-
新增数据空间 - 安全云脑 SecMaster
输入数据空间名称。命名规则如下： 名称长度取值范围为5-63个字符。 可包含英文字母、数字和-。其中，-不能出现在开头和结尾，且不能连续出现。 名称须为全局（整个华为云上）唯一，不能与其他数据空间名称相同。 描述 可选参数，设置该数据空间的备注信息。 单击“确定”，完成数据空间的新增。 新增完成后，可以在数据空间列表中查看已新增的数据空间。
-
为什么没有看到攻击数据或者看到的攻击数据很少？ - 安全云脑 SecMaster
为什么没有看到攻击数据或者看到的攻击数据很少？ 安全云脑支持检测云上资产遭受的各类攻击，并进行客观的呈现。 但是，如果您的云上资产在互联网上的暴露面非常少（所谓“暴露面”是指资产可被攻击或利用的风险点，例如，端口暴露和弱口令都可能成为风险点），那么遭受到攻击的可能性也将大大降低，
-
查看情报指标 - 安全云脑 SecMaster
进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 情报管理”，进入情报管理页面。 图2 情报管理页面 在情报管理页面查看情报指标信息。 图3 查看情报指标信息 表1 查看情报指标信息 参数名称 参数说明 情报类型 呈现所有类型情报指标总数及对应类型下情报指标数量。 超期情报
-
管理分类映射 - 安全云脑 SecMaster
进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“分类&映射”页签，进入分类映射管理页面。 图2 进入分类&映射管理页面 在分类映射管理页面中，对分类映射进行管理。 表1 管理分类映射 操作
-
管理节点 - 安全云脑 SecMaster
工作空间管理页面。 图7 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。 图8 进入节点管理页面 在节点管理页面中，单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中，单击“确定”。 仅注销节点，不会删除ECS和endpointinterface资源。
-
投递日志数据至LTS - 安全云脑 SecMaster
间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道后，单击目标管道名称后的“更多 > 投递”，右侧弹出现在数据投递设置页面。 图3 进入投递设置页面
-
基线检查概述 - 安全云脑 SecMaster
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，您可以从“安全上云合规检查1.0”、“等保2.0三级要求”
-
新建/编辑模型 - 安全云脑 SecMaster
查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 查询计划 设置告警查询计划。 运行查询间隔：xx分钟/小时/天。 当运行查询间隔为分钟时，可设置为5-59分钟；当运行查询为小时时，可设置为1-23小时；当运行查询为天时，可设置为1-14天。 时间窗口：xx分钟/小时/天。
-
查看待办任务 - 安全云脑 SecMaster
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 任务中心”，默认进入我的待办页面。 图2 我的待办 在待办任务列表中查看待办任务详情。 当待办任务较多时，可以通过搜索功能，选择待办任务的“创建人”、“任务名
-
处理基线检查结果 - 安全云脑 SecMaster
空间名称，进入目标工作空间管理页面。 图4 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”，默认进入基线检查页面。 图5 进入基线检查页面 在“检查规范”页签中，单击待反馈结果检查项目所在行“操作”列的“反馈结果”。 图6 反馈结果入口 在弹出提示框中，选择反馈结果，并单击“确定”。
-
概述 - 安全云脑 SecMaster
概述 安全云脑通过启动剧本，自动执行相关代码，实现告警事件自动化响应处置。其中，有一部分剧本（例如，自动更新告警名称剧本、高危漏洞自动通知剧本、高危告警自动通知剧本等）需要进行自定义处理后，才能实现自定义的数据处理。 本文档将介绍如何自定义配置并启用需要自定义处理的剧本。 剧本、流程和插件的关系
-
新增/编辑情报指标 - 安全云脑 SecMaster
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 情报管理”，进入情报管理页面。 图4 情报管理页面 在情报管理页面中，单击目标情报所在行“操作”列的“编辑”，右侧弹出编辑情报页面。 在弹出的编辑情报指标页面中，编辑指标参数。
-
管理安全报告 - 安全云脑 SecMaster
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图2 进入安全报告页面 管理安全报告。 表1 管理安全报告 操作名称 执行步骤 启用/停用安全报告 在安全报告页面中，单击目标报告模块中的未启用或启用按钮。
-
查看基线检查结果 - 安全云脑 SecMaster
空间管理页面。 图4 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 数据集成”，进入数据集成页面后，在安全云脑所在行“审计相关日志”列，开启合规基线日志设置。 图5 合规基线日志 设置完成后，如果需尽快查看检查结果，可以在基线检查页面，执行立即检查。执行完成后，约10分钟
-
管理剧本版本 - 安全云脑 SecMaster
面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“预览”，弹出预览版本页面。
-
产品功能 - 安全云脑 SecMaster
快速闭环的安全信息和事件管理能力，助您守护云上安全。 提供有总览、工作空间管理、安全治理、安全态势、资产管理、风险预防、威胁运营、安全编排、数据采集、数据集成功能。 总览 总览呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。 表1 安全概览功能介绍 功能模块 功能详情
-
查看资产信息 - 安全云脑 SecMaster
将在一分钟内同步展示。 仅支持订阅和同步云上资产。同时，不建议同一个区域的资产订阅至多个工作空间。 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。
-
日志字段含义 - 安全云脑 SecMaster
类别，推荐使用预定义的类型分类。 classifier String 分类器，推荐使用预定义的分类器。如果指定了分类器，则必须指定类别。 tech_domain String 技术领域标签： OS：主机 APP：应用 NET：网络 CS：云服务 CSP：平台云服务 properties Object 见对象type
-
资产管理概述 - 安全云脑 SecMaster
资产管理概述 安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。 在资产管理中，可以查看当前工作空间所在region中所有资源的安全状态统计信息，包括资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品
-
产品优势 - 安全云脑 SecMaster
云原生的资产盘点与风险预防 云上资产自动盘点，云安全配置自动检查，支持定位到资产，指导并辅助自动加固，帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。 智能高效的威胁检测与响应处置 专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析，利用华为云
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
