检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
者即可远程操控主机。 态势感知支持检测3种子类型的命令与控制类威胁，基础版和标准版不支持检测命令与控制类威胁，专业版支持检测全部子类型威胁。 处理建议 当检测到命令与控制类威胁时，ECS实例存在访问DGA域名、访问远程C&C服务器或建立了连接C&C的通道，一种恶意软件访问或连接行
进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规
进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规
费。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 针对包周期购买的资产配额或安全大屏，单击“退订”，进入“退订管理”列表页面。 图1 退订包周期计费 在需要退订的实例所在行，
态势感知到期后，会继续收费吗？ 态势感知到期后，不会继续收费。 若到期后，未及时续费，会根据“客户等级”和“订购方式”定义不同的保留期时长，保留期内不能访问及使用SA资源，但对存储在SA资源中的数据仍予以保留。若保留期到期后，仍未及时续费，标准版或专业版会变为基础版。 父主题： 计费FAQ
单击“去支付”，完成支付操作。 在费用中心续费 登录管理控制台。 在控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 在“手动续费”页签中，单击态势感知实例所在行的“续费”，跳转至“续费”页面。 在续费页面选择“续费时长”，如选择“一年”。 （可选）设置并
当检测到僵尸主机类威胁时，检测到ECS实例存在挖矿特性行为（如访问矿池地址等）、对外发起DDoS攻击或暴力破解攻击，代表ECS实例可能已经被植入挖矿木马或后门程序，可能变成僵尸网络，属于“高危”告警级别威胁。因此建议按照如下方式处理： 对ECS实例做病毒木马查杀，查杀失败则关闭该实例； 检查实例所在子网的其他主机是否被入侵；
在左侧导航栏选择“委托”，进入委托页面。 在委托列表中选择“ssa_admin_trust”，进入委托详情页面。 选择“授权记录”页签，并在页面中单击“授权”。 在权限配置栏目搜索并选择“Tenant Administrator”和3创建的权限。 图1 基线检查权限策略-示例 单击页面下方“下一步”，设置最小授权范围。
如何处理暴力破解告警事件？ 暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
图1 给用户授予SA权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予态势感知的权限“SA FullAccess”和“Tenant Guest”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
事件状态。告警事件状态刷新并启动重新检测后，安全评分将更新。 图1 安全评分 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知 > 检测结果”，进入全部检测结果页面。 忽略告警事件。 在相应告警事件“操作”列，单击“忽略”，告警事件状态更新为“已忽略”。
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
在购买态势感知页面开通自动续费 您可以在购买态势感知页面开通自动续费，如图1所示。更多购买态势感知的信息，请参见购买专业版态势感知。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 自定义查询条件。
期。 按需计费转为包年/包月 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“专业版”，显示版本管理窗口。 针对按需购买的资产配额或安全大屏，单击“转包周期”，跳转到“按需转包年/包月”页面。 确认资源信息，并选择购买时长。
“中危”。 资产风险修复，并手动刷新告警事件状态后，安全评分实时更新。 由于检测需要一定的时间，请您在单击“重新检测”按钮5分钟后，再刷新页面，查看最新检测的安全评分。 资产安全风险修复后，为降低安全评分的风险等级，需手动忽略或处理告警事件，刷新告警列表中告警事件状态。 表1 安全分值表
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买标准版或专业版或安全大屏，在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月态势感知资源，用户已经预先支付了
在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月态势感知的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是
网页内容合规检测（图片） （可选）检测网站图片的合规性。 网站挂马检测 （可选）检测网站的挂马漏洞风险。 链接健康检测 （可选）检测网站的链接地址健康性，避免死链、暗链、恶意链接。 父主题： 漏洞管理
警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，您可以从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”三大风险类别，了解云服务风险配置的所在范围和风险配置数目。 约束与限制 SA基础版暂不支持使用基线检查功能。标准版暂不支
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
