检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统策略 无 SecMaster ReadOnly 安全云脑只读权限，拥有该权限的用户仅能查看安全云脑数据，不具备安全云脑配置权限。 系统策略 无 表3列出了SecMaster常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
检测与寻找威胁 数据源连接到安全云脑后，系统已经清点了要保护的资产，并查找及修复了不安全的配置和漏洞，接下来就是识别可疑活动和威胁。 安全云脑可提供多种内置的由安全专家和分析团队根据已知威胁、常见攻击媒介和可疑活动上报链设计的模型，使您能够执行某些对应操作时收到此类威胁的通知。
ECS规格最低要求：CPU2核，内存4 GB，系统磁盘50 GB，数据磁盘100 GB。 架构要求：当前日志采集组件控制器（isap-agent）仅支持运行在Linux系统X86和ARM架构的ECS主机上，后续更多环境适配持续更新中。
对受影响的系统进行全面的检查，确认是否存在其他的漏洞或后门，以保证系统的安全性。
String 租户ID project_id String 项目ID region_id String 区域ID company_name String 公司名称 source_type Integer 来源类型 product_name String 产品名称 product_feature
关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment String 关闭评论 malware malware object 恶意软件 system_info Object 系统信息
规格配置如下： 服务版本+配额数：标准版+1个配额 增值包： 安全大屏-安全态势指标 Astro Canvas大屏 Astro Canvas 安全态势感知大屏 安全数据采集：5 GB/天 安全数据保留：100 GB 安全分析：1 GB/天 智能分析：1 GB/天 安全编排：1 万次
场景一：系统默认激活剧本的初始版本（V1），仅开启剧本启用即可，参考启用剧本。
请按需进行配置，接入EulerOS日志，支持的范围如下： 表6 EulerOS日志类型说明 日志类型 日志内容 kern 内核信息 user 用户程序产生的相关信息 mail 邮件系统信息 daemon 守护进程产生的信息 auth pam认证系统信息 syslog 日志系统自身信息
系统内置漏洞类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置漏洞类型。 表4 管理已有漏洞类型 操作 操作说明 启用 在漏洞类型管理页面中，选择需要启用的类型，并单击类型列表左上角“批量启用”。
请立即修改被暴力破解的系统账户口令。 请立即执行检测入侵风险账户，排查可疑账户并处理。 请及时执行恶意程序云查杀，排查系统恶意程序。 如果您的主机被暴力破解，攻击源IP被HSS拦截，请参考如下措施，加固主机安全。 请及时确认登录主机的源IP的可信情况。
系统内置告警类型默认处于启用状态，无需手动启用。 暂不支持禁用或删除系统内置告警类型。 暂不支持删除系统内置告警类型。 表4 管理已有告警类型 操作 操作说明 启用 在告警类型管理页面中，选择需要启用的告警类型，并单击类型列表左上角“批量启用”。
String 租户ID project_id String 项目ID region_id String 区域ID company_name String 公司名称 source_type Integer 来源类型 product_name String 产品名称 product_feature
安全云脑是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化
将华为云日志转出至第三方系统或产品场景，请跳过此步骤。 在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 步骤九：配置连接器 配置日志来源、接收目的的参数信息。
忽略或取消忽略漏洞 操作场景 某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。
数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云SecMaster提供灾难恢复计划。
SecMaster自定义身份策略样例 如果系统预置的SecMaster系统策略，不满足您的授权要求，可以创建自定义身份策略。自定义身份策略中可以添加的授权项（Action）请参考身份策略授权参考。
其中Windows日志路径获取方法如下： 在Windows系统中，搜索并打开“事件查看器”。 在左侧导航栏中选择“Windows 日志 > 系统”，进入系统某页面，单击信息“属性”。 在日志属性-系统页面，查看“日志路径”。
方案概述 安全云脑的日志采集功能支持将安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。 表1 日志接入或转出场景说明 场景 操作指导 华为云日志接入安全云脑 具体操作请参见接入云服务日志。
