检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。 图3 进入节点管理页面 在节点管理页面中，单击“新增”，页面右侧弹出新增节点页面。 在新增节点页面中，配置通道。 在网络通道配置栏中，选择待安装ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。
空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图5 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，默认进入连接管理页面。 图6 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，进入选择数据连接页面。 配置数据连接来源参数。 图7 数据来源
> 运营对象 > 分类&映射”页面。 单击“主机安全服务告警分类映射”名称，进入分类映射详情页面。 其中高危命令执行对应“msg.appendInfo.event_type=3015”。 调查思路及处理建议 进入安全云脑的“威胁运营 > 安全分析”页面，展开目标数据空间并单击数据管
创建日志存储管道 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“采集节点管理”页签，进入采集节点管理页面。 图2 进入采集节点管理页面 在采集节点管理页面中，查看采集节点的详细信息。 当节点较多时，可以通过搜索功能快速查询指定节点。 如需查看某个节点
智能分析：1 GB/天 安全编排：1 万次/天 用了一段时间后，用户发现当前规格安全云脑无法满足业务需要，于2024/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下： 服务版本+配额数：专业版+1个配额 增值包： 安全大屏-安全态势指标 Astro Canvas大屏 Astro
包括窃取敏感信息、破坏系统数据、瘫痪系统服务等。这些危害不仅会导致经济损失，还可能对国家安全和社会稳定造成严重影响。 响应方案 攻击者攻击域名成功之后会对后端服务器进行攻击，因此针对此链路攻击的路径，安全云脑提供了攻击链路分析告警通知剧本。当攻击者通过层层攻击到主机之后，进行告警，通知运营人员进行处置。
支持接入的云服务日志 安全云脑支持集成WAF、HSS、OBS等多种华为云云产品的日志数据。集成后，可以检索并分析所有收集到的日志，且默认存储7天。 表1 支持接入的日志 安全分类 服务 服务类型 日志 日志描述 支持的region 主机安全 企业主机安全（HSS） 租户侧云服务 hss-alarm
作空间名称，进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图4 资产管理 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。
相关操作 如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。 在安全大屏页面，单击目标大屏右下角的“编辑”，进入AstroCanvas页面。 单击目标大屏图片，进入编辑页面后，单击“编辑页面”。 在AstroCanvas页面中进行编辑，详细操作请参见编辑页面。 父主题： 查看安全大屏
使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有ECS名称，进入ECS详情页面。 查看已有ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息
用户自评估 操作场景 订阅安全遵从包后，用户可以依据国际标准进行自评估。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 用户自评估 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，进入剧本管理页面后，选择“流程”页签，进入流程管理页面。 图2 流程管理页面 在流程管理页面中，查看已有流程的信息。 图3 查看流程信息 流程列表上方，呈现当前待审核、未启用、已启用流程的总数。 在流程列表中查看已有流程的信息。
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“预览”，弹出预览版本页面。
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 安全分析”，进入安全分析页面后，选择“数据投递管理”页签，进入数据投递管理页面。 图2 进入数据投递管理页面 在投递任务列表页面中，查看已有投递任务。 表1 投递任务 操作 操作说明 名称/ID 投递任务名称/ID。 数据源
单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 图4 进入类型管理页面 在类型管理页面，选择“漏洞类型”页签，进入漏洞类型管理页面。 在漏洞类型管理页面中单击“新增”，右侧弹出新增类型页面。在新增类型页面中，配置类型参数。
查看法规、标准条款遵从概况 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 合规总览”，进入合规总览页面。 图1 进入合规总览页面 在合规总览页面中，查看“法规、标准条款遵从概况”。
工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 图4 进入解析器管理页面 在解析器列表管理页面中，单击目标解析器所在行“操作”列的“编辑”。 在编辑解析器页面中，编辑解析器信息。
安全报告”，进入安全报告页面。 图2 进入安全报告页面 在已创建的目标安全报告模块，单击“编辑”，进入报告基本信息配置页面。 创建/复制安全报告时，也可以下载报告，具体操作请参见创建或复制安全报告。 单击右上角“下一步：报告选择”，进入报告选择配置页面。 在报告选择页面，单击右侧预览页面左上角的。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
