华为云用户手册

入门指南 注册设备 为了能让设备HiLens Kit具备AI技能，在使用华为HiLens之前，您需要将设备注册至华为HiLens控制台，才能在控制台上管理设备和技能等。 设备介绍及购买 使用智能边缘系统注册设备 使用SSH注册设备 管理设备 针对已完成注册且显示在线的设备，您可以在华为HiLens平台中管理技能、管理摄像头、查看设备告警以及升级固件等。 管理设备上的技能 管理设备相关操作 厂商管理产品 针对生产海思35xx系列芯片的摄像头的设备厂商，华为HiLens提供了一个产品管理的流程。设备厂商可以通过华为HiLens管理设备产品，订购技能，然后将License分发至产品设备，使得厂商的设备具备AI能力。 厂商管理产品

什么是成本数据？ 成本数据用于解决客户的内部成本结算问题，基于账单数据重新计算得出。 成本数据可分为原始成本和摊销成本。 原始成本体现客户实际支付的成本，在账单数据基础上提供成本标签、成本分组等成本分配标识，当月原始成本和账单数据有1小时左右时延。 摊销成本是原始成本按日分摊后的有效成本，体现了客户的预付费资源实际每天消耗的成本，按照摊销规则每天计算一次，有24~48小时左右的延迟。 详情请参见：成本类型。 父主题： 成本分析

为什么长时间没有EIP、ELB、EVS的资源优化建议？ 若您已开通优化顾问OA，但长时间没有EIP、ELB、EVS资源优化建议，可能是以下几种原因： 您没有闲置的EIP、ELB、EVS资源。 您未开启OA的自动检查功能，且没有执行手动检查。 您不符合OA提供成本检查的条件，详见OA相关说明：https://support.huaweicloud.com/productdesc-oa/oa_01_0008.html 父主题： 成本优化

什么是摊销成本？ 摊销成本是原始成本按日分摊后的有效成本，体现了客户计费周期内实际每天消耗的成本，按照摊销规则每天计算一次，有24~48小时左右的延迟。 如您购买了包年包月产品： 包年包月产品的每天应摊成本= 订单金额 / 订单生效周期的天数(即从订单生效到失效的总天数)。 分摊示例：用户2024/08/01购买的包月产品，总金额为31.62元，每天应摊成本=31.62÷31=1.02元。 了解摊销成本详细规则，请参见成本分摊规则。 了解账单金额和分摊金额的区别，请参见账单金额和分摊金额的关系说明。 父主题： 成本分析

什么是未归集成本？ 未归集成本是指按汇总维度查看成本数据时，没有归集到任一类型中的成本数据。 客户在“成本分析”页面查看成本和使用量的汇总数据时，“未归集”数据可能是如下几种情况： 按企业项目汇总时，购买的云服务资源不支持设置企业项目，则统一呈现为：未归集。 按成本分组汇总时，成本分组创建前的历史账期数据，以及近2天尚未应用成本分组的数据统一呈现为：未归集或noCostCategory。 按使用量类型汇总时，非按需模式下的成本数据统一呈现为：未归集，如包年/包月成本。 按可用区汇总时，无可用区的成本统一呈现为：未归集，如包年包月、资源包的成本。 父主题： 成本分析

页面提示“您不是OBS桶的所有者或无OBS桶权限，请修改后重试” 可能原因如下： 您的权限不足； 解决办法：您的身份是 IAM 用户，但是没有“获取桶ACL的相关信息”、“获取桶策略配置的相关信息”、“设置桶策略”、“删除桶策略”和“列举全部桶”权限，请联系您的管理员进行授权。 您不是OBS桶的所有者； 解决办法：请联系您的管理员，为您设置为当前桶的授权用户。IAM管理员设置桶策略的详细操作请参见自定义创建桶策略（可视化视图）。

是否可以创建多级分层的成本分组？ 可以。您在定义成本分组时，可以根据成本分组维度创建规则。 场景示例：如果您的企业包含多个部门（Group1、Group2、Group3），每个部门本身都包含3个团队（G1team1、G1team2、G1team3、G2team1、G2team2、G2team3、G3team1、G3team2、G3team3）。 操作步骤： 创建成本分组GroupTeam，规则分别为G1team1、G1team2、G1team3、G2team1、G2team2、G2team3...... 创建Group的成本分组时： 使用“自定义分配规则”创建规则1（规则名称为Group1），按成本分组维度GroupTeam进行成本分类，取值分别为G1team1、G1team2、G1team3。 使用“自定义分配规则”创建规则2（规则名称为Group2），按成本分组维度GroupTeam进行成本分类，取值分别为G2team1、G2team2、G2team3。 使用“自定义分配规则”创建规则2（规则名称为Group3），按成本分组维度GroupTeam进行成本分类，取值分别为G3team1、G3team2、G3team3。 父主题： 成本分组（原成本单元）

什么是沿用已有规则？ 如果您已使用成本标签或企业项目来归集成本，那么使用“沿用已有规则”，可以直接使用成本标签或企业项目的取值来归集成本，而无需根据每个取值创建对应的分配规则。 示例：您已经在“成本标签”页面激活Group标签键，标签值分别为team1、team2、team3。创建成本分组设置为沿用已有规则Group时，将会分别按照team1、team2、team3进行成本归集。 定义分配规则时，若您选择了沿用已有规则，会存在一定时延，请先保存成本分组，等待成本分组应用后再定义拆分规则。 父主题： 成本分组（原成本单元）

什么是拆分规则？ 成本分组中为拆分公共成本而定义的规则即为拆分规则。公共成本是指多个部门共享的网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以按照一定的分配比例把成本归集到成本类别中。 创建成本分组时，拆分规则是一个可选步骤。拆分规则由拆分来源、拆分目标和拆分方法组成。 拆分来源：多个部门共享的成本，或无法直接归类的成本。只能从您现有的分配规则中选择。 拆分目标：用于接收拆分到的成本，只能从您现有的分配规则中选择。 拆分方法：您希望在拆分目标之间分配拆分来源的方式，拆分方式包含：按比例拆分、平均拆分，和自定义拆分。 父主题： 成本分组（原成本单元）

为什么成本数据会存在负数？ 当用户在华为云消费，对资源进行包周期退订（账单类型为退款-退订）或降配（账单类型为退款-变更）操作时，会出现负向金额。 退款-退订：退订的包年/包月产品产生的费用。 退款-变更：包年/包月产品由于资源变更（如：降配）产生的费用。 示例：用户在2024年9月1日订购包年/包月产品1个月（1号～30号），合计100元，9月20日对该资源进行了退订操作，在成本数据中会出现一条-20的负向金额。 父主题： 成本分析

为什么当月最近一天的摊销成本会异常增高？ 当月最近一天的摊销成本异常增高的原因如下： 您有正在使用的资源包，且资源包的失效时间在当月最近一天，成本中心会将资源包未抵扣分摊的部分呈现在有效期最后一天。 您有正在使用的资源包，且资源包的失效时间不在当月最近一天，成本中心会将资源包未抵扣分摊（未被实际抵扣的分摊金额）的部分呈现在当月最近一天，当月出账后，该部分未抵扣分摊金额的分摊天会进入下一个账期，直到资源包有效期最后一天。 父主题： 成本分析

操作流程 操作步骤 说明 准备工作 注册华为账号 、开通华为云，并为账户充值、赋予SecMaster权限。 步骤一：购买 安全云脑 标准版 购买安全云脑，选择版本（本文以标准版为例）、主机配额等信息。 步骤二：新增工作空间 新增首个用于安全运营的工作空间。 步骤三：安全运营 每个区域的首个工作空间新增完成后，安全云脑将自动进行空间初始化操作。初始化完成后，将可以进行管理资产、检查与寻找威胁、调查告警、响应威胁等安全运营操作，同时，还可以使用仪表盘、大屏等查看安全态势。 初始化操作包括接入云上当前区域当前账号中的所有资产、接入推荐的云服务日志数据（例如，WAF攻击日志）、并启用精选预置模型（例如，主机异常网络连接）和剧本（例如，高危漏洞自动通知）。

准备工作 在购买SecMaster之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以免购买SecMaster失败。具体操作请参见账户充值。 请确保已为账号赋予“SecMaster FullAccess”权限。具体操作请参见创建用户并授权使用SecMaster。 购买安全云脑时，还需要为账号授予“BSS Administrator”权限。

步骤三：安全运营 首个工作空间新增完成后，安全云脑将自动进行空间初始化操作。初始化完成后，将可以进行管理资产、检查与寻找威胁、调查告警、响应威胁等安全运营操作，同时，还可以使用仪表盘、大屏等查看安全态势。 图3 安全运营 管理资产与风险 安全运营的本质指安全风险管理，根据ISO的定义，其三要素包括“资产”，“脆弱性”和“威胁”。因此，梳理您要防护的资产，是安全运营的业务流起点。 资产管理 安全云脑可以帮助您将云上资产从不同租户、不同Region汇集到一个视图中，还可以将云外资产导入到安全云脑中，并标记其所属的环境。汇聚后，将资产的风险情况标识出来，例如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：E CS 上应该安装HSS的Agent、 域名 应纳入到WAF的防护策略中）等，方便查看资产的安全状态。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中，最常见的“脆弱性”是不安全的配置。安全云脑基于安全合规经验，形成自动化检查的基线，按照业界通用的规范标准，提供基线检查包。 提供了多种基线标准。 云服务中的配置可以自动检查。如：IAM是否按角色进行授权分数、VPC的安全组中是否存在完全放通的策略、WAF的防护策略是否开启等。您可以根据“详情”中建议的方法，对配置进行加固。 更多详细介绍及操作请参见安全治理、基线检查。 发现并修复漏洞 在修复配置类风险之后，安全云脑还可以帮助您，发现并修复安全漏洞。支持检测Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、网站漏洞，提供漏洞概览，包括主机漏洞检测详情、漏洞统计、漏洞类型分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解漏洞情况。 更多详细介绍及操作请参见漏洞管理。 检测与寻找威胁 数据源连接到安全云脑后，我们已经清点了要保护的资产，并查找及修复了不安全的配置和漏洞，接下来就是识别可疑活动和威胁。 安全云脑可提供多种内置的由安全专家和分析团队根据已知威胁、常见攻击媒介和可疑活动上报链设计的模型，使您能够执行某些对应操作时收到此类威胁的通知。启用这些模型后，它们将自动在整个环境中搜索可疑活动。同时，可以根据您的需要自定义模型，以搜索或筛选出威胁。 同时，提供了日志数据检索功能，帮助您筛选威胁。 更多详细介绍及操作请参见模型模板、安全分析。 调查告警与事件 调查告警 威胁检测模型分析大量的安全云服务日志，找到疑似入侵的行为，即告警。安全云脑中的告警包含如下字段：名称、等级、发起可疑行为的资产/威胁、遭受可疑行为的资产。安全运营人员需要对告警做出分析判定。如果风险较低，则关闭告警（如：重复告警、运维操作）；如果风险较高，需要单击“转事件”，将告警转为事件。 更多详细介绍及操作请参见查看告警信息、告警转事件。 调查事件 告警转成事件后，就可以在事件管理中查看到生成的事件，事件生成后可以进行调查分析，分析后对事件发起应急响应。您可以在事件上关联与可疑行为相关的实体：资产（如：VM）、情报（如：攻击源IP）、账号（如：泄露的账号）、进程（如：木马）等；也可以关联历史上相似的其他告警或事件。 更多详细介绍及操作请参见查看事件信息、编辑事件。 响应威胁 当您在对告警、事件进行响应时，可以使用剧本来做自动化处置，提高效率。 更多详细介绍及操作请参见安全编排。 使用总览仪表盘、大屏、报告 总览仪表盘 展示当前工作空间中资源的安全评分，快速了解当前的安全状况。 安全大屏 查看资源的实时态势并处理攻击事件等，可以帮助安全运营团队实时监控和分析各种安全威胁和事件，从而做出快速响应。 安全报告 可以自动发送安全态势报告，展示安全评分、基线检查结果、安全漏洞、策略覆盖等信息，及时掌握资产的安全状况数据。 更多详细介绍及操作请参见态势总览、安全大屏、安全报告。

相关信息 在运用安全云脑进行高效运营的基础上，您还能灵活融合业务需求，进一步接入多样化的数据源，激活全方位的模型与剧本功能，以实现更深层次、更全面的分析与运营策略制定： 接入日志数据：接入华为云云服务日志数据，以统一管理日志信息，以及检索并分析所有收集到的日志，可以实时监控系统和网络的安全状态，及时发现异常行为和潜在威胁。 建议将安全云脑管理的资产以及资产的告警、基线检查结果、漏洞数据、日志数据接入同一个工作空间，便于统一运营，进行安全分析关联。 采集数据：接入非华为 云日志 数据，整合和分析来自不同来源的信息，从而提供更全面的安全视角，可以更深入、全面地分析，方便快速定位系统故障的原因，加速问题解决过程。 新建告警模型：利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 启用剧本：通过剧本实现安全事件的高效、自动化响应处置，降低安全事件的平均响应时间（MTTR），提高整体的安全防护能力。 执行基线检查：通过执行基线检查可以帮助您评估当前系统、软件、数据库等的安全状态、识别安全风险、防范潜在威胁以及满足合规性要求等。 配置防线策略：通过配置防线策略，联动其他安全服务，以便构建一个多层次、全方位的安全防护体系。 新增应急策略：通过配置应急策略，可以迅速有效地应对网络安全威胁，限制或阻止来自特定IP地址的访问，从而保护网络资源和用户数据的安全。 创建安全报告：可以自动发送安全态势报告，展示安全评分、基线检查结果、安全漏洞、策略覆盖等信息，方便及时掌握资产的安全状况数据。

操作场景 安全云脑实现了开箱即用，即默认在每个区域（Region）的首个工作空间中自动加载当前区域的所有资产，以及接入推荐的云服务日志数据，并启用精选预置模型和剧本。无需进行繁琐的手动配置，简化了使用流程并提升了效率。后续新增的用于自定义运营的工作空间，不会自动加载数据与资产，需要用户自定义处理。 购买安全云脑并新增首个工作空间完成后，您将可以在安全云脑中执行查看资源安全态势、统一管理资产、全面分析日志数据和自动化安全编排处理事件等操作，帮助您为您的资产构建一个全面的安全防御体系，实现自动化的安全运营和管理工作，满足您的安全需求。 本文档将以首次在华北-北京四区域购买如下配置的安全云脑，并使用首个工作空间的默认配置进行安全运营的场景为例进行介绍： 计费模式：包周期 版本：标准版 主机配额：50 此场景的操作流程如下所示： 图1 操作流程

步骤六：安全运营 首个工作空间新增完成后，安全云脑将自动进行空间初始化操作。初始化完成后，将可以进行管理资产、检查与寻找威胁、调查告警、响应威胁等安全运营操作，同时，还可以使用仪表盘、大屏等查看安全态势。 图13 安全运营 管理资产与风险 安全运营的本质指安全风险管理，根据ISO的定义，其三要素包括“资产”，“脆弱性”和“威胁”。因此，梳理您要防护的资产，是安全运营的业务流起点。 资产管理 安全云脑可以帮助您将云上资产从不同租户、不同Region汇集到一个视图中，还可以将云外资产导入到安全云脑中，并标记其所属的环境。汇聚后，将资产的风险情况标识出来，例如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中）等，方便查看资产的安全状态。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中，最常见的“脆弱性”是不安全的配置。安全云脑基于安全合规经验，形成自动化检查的基线，按照业界通用的规范标准，提供基线检查包。 提供了多种基线标准。 云服务中的配置可以自动检查。如：IAM是否按角色进行授权分数、VPC的安全组中是否存在完全放通的策略、WAF的防护策略是否开启等。您可以根据“详情”中建议的方法，对配置进行加固。 更多详细介绍及操作请参见安全治理、基线检查。 发现并修复漏洞 在修复配置类风险之后，安全云脑还可以帮助您，发现并修复安全漏洞。支持检测Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、网站漏洞，提供漏洞概览，包括主机漏洞检测详情、漏洞统计、漏洞类型分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解漏洞情况。 更多详细介绍及操作请参见漏洞管理。 检测与寻找威胁 数据源连接到安全云脑后，我们已经清点了要保护的资产，并查找及修复了不安全的配置和漏洞，接下来就是识别可疑活动和威胁。 安全云脑可提供多种内置的由安全专家和分析团队根据已知威胁、常见攻击媒介和可疑活动上报链设计的模型，使您能够执行某些对应操作时收到此类威胁的通知。启用这些模型后，它们将自动在整个环境中搜索可疑活动。同时，可以根据您的需要自定义模型，以搜索或筛选出威胁。 同时，提供了日志数据检索功能，帮助您筛选威胁。 更多详细介绍及操作请参见模型模板、安全分析。 调查告警与事件 调查告警 威胁检测模型分析大量的安全云服务日志，找到疑似入侵的行为，即告警。安全云脑中的告警包含如下字段：名称、等级、发起可疑行为的资产/威胁、遭受可疑行为的资产。安全运营人员需要对告警做出分析判定。如果风险较低，则关闭告警（如：重复告警、运维操作）；如果风险较高，需要单击“转事件”，将告警转为事件。 更多详细介绍及操作请参见查看告警信息、告警转事件。 调查事件 告警转成事件后，就可以在事件管理中查看到生成的事件，事件生成后可以进行调查分析，分析后对事件发起应急响应。您可以在事件上关联与可疑行为相关的实体：资产（如：VM）、情报（如：攻击源IP）、账号（如：泄露的账号）、进程（如：木马）等；也可以关联历史上相似的其他告警或事件。 更多详细介绍及操作请参见查看事件信息、编辑事件。 响应威胁 当您在对告警、事件进行响应时，可以使用剧本来做自动化处置，提高效率。 更多详细介绍及操作请参见安全编排。 使用总览仪表盘、大屏、报告 总览仪表盘 展示当前工作空间中资源的安全评分，快速了解当前的安全状况。 安全大屏 查看资源的实时态势并处理攻击事件等，可以帮助安全运营团队实时监控和分析各种安全威胁和事件，从而做出快速响应。 安全报告 可以自动发送安全态势报告，展示安全评分、基线检查结果、安全漏洞、策略覆盖等信息，及时掌握资产的安全状况数据。 更多详细介绍及操作请参见态势总览、安全大屏、安全报告。

操作场景 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，旨在为用户提供一站式的云上安全管理解决方案。通过安全云脑，用户可以实现对云上资产、安全态势、安全信息和事件的集中管理，从而提升安全运营效率和响应速度。 本文档将以首次在华北-北京四区域购买如下配置的安全云脑，并使用首个工作空间进行安全运营的场景为例进行介绍： 计费模式：包周期 版本：专业版 主机配额：50 增值包：安全大屏、日志审计、安全分析、安全编排 此场景的操作流程如下所示： 图1 操作流程

准备工作 在购买SecMaster之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以免购买SecMaster失败。具体操作请参见账户充值。 请确保已为账号赋予“SecMaster FullAccess”权限。具体操作请参见创建用户并授权使用SecMaster。 购买安全云脑时，还需要为账号授予“BSS Administrator”权限。

操作流程 操作步骤 说明 准备工作 注册华为账号、开通华为云，并为账户充值、赋予SecMaster权限。 步骤一：购买安全云脑专业版 购买安全云脑，选择版本（本文以专业版为例）、主机配额等信息。 步骤二：新增工作空间 新增首个用于安全运营的工作空间。 步骤三：接入数据 接入数据信息，便于安全云脑对资源进行全面管理。 订阅资产数据：订阅当前账号当前region中所有资产信息，方便统一管理资产信息。 接入日志数据：接入其他服务日志数据，便于统一管理和分析。 接入华为云服务日志数据 （可选）接入非华为云日志数据 步骤四：配置和启用相关检查 启用告警模型、剧本，执行基线检查，并配置策略管理，全面检查资源。 启用内置模型：可以利用模型对日志数据进行监控，如果检测到满足触发条件的内容时，将产生告警提示。 启用剧本：可以实现安全事件的高效、自动化响应处置。 执行基线检查：可以了解最新的云服务基线配置状态，获取云服务基线的风险配置。 （可选）配置防线策略和应急策略：通过配置防线策略，实现全流程安全防护；通过配置应急策略进行风险控制。 步骤五：创建报告 设置报告信息，实现安全运营报告自动发送。 步骤六：安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。

准备工作 在购买SecMaster之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以免购买SecMaster失败。具体操作请参见账户充值。 请确保已为账号赋予“SecMaster FullAccess”权限。具体操作请参见创建用户并授权使用SecMaster。 购买安全云脑时，还需要为账号授予“BSS Administrator”权限。

步骤三：安全运营 首个工作空间新增完成后，安全云脑将自动进行空间初始化操作。初始化完成后，将可以进行体验安全云脑功能。 管理资产与风险 安全运营的本质指安全风险管理，根据ISO的定义，其三要素包括“资产”，“脆弱性”和“威胁”。因此，梳理您要防护的资产，是安全运营的业务流起点。 资产管理 安全云脑可以帮助您将云上资产从不同租户、不同Region汇集到一个视图中，还可以将云外资产导入到安全云脑中，并标记其所属的环境。汇聚后，将资产的风险情况标识出来，例如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中）等，方便查看资产的安全状态。 更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中，最常见的“脆弱性”是不安全的配置。安全云脑基于安全合规经验，形成自动化检查的基线，按照业界通用的规范标准，提供基线检查包。 提供了多种基线标准。 云服务中的配置可以自动检查。如：IAM是否按角色进行授权分数、VPC的安全组中是否存在完全放通的策略、WAF的防护策略是否开启等。您可以根据“详情”中建议的方法，对配置进行加固。 更多详细介绍及操作请参见安全治理、基线检查。 使用总览仪表盘展示当前工作空间中资源的安全评分，快速了解当前的安全状况。 更多详细介绍及操作请参见态势总览。

操作场景 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，旨在为用户提供一站式的云上安全管理解决方案。通过安全云脑，用户可以实现对云上资产、安全态势、安全信息和事件的集中管理，从而提升安全运营效率和响应速度。 本文档将以首次在华北-北京四区域购买如下配置的安全云脑，并使用首个工作空间的默认配置进行安全运营的场景为例进行介绍： 计费模式：包周期 版本：基础版 主机配额：50 此场景的操作流程如下所示： 图1 操作流程

相关信息 体验安全云脑基础版后，如果需要运用安全云脑进行高效运营，并灵活融合业务需求，可以选购标准版或专业版，进一步接入多样化的数据源，激活全方位的模型与剧本功能，以实现更深层次、更全面的分析与运营策略制定： 接入日志数据：接入华为云云服务日志数据，以统一管理日志信息，以及检索并分析所有收集到的日志，可以实时监控系统和网络的安全状态，及时发现异常行为和潜在威胁。 采集数据：接入非华为云日志数据，整合和分析来自不同来源的信息，从而提供更全面的安全视角，可以更深入、全面地分析，方便快速定位系统故障的原因，加速问题解决过程。 漏洞管理：在修复配置类风险之后，安全云脑还可以发现并修复安全漏洞。支持检测Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、网站漏洞，提供漏洞概览，包括主机漏洞检测详情、漏洞统计、漏洞类型分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解漏洞情况。 查看告警信息：威胁检测模型分析大量的安全云服务日志，找到疑似入侵的行为，即告警。安全云脑中的告警包含如下字段：名称、等级、发起可疑行为的资产/威胁、遭受可疑行为的资产。安全运营人员需要对告警做出分析判定。如果风险较低，则关闭告警（如：重复告警、运维操作）；如果风险较高，需要单击“转事件”，将告警转为事件。 查看事件信息：告警转成事件后，就可以在事件管理中查看到生成的事件，事件生成后可以进行调查分析，分析后对事件发起应急响应。您可以在事件上关联与可疑行为相关的实体：资产（如：VM）、情报（如：攻击源IP）、账号（如：泄露的账号）、进程（如：木马）等；也可以关联历史上相似的其他告警或事件。 新建告警模型：利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。 安全分析：提供了日志数据检索功能，帮助筛选威胁。 启用剧本：通过剧本实现安全事件的高效、自动化响应处置，降低安全事件的平均响应时间（MTTR），提高整体的安全防护能力。 配置防线策略：通过配置防线策略，联动其他安全服务，以便构建一个多层次、全方位的安全防护体系。 新增应急策略：通过配置应急策略，可以迅速有效地应对网络安全威胁，限制或阻止来自特定IP地址的访问，从而保护网络资源和用户数据的安全。 创建安全报告：可以自动发送安全态势报告，展示安全评分、基线检查结果、安全漏洞、策略覆盖等信息，方便及时掌握资产的安全状况数据。 安全大屏：查看资源的实时态势并处理攻击事件等，可以帮助安全运营团队实时监控和分析各种安全威胁和事件，从而做出快速响应。

入门实践 当您完成了新增工作空间、采集数据、配置并启用了相关检查等基本操作后，可以根据业务需求使用安全云脑提供一系列实践。 表1 常用实践 实践 描述 安全看板 安全看板可以联动其他 云安全 服务，实时呈现云上资产整体安全评估状况，集中展示云上安全。 资产管理 安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。 安全分析 介绍如何同时管理多个云产品的安全告警和日志，并对告警及日志进行聚合分析，获取攻击信息、主动搜寻威胁。 自动化处理安全事件 介绍如何通过安全编排功能对安全事件进行自动化响应处置，实现安全运维的自动化编排和快速响应。 将非华为云日志数据接入安全云脑或将安全云脑日志转出至第三方系统/产品 介绍如何采用多种方式采集各类日志数据，以及如何对采集的日志数据进行解析、转出、可视化查询、威胁建模等操作。 安全云脑护网/重保最佳实践 安全云脑支持在重大保障及防护演练前，全面地进行资产脆弱性盘点；在攻防演练期间，高强度7*24的安全保障，侧重于防攻击，保障业务可用性不因安全攻击受影响，侧重于防入侵，保障不因入侵失分被问责。能够更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。

响应消息 响应参数 参数 参数类型 描述 status String 共享状态。 created_at String 共享时间，格式为UTC时间。 updated_at String 更新时间，格式为UTC时间。 image_id String 镜像ID member_id String 成员ID，即接受镜像用户的项目ID。 schema String 共享视图 响应样例 STATUS CODE 200 12345678 { "status": "pending", "created_at": "2016-09-01T02:05:14Z", "updated_at": "2016-09-01T02:05:14Z", "image_id": "d164b5df-1bc3-4c3f-893e-3e471fd16e64", "member_id": "edc89b490d7d4392898e19b2deb34797", "schema": "/v2/schemas/member"}

响应消息 响应参数 参数 参数类型 描述 name String 视图名称。 links Array of objects 视图链接。 详情请参见表1。 properties Object 镜像属性说明，主要是对基础属性的说明，包含每个属性的取值类型，用途。 具体参数说明可参考镜像属性。 表1 links字段说明 参数 参数类型 描述 href String 域名。 rel String 域名描述。 响应样例 STATUS CODE 200 1 2 3 4 5 6 7 8 910111213141516171819202122232425262728293031323334353637383940414243444546474849505152 { "name": "members", "links": [ { "href": "{schema}", "rel": "describedby" } ], "properties": { "members": { "items": { "name": "member", "properties": { "status": { "enum": [ "pending", "accepted", "rejected" ], "type": "string", "description": "The status of this image member" }, "created_at": { "type": "string", "description": "Date and time of image member creation" }, "updated_at": { "type": "string", "description": "Date and time of last modification of image member" }, "image_id": { "pattern": "^([0-9a-fA-F]){8}-([0-9a-fA-F]){4}-([0-9a-fA-F]){4}-([0-9a-fA-F]){4}-([0-9a-fA-F]){12}$", "type": "string", "description": "An identifier for the image" }, "member_id": { "type": "string", "description": "An identifier for the image member (tenantId)" }, "schema": { "readOnly": true, "type": "string" } } }, "type": "array" }, "schema": { "type": "string" } }}

响应消息 响应参数 参数 参数类型 描述 status String 镜像状态 virtual_size Integer 镜像虚拟大小 name String 镜像名称。name参数说明请参考镜像属性。 deleted Boolean 镜像是否已删除 container_format String 镜像容器类型 created_at String 镜像创建时间 disk_format String 镜像文件类型 updated_at String 镜像更新时间 properties Object 镜像属性 owner String 镜像所属租户 protected Boolean 镜像是否受保护 min_ram Integer 运行镜像所需最小内存，单位MB checksum String 镜像校验和，上传镜像文件后存在 min_disk Integer 运行镜像所需最小磁盘，单位GB is_public Boolean 是否为公共镜像 deleted_at String 镜像删除时间 id String 镜像UUID size Integer 镜像大小，上传镜像文件后存在 响应样例 HTTP/1.1 200 OK 1 2 3 4 5 6 7 8 91011121314151617181920212223242526272829 Content-Type: application/json; charset=UTF-8Content-Length: 495X-Openstack-Request-Id: req-68327dda-8078-41fe-b091-01a09ec073daDate: Mon, 23 May 2016 02:32:28 GMT{ "images": [ { "status": "active", "deleted_at": null, "name": "cirros", "deleted": false, "container_format": "bare", "created_at": "2016-05-22T06:04:20.425843", "disk_format": "qcow2", "updated_at": "2016-05-22T06:04:22.719791", "min_disk": 0, "protected": false, "id": "3c3d1d01-b48a-4639-8a88-08be3b9b5d78", "min_ram": 0, "checksum": "64d7c1cd2b6f60c92c14662941cb7913", "owner": "23f4cb75768d4febb39542ef6fe169f3", "is_public": true, "virtual_size": null, "properties": { }, "size": 13167616 } ]}

请求消息 请求参数 可以把name、container_format、disk_format、status、size_min、size_max、changes-since作为uri参数，过滤查询结果。 参数 是否必选 参数类型 描述 name 否 String 镜像名称。name参数说明请参考镜像属性。 container_format 否 String 镜像容器类型 disk_format 否 String 镜像文件格式 status 否 String 镜像状态 size_min 否 String 镜像不小于 size_max 否 String 镜像不大于 changes-since 否 String 镜像最后更新时间

请求示例 使用tags标签数据格式，增加或修改标签。 12345 PUT https://{Endpoint}/v1/cloudimages/tags{ "image_id": "62a15f6c-9197-44d2-89c7-708981c1bec1", "tag": "aaaa.1111"} 使用image_tag标签数据格式，增加或修改标签。 12345 PUT https://{Endpoint}/v1/cloudimages/tags{ "image_id": "67437ebd-2563-46e0-887e-ad1923977fa1", "image_tag": {"key":"key1","value":"value1"}}