检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）步骤二：购买数据磁盘 本章节将介绍如何购买数据磁盘，保障日志采集器有足够的运行空间。 ECS中有用于采集管理的日志采集器的空闲数据盘，此数据磁盘需要和已有的ECS属于同一可用区，且磁盘容量 ≥ 100 GB。 如果参照（可选）步骤一：购买ECS时已购买且配置了数据磁盘，则
用户组，请跳过此步骤。 在左侧导航栏选择“用户组”，进入用户组页面后，单击右上角“创建用户组”。 在创建用户组页面，设置用户组名称和描述信息。 用户组名称：请设置为“SecMaster_ops”。 描述：自定义描述信息即可。 单击“确定”。 添加权限。 添加全局级权限。 在左侧导航栏选择“权限管理
查看检查结果 操作场景 检查计划设置完成后，如果需尽快查看检查结果，可以在基线检查页面，执行立即检查。执行完成后，约10分钟后将可以在检查结果页面进行查看，立即检查相关操作请参见立即执行基线检查。 如果未执行立即检查，系统将按照已设置的检查计划，在指定时间内执行检查，例如，默认每
便计算检查项合格率。 忽略检查项：如果您对某个检查项有其他检查要求（例如，“会话超时策略检查”检查项中检查会话时限是否设置为15分钟，而您的需求为会话时限是否设置为20分钟）或不需要对某检查项进行检查，可以执行忽略操作。 导入检查结果：将线上检查结果导出至本地。 导出检查结果：将
查看已有模板 操作场景 安全云脑支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。模型是基于模板而创建的，因此，需利用已有模板创建模型。 本章节介绍如何查看已有模型模板。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，参数说明如表4所示。 表4 设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 语法参考请参见查询与分析语法概述。 查询计划 设置告警查询计划。
总览 安全云脑“总览”页面实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全，包括资产的安全评估结果、安全监控和安全趋势等信息，可以全面了解资产的安全情况。 安全云脑支持查看所有工作空间的整体安全评估结果，以及单个工作空间的安全评估结果，其中： 总览：“总览”页
连接方式 选择“来源”。 连接类型 选择“用户数据协议（Udp）”。 名称 自定义设置数据连接来源名称。 描述 自定义设置数据来源描述信息。 端口 保持缺省值即可。 解码类型 保持缺省值即可。 高级设置 无需配置。 连接类型 TCP 表2 日志来源 参数名称 配置说明 连接方式 选择“来源”。
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0
道名称可根据描述中的“使用约束”选择。 图3 获取管道名称 其他参数建议保持默认值即可。 设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，建议保持默认即可。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。 预览确认无误后，单击页面右下角“确定”。
在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入页面。 图2 数据集成页面 在待接入云产品的“审计相关日志”列，单击，开启接入的云服务日志。 建议直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。 设置生命周期，建议保持默认即可。 设置是否自动转告警。
云容器引擎简介 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 操作指导 态势感知 SA 设置SA告警通知 02:30 设置SA告警通知 态势感知 SA 设置SA告警通知 02:30 设置SA告警通知 云容器引擎 CCE 熟悉云容器引擎控制台 07:25 熟悉云容器引擎控制台 云容器引擎
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
处理建议，最长512个字符。 最小长度：1 最大长度：512 url 否 String 链接，指向该事件的一般修复信息。该URL必须可以从公网访问，不需要提供凭证。 最小长度：1 最大长度：128 响应参数 状态码： 400 表20 响应Body参数 参数 参数类型 描述 error_msg
在安全云脑实例所在行，单击“续费”，跳转至“续费”页面。 在续费页面选择“续费时长”，如选择“一年”。 （可选）设置并勾选“统一到期时间”。默认将统一到期时间设置为每月1号23:59:59 GMT+08:00。 单击“去支付”，完成支付操作。 在费用中心续费 登录管理控制台。 在控制台页面上方，选择“费用与成本
选择该阻断策略的操作连接。 阻断老化 确认是否老化该条阻断策略。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，180天后将不再继续阻断设置的IP地址或IP地址段。 如果选择否，则该策略将一直有效，阻断设置的IP地址或IP地址段。 策略描述 自定义该阻断策略的描述信息。
在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图2 资产管理 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。 订阅后，资产信息
sec-cts-audit 运维-创建peering对等连接 运维-资源绑定EIP 其他参数建议保持默认值即可。 设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，建议保持默认即可。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。 预览确认无误后，单击页面右下角“确定”。
已购买安全云脑专业版，且在有效使用期内。 已在HSS中完成Agent安装操作，详细操作请参见安装Agent。 已接入HSS产品日志并已开启自动转告警设置，详细操作请参见数据集成。如果数据集成操作时接入了主机漏洞扫描结果，但是未开启自动转告警，则在“漏洞管理”将不会展示相关的漏洞扫描情况。 操作步骤
在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 图4 进入解析器管理页面 在解析器列表管理页面中，单击“新增”，进入新增解析器页面。 在新增解析器页面中，进行参数配置。 表2 新增解析器 参数名称 参数说明 基本信息 名称 设置解析器名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
