检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目录定制 操作场景 安全云脑支持自定义目录，您可以根据需要对目录进行定制。本章节将介绍以下操作： 查看已有目录 更换布局 约束与限制 系统内置的目录不支持编辑、删除操作。 查看已有目录 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“应用完成”时，表示在当前节点上采集器Logstash已经安装完成。 图3 配置完成 相关操作 用户若想查看组件详情，可参考查看组件详情。 父主题： 数据采集
查看安全大屏 安全大屏概述 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 自定义大屏 父主题： 安全态势
本章节介绍如何订阅资产。 每个Region的首个工作空间可自动加载当前Region所有资产。后续新增的用于自定义运营的工作空间，不会自动加载资产，需要用户自定义接入。 仅支持订阅和同步云上资产。同时，不建议同一个区域的资产订阅至多个工作空间。 设置资产订阅 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
运营对象管理 运营对象管理概述 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题： 安全编排
HSS文件隔离查杀 剧本介绍 配置剧本 父主题： 剧本说明
已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。 接入HSS和WAF攻击数据，并开启HSS数据的自动转告警开关，详细操作请参见数据集成。 图1 接入告警数据 已在安全云脑工作空间的“资产管理”页面中，单击资产名称，进入资产详情页面，将网站资产和主机资产进行关联。
配置数据连接来源参数。 连接方式：选择“来源”。 连接类型：选择数据源的类型。 其他参数配置：根据选择的连接类型进行参数配置，详细参数说明请参见源连接器。 设置完成后，单击页面右下角“确认”。 新增数据连接目的。 在“连接管理”页面中，单击“新增”，进入选择数据连接页面。 配置数据连接目的参数。
DSS、ISO27701、ISO27001等安全治理模板，将合规语言IT化，实现自动化扫描，可视化呈现合规状态，一键生成合规遵从性报告，帮助用户快速实现云上业务的安全遵从，提升租户获得法规及行业标准认证的效率。 使用安全治理功能前，需先提交工单申请开通使用权限。 使用场景 当您需要
查看已购资源 操作场景 在安全云脑的已购资源中可统一呈现当前账号已经购买的资源，方便统一管理已购资源。 查看已购资源 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧
安全分析、安全编排等功能前，需要先创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 查看工作空间：用户通过管理控制台查看已有工作空间的信息，包括名称、类型和创建时间等。 编辑工作空间：工作空间新增成功后，可以对工作空间的基本信息（名称、描述）进行修改。
可选参数，设置该工作空间的备注信息。 单击“确定”，完成工作空间的新增。 工作空间相关操作 新增工作空间后，用户可以进行如下相关操作。具体功能是否支持取决于购买的安全云脑版本，不同版本支持的功能不同，具体请参见产品功能。 查看态势总览、查看安全大屏、安全报告、任务中心：查看工作空间的安全态势、创建
自定义页面布局 查看布局 查看布局模板 父主题： 安全编排
示例：日志内容为：user:WAF日志用户张三。 关闭“包含中文”开关后，按照分词符半角冒号（:）进行拆分，日志会被拆分为user、WAF日志用户张三，您可以通过user或WAF日志用户张先生查找该日志。 开启“包含中文”开关后，日志服务后台分词器将日志拆分为user、WAF、日志、用户和张三，您通过日志或张先生等词都可以查找到该日志。
订阅安全遵从包后，安全云脑将自动依据安全遵从包进行扫描。扫描后，可查看整体遵从情况，并查看改进建议。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看治理结果 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
的“入参”信息。 SecMasterBiz插件参数说明请如下： 图5 SecMasterBiz插件 SecMasterBiz插件是自动更改告警名称流程中的一个插件，用于分析处理webshell类型告警的名称数据，可以按照用户自定义维度拼接告警名称，返回更新后的告警名称。 SecM
评估ECS实例是否需要恢复。如果该实例属于弹性伸缩组，则请从组中移除该实例。此外，如果事件与主机操作系统中的漏洞有关，请更新系统并确保已修补漏洞。 通过云审计服务查看操作日志，查看是否存在未经授权的活动，例如，创建未经授权的IAM用户、策略、角色或临时安全凭证。如果有，请删除任何未经授权的IAM用户、角色和策略，并撤销所有临时凭据。
需要创建管道。 查看管道详情：指导用户通过管理控制台查看管道的信息，包括名称、所属数据空间和创建时间等。 编辑管道：管道创建成功后，可对管道Shard数、描述、生命周期等管道参数进行修改。 删除管道：删除管道后数据将会被同步删除，且不可恢复，请谨慎操作。 约束与限制 单账号单Re
添加成功后显示如下： 创建用户。 创建过程中，开启“编程访问”、“访问密钥”和“密码”。 将操作账号用户添加到用户组中。 在左侧导航栏选择“用户组”，进入用户组页面。 在“租户采集用户组”用户组所在行“操作”列，单击“用户组管理”。 在弹出的“用户组管理”对话框中，勾选6添加的用户。 单击“确定”。
模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义 需要对数据源进行清理、字段加工处理等操作的时候，模板中不包含用户需要的使用场景的时候，可以自定义用户的解析器，配置对应的处理规则。 本章节主要介绍创建以及编辑解
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
