单击“转包周期”，将资源计费模式转为包年/包月，详细说明请参见按需转包周期。 若购买的包周期版本即将到期或已经到期，可单击“续费”，延长当前包周期资源的使用期限，详细说明请参见续费。 若不再使用资产配额或综合大屏功能，可单击“退
V1版本的支持工作，不再提供咨询以及问题定位服务。 华为云在此提醒您，为避免影响您的业务，建议您在2022年06月29日23:59:59之前替换使用态势感知API V2版本。 在此期间，如您有任何异议，请随时与我们联系，华为云态势感知团队将一如既往竭诚为您服务。 感谢您对华为云的支持！
在左侧导航栏选择“综合大屏”，进入“综合大屏”页面。 图1 查看综合大屏信息 单击“综合态势感知”图片，进入“综合态势感知”大屏信息页面，如图2。 页面中各个模块的功能介绍和使用方法详见下述内容。 图2 综合态势感知大屏 全网安全地图 如图3所示，全网安全地图以区域维度动态展示了客户所有资产近7天内受到的威胁情况。
复制已创建的报告快速创建报告。 约束限制 目前分析报告功能处于公测（beta）阶段，如有问题，请联系华为云技术支持进行处理。 仅专业版支持使用分析报告功能。 默认创建定期周报和月报各一个，可免费生成2期报告。专业版最多可创建12个安全报告，可多次生成报告。 支持创建周报、月报、自定义报告。
开启通知告警功能后，如果用户的资产受到了威胁，态势感知将会定时向用户发送提示消息（短信或Email）。 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。 在左侧导航栏选择“设置 > 通知设置”，并在设置页面，选择“告警设置
查看应急漏洞公告列表 当业界有新安全漏洞披露时，您可以使用“应急漏洞公告”功能，获取业界近期披露的热点安全漏洞信息，助您及时确认资产是否有受到威胁，消减资产风险。 应急漏洞功能支持以下特性： 支持每5分钟抓取一次安全公告讯息，更新应急漏洞公告。 支持按披露时间排序应急漏洞公告。 支持按关键字查找应急漏洞公告。
变更为增加“主机配额”规格时，选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 变更时开通的综合大屏的“配置费用”根据大屏的使用时长计算。已有资产配额不会重复计费，请放心购买。 增加资产配额的“配置费用”根据新增资产的配额数和使用时长计算。已有资产配额不会重复计费，请放心购买。
变更为增加“主机配额”规格时，选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 变更时开通的综合大屏的“配置费用”根据大屏的使用时长计算。已有资产配额不会重复计费，请放心购买。 增加资产配额的“配置费用”根据新增资产的配额数和使用时长计算。已有资产配额不会重复计费，请放心购买。
查看基线检查结果 本章节介绍如何查看基线检查详情、结果，您可以了解基线检查项影响的资产、基线项目详情等信息。 前提条件 已购买态势感知专业版，且在有效使用期内。 已扫描云服务基线。 查看检查结果总数据 查看某区域中所有检查项的检查结果。 登录管理控制台。 在页面左上角单击，选择“安全与合规 >
包周期计费 包年/包月的计费模式也称为包周期计费模式，是一种预付费方式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 适用于包周期的资源 SA资产配额，主要为主机配额。 SA综合大屏功能，包括综合态势大屏和主机安全态势两个大屏。 若您需购买包年
在页面右上角单击“升级”，选择配置“最大配额数”、“网站配额”、“态势大屏”和“购买时长”，购买专业版态势感知。 说明 ① 用户需至少创建一台ECS等资产，并启用其他安全防护服务，SA才能检测到安全威胁，并通过获取的防护数据，提供防护建议 。 ② 基础版态势感知可免费体验，但不具备威胁告警通知功能。
处理基线检查结果 本章节介绍如何根据修复建议处理风险配置，以及如何反馈检查结果。 前提条件 已购买态势感知专业版，且在有效使用期内。 已扫描云服务基线。 修复风险项 以修复“IAM用户开启登录保护检查”的子检查项为例。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。
处理建议 当检测到后门木马类威胁时，ECS实例存在木马程序网络请求，代表ECS实例已经存在被植入木马的特征，如尝试做wannacry勒索病毒相关DNS解析请求、尝试下载exe类木马程序等，属于“高危”告警级别威胁。因此建议按照如下方式处理： 关闭被攻击ECS实例； 检查实例所在子网的其他主机是否被入侵；
Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。
处理建议 文件目录变更监测事件 提示 检测到ECS实例的关键文件被更改。 建议登录企业主机安全管理控制台处理。 系统成功登录审计事件 提示 检测到ECS实例已异常成功登录。 建议登录企业主机安全管理控制台处理。 进程异常行为 低危 检测到ECS实例存在进程异常行为，疑似恶意程序。 建议登录企业主机安全管理控制台处理。
计费项 计费说明 态势感知的计费项由服务版本、ECS主机配额和安全大屏费用组成。具体内容如表1所示。 表1 态势感知计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本+ECS主机配额（必选） 计费因子：服务版本+ECS主机配额，不同版本提供不同的功能。 包年/包月、按需计费
云上业务众多，云上资产日益庞大，以及云资产的变化频繁，大大增加了云上安全风险。 态势感知集中呈现云上所有资产安全状况，实时监控云上业务整体安全，让服务器中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。 威胁事件告警 面对云上各类安全威胁，以及不断涌出的新
ReadOnlyAccess”权限需要配合“Tenant Guest”权限才能使用。具体说明如下： 配置SA所有权限：“SA FullAccess”和“Tenant Guest”权限。 其中，如果需要使用SA的资源管理和基线检查功能需要配置以下权限： 资源管理：“SA FullAccess”和“Tenant
Web攻击 告警类型说明 Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。 态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
