检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置策略。 策略名称：请设置为“租户采集最小权限策略”。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 { "Version": "1.1", "Statement":
的值来适配资源包规格，无需单独配置。 5 *1 GB 0 GB ~ 5 GB（含） 5 *2 GB 5 GB ~ 10 GB（含） 5 *3 GB 10 GB ~ 15 GB（含） ...... 以此类推，单个订单最大可购买 500 GB ...... 以此类推 安全数据保留 日志存储的总量。
策略名称：请设置为“SecMaster_FullAccess”。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 1 2 3 4 5 6 7 8 9 10 11 { "Version": "1.1", "Statement": [
杀”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 隔离查杀成功告警自动关闭。 图3 自动关闭告警 如果查杀成功，在“威胁管理 > 告警管理”页面，单击告警名称进入告警详情页，评论可看到已完成文件隔离查杀。 如果隔离查杀失败，在“威胁管理
组件管理”，默认进入节点管理页面。 图2 进入节点管理页面 在节点管理页面中，单击“新增”，页面右侧弹出新增节点页面。 在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的
进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，单击目标管道名称后的“更多 > 数据消费”，进入数据消费页面。 图3 进入数据消费页面 在数据消费页面中，单击当前状态后的，开启数据消费。 开启后，将显示消费配置信息，具体说明如表1所示。 图4 开启数据消费
安全数据”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 （可选）在管道数据检索页面，输入查询条件，选择时间下拉菜单中选择查询时间，并单击“查询/分析”。 下载日志。 导出原始日志：
测失败情况。 风险点TOP5：策略扫描时，不通过的策略TOP5。 如需查看某个资源的所有策略扫描情况，可在上方筛选框中，选择对应资源。 图3 选择资源 如需查看某个策略的所有资源扫描情况，可在表格上方，选择对应遵从包。 还支持通过扫描结果、策略名称进行筛选。 图4 选择遵从包 如
创建用户组、用户并授予SecMaster权限 SecMaster自定义策略 SecMaster权限及授权项 SecMaster FullAccess策略内容 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27
页签，进入采集通道管理页面。 图2 进入采集通道管理页面 在采集通道页面中，单击表格右上角的设置按钮，勾选“接收数量”和“发送数量”。 图3 配置表格参数 在表格中，查看对应采集通道监控，有接收数量和发送数量，说明日志接入成功。 图4 查看日志接入情况 在安全云脑控制台的安全分析日志管道中查看数据。
行处理。 确认已安装后，返回安全云脑的新增节点页面（即2），单击页面右下角“确认”。 安装完成后，可以在节点管理页面查看已新增的节点。 图3 已新增节点 父主题： 实施步骤
进入订阅列表页面 在订阅列表页面中，单击待查看结果安全遵从包所在行“操作”列的“治理结果”，进入治理结果页面。 图2 治理结果 查看治理结果。 图3 治理结果界面 查看当前订阅的安全遵从包的整体遵从情况。 如需查看某条款的详细信息，在左侧目录树中选中该条款，右侧将展示该条款的详细内容，包括条款内容、遵从状态、改进建议等内容。
单击目标工作空间所在栏右上角的（设置按钮），进入工作空间详情页面。 图2 工作空间详情页面入口 在工作空间详情页面中单击“编辑标签”，进入编辑标签页面。 图3 编辑标签 在编辑标签页面中，支持对标签做如下操作。 表1 管理标签 参数名称 参数说明 添加新标签 在编辑标签页面中，单击“添加新标签”。
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在剧本管理页面，查看剧本的信息。 图3 查看剧本信息 剧本列表上方，呈现当前待审核、未启用、已启用剧本的总数。 在剧本列表中查看已有剧本的信息。 当剧本较多时，可以通过搜索功能快速查询指定剧本。
分析等能力。 购买配置说明： 安全分析免费赠送配额如表3所示，当赠送规格不够时，可以进行购买。 按需购买时，将根据实际使用量进行收费，无需进行规格配置。 包周期购买时，需要根据需求设置数据量，请参照表4配置说明进行购买。 表3 安全分析赠送规格说明 功能 标准版 专业版 安全分析
进入安全大屏页面 单击综合态势感知大屏右下角的“播放”，进入综合态势感知大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 安全评分 如图3所示，展示当前资产安全健康得分。 表1 安全评分 参数名称 统计周期 更新频率 说明 安全评分 实时 每天2:00自动更新 随当前工作空间“
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“日志审计 > 采集管理”，默认进入连接管理页面。 图4 进入连接管理页面 在连接管理页面中，单击目标连接所在行“操作”列的“删除”。
在解析器管理页面中，选择“模板列表”页签。 在模板列表页面中，单击目标模板所在行“操作”列的“由模板创建”。 在新增解析器页面中，进行参数配置。 表3 新增解析器 参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。
可能原因三：调用IAMToken请求，获取IAMToken失败 当日志出现如下图所示信息时，则表示调用IAMToken请求，获取IAMToken失败。 图3 获取iamtoken失败 排查步骤和解决方法： 确认执行命令中的IAM账号或用户名是否有误。 图4 IAM用户名和密码 有误，修改命令中的IAM账号或用户名后再次执行安装命令。
前一天日志源数量 前一天日志索引数量 前一天日志接收总数 前一天日志存储总量 截至昨天为止的近7天的日志存储量变化趋势 截至昨天为止的近7天的TOP3日志源接入流量统计情况 前一天TOP10模型检测告警统计数量 安全响应（详细信息） 展示前一天安全响应的情况，包含以下信息： 前一天未处理告警数量
