数据完整性校验 SecMaster接入云服务告警、漏洞和基线等时，有数据完整性校验。 SecMaster核心数据面进程启动时，配置数据执行可靠事件模式确保数据完整性（网络抖动、延迟、配置数据重发&重试等场景）。
这种情况可能通过多种方式发生，包括但不限于网络钓鱼、恶意软件、社交工程、系统漏洞等。一旦凭证被泄露，攻击者可能会利用这些信息来访问敏感数据、进行非法交易或破坏系统，对业务造成严重影响。 事件响应方案 针对以上问题，华为云推出了安全云脑（SecMaster）服务。
用于涉及到HSS相关的剧本流程执行，例如漏洞管理、主机隔离等。 用于剧本流程中执行基线检查功能获取HSS安全状态。 用于修复主机安全漏洞场景执行漏洞修复流程。
情报指标类型 安全云脑支持的情报指标类型有IPv6、URL、邮件、域名、IPv4、其他（文件、漏洞、弱口令等）。新增情报指标时可配置“类型”。 父主题： 情报管理
例如，检测到一些端口扫描行为，这些行为通常是攻击者尝试寻找系统漏洞的前奏。这类告警可以在合适的时间进行处理，不需要立即采取紧急措施。如果您的资产安全等级要求较高，可以关注该等级的安全告警。 提示：对应资源存在潜在的错误可能影响到业务。
需要排查上游业务是否正常 无 告警监控相关内容详细操作请参见： 漏洞管理 基线检查 安全报告 父主题： 使用CES监控安全云脑
此外，如果事件与主机操作系统中的漏洞有关，请更新系统并确保已修补漏洞。 通过云审计服务查看操作日志，查看是否存在未经授权的活动，例如，创建未经授权的IAM用户、策略、角色或临时安全凭证。如果有，请删除任何未经授权的IAM用户、角色和策略，并撤销所有临时凭据。
查看策略扫描结果 操作场景 在策略扫描界面可查看已授权云服务的已订阅安全遵从包的总体扫描情况和各个云服务扫描情况。 策略扫描将在每日凌晨1:30自动扫描一次并生成扫描结果。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。
例如，检测到一些端口扫描行为，这些行为通常是攻击者尝试寻找系统漏洞的前奏。这类告警可以在合适的时间进行处理，不需要立即采取紧急措施。如果您的资产安全等级要求较高，可以关注该等级的安全告警。 提示：对应资源存在潜在的错误可能影响到业务。
建议将安全云脑管理的资产以及资产的告警、基线检查结果、漏洞数据、日志数据接入同一个工作空间，便于统一运营，进行安全分析关联。 本章节介绍如何接入数据并查看日志存储位置。 约束与限制 日志接入操作成功后，日志数据订阅预计在十分钟内生效。
默认已启用以下剧本： 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知。
例如，检测到一些端口扫描行为，这些行为通常是攻击者尝试寻找系统漏洞的前奏。这类告警可以在合适的时间进行处理，不需要立即采取紧急措施。如果您的资产安全等级要求较高，可以关注该等级的安全告警。 提示 对应资源存在潜在的错误可能影响到业务。
查看治理结果 操作场景 订阅安全遵从包后，安全云脑将自动依据安全遵从包进行扫描。扫描后，可查看整体遵从情况，并查看改进建议。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看治理结果 登录安全云脑 SecMaster控制台。
刷新页面，查看“最新扫描时间”，即可确认是否为最新的扫描结果。 父主题： 基线检查
在合规总览页面中，查看“策略扫描概况”。 图3 策略扫描概况 父主题： 安全治理
授权云服务资源访问权限 操作场景 使用安全治理功能前，需要获取访问云服务资源的权限，授权后，才能通过策略扫描帮您快速识别云上资产的安全遵从情况。 本章节将介绍如何授权访问用户云上资产。
订阅或取消订阅安全遵从包 操作场景 安全遵从包是指华为开放的安全治理模板，包含法规标准条款原文、扫描策略、自评估检查项以及华为专家的改进建议，覆盖PCI DSS、ISO27701、ISO27001、隐私等法规标准。 本章节将介绍如何订阅安全遵从包，以及如何取消订阅安全遵从包。
模型：模型是基于模板创建的，安全云脑支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。 操作场景 本文介绍模型模板的管理操作。
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。
查看结果 策略扫描或自评估后，您可以查看安全治理情况： 查看安全合规总览：查看法规、标准条款遵从概况、各安全遵从包状态、策略扫描概况。 查看治理结果：查看各个安全遵从包整体遵从情况和各条款的详细信息。 查看策略扫描结果：查看策略扫描结果及其详细信息。
