检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果未执行立即检查，系统将按照已设置的检查计划，在指定时间内执行检查，例如，默认每隔3天检查一次，每次在00:00~06:00执行。检查完成后，将可以在检查结果页面中进行查看。 本章节介绍如何查看基线检查结果。 前提条件 已进行云服务基线扫描。
sec-hss-alarm 推荐开启 -- -- 主机-用户异常行为 sec-hss-alarm 推荐开启 -- 已升级，需更新模型 主机-容器异常 sec-hss-alarm 推荐开启 -- -- 应用-waf 告警恶意ip攻击 sec-waf-attack 推荐开启 -- -- 主机-系统异常变更
表1 新增解析器 参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。 规则列表 解析器解析规则，系统已根据模板自动生成，可进行修改。
要求Linux系统主机中Agent版本为3.2.9及以上，Windows系统主机中Agent版本为4.0.19及以上。更多主机Agent版本说明请参见Agent版本说明。升级主机Agent请参见升级主机Agent。
安全智能分析（Intelligent Security Analysis Platform，ISAP）是安全运营分析建模的数据中台系统。 支持云服务安全日志数据采集、数据检索、智能建模等功能，提供专业级的安全分析能力，实现对云负载、各类应用及数据的安全保护。
部门及业务系统：该页签汇聚了资产所对应的“部门”及“业务系统”信息。 在资产列表中下方可以查看资产总条数。其中，使用翻页查看时最多可查看10000条资产信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。
如表1所示，包括了SecMaster的所有系统权限。 表1 SecMaster系统权限 系统角色/策略名称 描述 类别 SecMaster FullAccess 安全云脑的所有权限。
如果超过次数限制，系统会提示“资产同步配额不足”，此时，请隔天再进行同步。 常见问题 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？ 父主题： 资产管理
系统将自动下载告警excel表格到本地。 父主题： 告警管理
安全云脑日志转出至第三方系统/产品 请在第三方系统/产品侧确认日志是否接收成功。 第三方（非华为云）日志接入安全云脑 参考本章节进行验证。 采集后验证 在安全云脑控制台的采集通道中查看数据。 登录安全云脑 SecMaster控制台。 单击管理控制台左上角的，选择区域和项目。
String 数据源产品所属项目的id region_id String 数据源产品所在区域，具体取值范围查看云地区和终端节点定义 company_name String 数据源产品所属公司的名称 product_name String 数据源产品的名称 product_feature
选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择配置连接器新增的日志目的名称。此处示例选择为“out-pipe-aws-alb-log”。 选择后系统将自动生成已选择目的相关信息。 单击页面右下角“下一步”，进入“解析器配置”页面。
通过控制台接入的数据，系统将创建默认数据空间，无需再进行创建。 （可选）创建管道 创建用于日志数据的采集、存储和查询的数据管道。 通过控制台接入的数据，系统将创建默认数据管道，无需再进行创建。 配置索引 配置索引条件，缩小查询范围。
包周期购买时，需要预估“每天新增日志量”，填写后，系统将自动适配对应的安全数据采集和安全数据保留规格，资源包详细介绍及配置说明请参见增值包规格说明。 安全分析 请根据需求进行购买。
当设置了多个触发条件时，在日志数据扫描检测中，系统将按照从上到下的校验逻辑，如果有满足此处设置的触发条件被检测到时，系统都将展示不同类型的告警。 告警分组 配置将规则查询结果分组到告警的方式。
选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择步骤九：配置连接器新增的日志目的名称。 选择后系统将自动生成已选择目的相关信息。 单击页面右下角“下一步”，进入“解析器配置”页面。
系统将立即执行已选择的基线检查计划。 立即检查某个或某些检查项目 本部分介绍如何立即检查某个或某些检查项。 登录安全云脑 SecMaster控制台。 单击管理控制台左上角的，选择区域和项目。
| 系统 SYSTEM | 用户 USER | SYSTEM_ALLOWED_DELETE 系统可删除 | USER_ALLOWED_DELETE 用户可删除 | data_layering String 数据分层. 0 ODS, 1 DWS, 2 ADS data_classification
能针对特定威胁，自动化的完成数据汇聚、分析和报警，这种检测模式具备较好的泛化能力，防躲避能力强，可在不同业务系统中发挥同等效果，应对复杂的新型攻击。 相关操作 安全分析使用流程：详细操作请参见安全分析概述。 父主题： 基本概念
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
