检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全云脑默认内置快速接入解析器，可根据需要进行选择： 表1 解析器场景说明 类型 场景 快速接入 无需对源数据进行处理直接传输。 模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义 需要对数据源进行清理、字段加工处理等
在应急策略管理页面中，单击“新增”，右侧弹出新增应急策略页面。 在新增策略页面中，配置策略信息。 表1 新增应急策略 参数名称 参数说明 阻断对象 输入需要阻断的单个（或多个）IP地址或IP地址段，如有多个IP地址或地址段，请使用英文逗号隔开。 标签 自定义应急策略的标签。 操作连接 选择该策略的操作连接。
选择该指标的粒度，可选择以下粒度：首次发现、自产数据、需购买、外网直接查询。 其他参数 根据选择的不同类型，还需要配置对应的参数信息，请根据界面显示进行填写。 例如，当“类型”选择“ipv6”时，还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。 编辑情报指标 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
（可选）步骤八：创建日志存储管道 本章节将介绍如何在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或者产品场景，请跳过此步骤。 创建日志存储管道 登录管理控制台。 在页面左上角单击，选择“安全与合规
名称，右侧将显示管道数据的检索页面。 图2 管道数据页面 在管道数据检索页面，选择查询分析时间，设置查询条件或直接输入查询语句进行溯源分析。 设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据，如图3所示。 图3 原始日志 同时，也可以通过显示
”页签，进入采集通道管理页面。 图2 进入采集通道管理页面 新增日志采集通道分组。 在采集通道管理页面中，单击“分组列表”右侧的。 自定义输入分组名称，并单击，完成新增。 新建日志采集通道。 在采集通道管理页面的分组列表右侧，单击“新增”，进入新增采集通道页面。 在“基础配置”页面中，配置基础信息。
配置。 升级方式 默认选择“版本升级”。 可选版本 此处选择“标准版”或“专业版”，升级版本功能。 标签 如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，也可以直接在此处创建标签。 确认参数配置无误后，在页面右下角单击“立即购买”。
ce委托集中安全运营查看统一资产风险、告警和事件等。 步骤三：托管授权 由于托管是将本项目中的工作空间托管给其他用户，因此，需要双重授权。 创建委托后，需要先在已有账号中，接收授权，同意将工作空间托管给其他用户。 然后在目标账号的“工作空间 > 空间托管 > 我纳管的”菜单下进行托管授权，统一接收托管。
险评估，来识别最容易出现风险的方面和最大的业务机会。这有助于确定需要保护哪些内容。SOC还需要了解资产所在的环境。很多企业的环境很复杂，一些数据和应用程序在本地，一些跨多个云分布。策略有助于确定安全专业人员是否需要每天任何时间都可联系，以及是在内部配置SOC还是使用专业服务更好。
如何给IAM子账号授权？ 当您需要授予使用子账号操作安全云脑服务时，需要使用主账号对子账号进行授权操作。 给IAM子账号授权 使用管理员账号登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。 创建用户组。 在左侧导航栏选
管理管道 数据传输消息主题和存储索引组合为数据管道。本章节介绍管理数据管道的相关操作： 创建管道：如果需要使用安全云脑提供的安全分析、数据分析、智能建模功能时，需要创建管道。 查看管道详情：指导用户通过管理控制台查看管道的信息，包括名称、所属数据空间和创建时间等。 编辑管道：管道
TopN 查询的结果会带有更新。 Flink SQL 会根据排序键对输入的流进行排序。 如果 top N 的记录发生了变化，变化的部分会以撤销、更新记录的形式发送到下游。 如果 top N 记录需要存储到外部存储，则结果表需要拥有相同与 Top-N 查询相同的唯一键。 示例 查询每个分类实时销量最大的五个产品。
服务委托授权 操作场景 安全云脑功能对其他云服务资源有依赖，需要您将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。具体待委托权限如下所示：
量限制如下： 当需要下发策略至CFW时，单用户单次最多可新增50个IP作为阻断对象。 当需要下发策略至WAF时，单用户单次最多可新增50个IP作为阻断对象。 当需要下发策略至VPC时，单用户单次1分钟内最多可新增20个IP作为阻断对象。 当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。
志。 设置生命周期。 请根据需要设置数据存储日期。 设置是否自动转告警。 在待设置云产品的“自动转告警”列，单击，开启接入的云服务日志满足告警条件时，自动转为告警，并且在“告警管理”页面中进行展示。 如果此处未开启自动转告警，在对应日志满足告警条件时，将不会转为告警，也不会在“告警管理”页面中进行展示。
变更计费模式 安全云脑暂不支持变更计费模式。 如果需要变更计费模式，可以退订或取消当前计费模式，再使用需要的计费方式进行选购。
启用 在告警类型管理页面中，选择需要启用的告警类型，并单击类型列表左上角“批量启用”。 也可以直接单击需要启用的告警类型所在行“启用状态”所在列的禁用按钮。 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“启用”时，则表示启用成功。 禁用 在告警
周期任务：按照周期持续生成报告。 任务时长 如果选择“周期任务”，还需要配置“任务时长”。 监测区域 选择监测的区域。 监测信息源 选择监测信息的来源。 监测行业 勾选监测的行业。默认选择全部行业，未选中的行业会进行排除。 监测主题配置 输入监测主题。也可以直接单击“打开主题库”，并在主题库中选择监测主题。
为避免主机资产在防护份额外，不能及时感知攻击威胁，而造成数据泄露等安全风险。当主机资产数量增加后，请及时增加配额数。 标签 如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，也可以直接在此处创建标签。 确认参数配置无误后，在页面右下角单击“立即购买”。
SecMaster权限及授权项 如果您需要对您所拥有的安全云脑（SecMaster）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
