检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
如果已创建工单或案例，请检查该工单或案例中是否记录了用户/角色名称、用户或角色ID或访问密钥ID。 如果告警来自安全云脑基线检查，您可以在控制台查看基线检查结果，找到受影响凭证的访问密钥ID。具体操作请参见查看基线检查结果。 如果告警来自CTS服务，您可以在控制台事件列表，查看结果。“资源名称”为访问密钥，Crede
行介绍。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在总览页面中，单击“购买安全云脑”。 （可选）首次购买需要进行访问授权。 在弹出的访问授权页面中，勾选同意授权并单击“确认”。 在购买安全云脑页面，配置购买参数。
进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道后，单击目标管道名称后的“更多 > 投递”，右侧弹出现在数据投递设置页面。 图3 进入投递设置页面 （可选）首次投递
> 运营对象 > 分类&映射”页面。 单击“主机安全服务告警分类映射”名称，进入分类映射详情页面。 其中高危命令执行对应“msg.appendInfo.event_type=3015”。 调查思路及处理建议 进入安全云脑的“威胁运营 > 安全分析”页面，展开目标数据空间并单击数据管
图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 连接方式：选择“来源”。 连接类型：选择数据源的类型。
数据采集 数据采集概述 组件管理 采集管理 升级组件控制器 父主题： 设置
相关操作 如果需要对大屏展示页面进行编辑，请参照以下步骤进行处理。 在安全大屏页面，单击目标大屏右下角的“编辑”，进入AstroCanvas页面。 单击目标大屏图片，进入编辑页面后，单击“编辑页面”。 在AstroCanvas页面中进行编辑，详细操作请参见编辑页面。 父主题： 安全大屏
理。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1
购买安全云脑 购买安全云脑 购买增值包 升级版本 增加配额
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“分类&映射”页签，进入分类映射管理页面。 图2 进入分类&映射管理页面 在分类映射管理页面中，查看已创建分类映射的详细信息。 在分类映射列表中，查看分类映射的名称、数据类、关联插件实例数等信息。
-上海一”region的空间管理页面中可以查看“华北-北京四”工作空间信息。如果界面提示未购买安全云脑，且无法查看工作空间信息，请先开通安全云脑任意版本，开通后即可查看。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 >
作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入页面。 图2 数据集成页面 在待接入云产品的“审计相关日志”列，单击，开启接入的云服务日志。 如需接入当前region所有支持的云产品的日志，可直接单击“一键接入服务日志”
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。 图2
产类型页面中单击资产名称，进入资产详情页面进行查看。 例如，需要查看某个主机资产的详细信息，请选择“主机资产”页签，再在主机资产页面中，单击目标主机资产名称，进入目标主机资产详情页面。 在资产详情页面，可以查看资产相关的环境信息、资产信息和网络信息等信息。 在资产详情页面，可以对
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买标准版或专业版或增值包，在按需计费模式下账户的余额不足。 欠费影响 包周期 对于包周期安全云脑资源，用户已经预先支付了资源费用，
安全分析：1 GB/天 智能分析：1 GB/天 安全编排：1 万次/天 用了一段时间后，用户发现当前规格安全云脑无法满足业务需要，于2024/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下： 服务版本+配额数：专业版+1个配额 增值包： 安全大屏-安全态势指标 Astro
已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。 接入HSS和WAF攻击数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入告警数据 已在安全云脑工作空间的“资产管理”页面中，单击资产名称，进入资产详情页面，将网站资产和主机资产进行关联。 图2
SecMaster 独享引擎运行异常 紧急 一般是由于流量过大或者恶意流程，插件导致。 排查流程，插件执行是否占用资源过多。 查看实例监控，短期内是否实例数量暴增。 无法执行实例 SYS.SecMaster 剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。
状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
