检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的选择规范窗口中，选择检查规范，并单击“确定”。 图2 选择检查规范 在页面右上角单击“立即检查”，立即执行扫描任务。 刷新页面，查看“最近检查时间”，即可确认是否为最新的扫描结果。 系统将立即执行已配置的检查规范。 立即执行某个检查计划 本部分将介绍如何立即执行某个检查计划，配置后，系统将立即执行已选择的基线检查计划。
效果，通常需要将态势感知服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用综合大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 前提条件 已开通安全大屏增值项，可查看综合态势感知大屏相关信息。 操作步骤
云服务基线简介 态势感知提供云服务基线检查功能。支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，您可以从“安全上云合规检查1.0”、“等保2.
分析报告”，进入安全报告管理页面。 图1 查看报告列表 选择目标报告，单击报告图标，跳转到最新一期报告详情页面。 查看最新一期发送的报告基本信息、报告内容、报告发送信息、报告发送状态等。 图2 查看报告详情 在“统计时间”框中，选择报告统计时间，可切换到其他历史报告详情页面，查看相应历史报告详情。 父主题：
启动扫描任务：请在“态势感知 > 设置 > 通知设置 > 扫描任务”中执行。请参考本章节执行。 查看主机漏洞扫描结果：请在“态势感知 > 漏洞管理 > 主机漏洞”中查看。 查看主机基线数据：请在“态势感知 > 检测结果”中查看。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。
态势感知 > 检测结果”，进入全部检测结果页面。 忽略告警事件。 在相应告警事件“操作”列，单击“忽略”，告警事件状态更新为“已忽略”。 标记为线下处理。 在相应告警事件“操作”列，单击“标记为线下处理”，弹出告警事件处理窗口。 记录“处理人”、“处理时间”和“处理结果”。 单击“确
获取威胁分析结果 √ √ 获取主机列表 √ √ 查看综合态势感知大屏 √ √ 查看主机安全态势大屏 √ √ 查看安全概览 √ √ 查看安全概览 √ √ 配置告警设置 √ x 查看告警设置 √ √ 获取全局态势信息 √ √ 获取订阅主题 √ x 获取云服务基线检查结果 √ √ 设置云服务基线扫描
选择消息通知主题 2 创建和订阅主题 单击图片可查看原图 Step5 查看威胁告警 步骤 ① 告警项目和消息主题配置完成后，单击“应用”，完成通知告警配置。 ② 当在终端收到威胁告警后，可登录态势感知管理控制台，选择“威胁告警 > 告警列表”，查看详细威胁告警信息和防护建议。 说明 ①
详细描述请参见云服务基线简介。 单击“确定”。 检查计划创建完成。 SA会在指定的时间执行云服务基线扫描，扫描结果可以在“安全与合规 > 态势感知 > 基线检查”中查看。 父主题： 设置
态势感知即将到期，如何续费？ 态势感知续费是在原已购买的版本规格的基础上，延长使用时间。续费操作不能变更版本规格，即不能改变“主机配额”和“安全大屏”选择。 续费操作仅针对包周期版本。 包周期（包年/包月）模式为预付费方式。当购买的包周期资产配额到期时，用户需通过“续费”延长使用期。
续费 态势感知续费是在原已购买的版本规格的基础上，延长使用时间。续费操作不可变更版本规格，即不能改变“主机配额”和“综合大屏”选择。 续费操作仅针对包周期版本规格。 包周期（包年/包月）模式为预付费方式。当购买的包周期版本到期时，用户需通过“续费”延长使用期。 按需计费为按小时计
单击“确定”。 检查计划创建完成。 SA会在指定的时间执行云服务基线扫描，扫描结果可以在“基线检查”中查看。 相关操作 基线检查计划创建后，您可以查看检查计划、对检查计划进行编辑或删除。 查看已有检查计划 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。
数据源产品所属项目的ID，最大36个字符。 最小长度：32 最大长度：36 region 否 String 数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义。 最小长度：1 最大长度：512 company_name 是 String 数据源产品所属公司的名称。 最小长度：1
sa:threatevent:getList 获取威胁分析结果 sa:threatevent:getAnalyze 获取主机列表 sa:threatevent:getAsset 查看综合态势感知大屏 sa:threatevent:getDashboard 查看主机安全态势大屏 sa:threatevent:getHostscreen
checkpoint_id 是 String 检查点（检查结果）编号，检查项对同一个资源的检查结果 最小长度：1 最大长度：512 spec_id 是 String 检查规范编号，默认选第一个 最小长度：1 最大长度：512 status 是 String 合规检查结果，取值定义：PASSED、WARN
用时长计费。关于两种计费模式的详细介绍请参见计费模式概述。 在购买态势感知后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。详细介绍请参见变更计费模式。 计费项 态势感知的计费项由服务版本、主机配额、安全大屏费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。
重新编辑小结内容。 单击右上角“预览”，预览自定义报告内容 单击右上角“保存并发送邮件”，返回安全报告管理页面，即可历史报告中查看发送记录。 发送历史报告 安全报告发送后，可在历史报告栏查看并发送历史报告。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知 > 分析报告”，进入安全报告管理页面。
具体可参见态势感知价格详情。 图2 按需计费态势感知费用计算示例 变更配置后对计费的影响 如果您在购买按需计费实例后变更了主机配额，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。 如果您在一个小时内变更了主机配额，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。
SA FullAccess 态势感知的所有权限。 系统策略 无 SA ReadOnlyAccess 态势感知只读权限，拥有该权限的用户仅能查看态势感知数据，不具备态势感知配置权限。 系统策略 无 目前，“SA FullAccess”或“SA ReadOnlyAccess”权限需要配合“Tenant
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
