态势感知_态势感知文档介绍内容-天翼云

云安全中心
进入云安全中心控制台方式一: 登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“云安全中心”,跳转到云安全中心控制台。方式二: 登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。使用云安全中心请参见云安全中心。

来自：
帮助文档
云等保专区
用户指南
云安全中心
购买云安全中心实例
本节介绍如何购买云安全中心实例。云安全中心支持包年/包月计费方式,目前提供标准版的主资源,两种扩展资源:日志分析量、态势大屏。您可以根据业务规模选择云安全中心规格。前提条件已注册天翼云账号并完成实名认证。规格限制态势大屏只可购买一次。日志分析量扩展资源的购买资源最小单位为50G,即购买时只能选择50G的整数倍。约束条件同一账号在同一个区域只能开通一个云安全中心实例,对应一个服务版本。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例
云安全中心
云安全中心(CT-CSC,Cloud Security Center,简称云 CSC)作为用户侧的安全中心,通过对各个主机资产、安全设备告警日志等数据的采集对数据进行应用,通过安全数据的统一汇聚进行安全数据的统一融合化处理,通过平台整体整合形成数据汇聚、威胁检测、安全事件响应的业务能力,对业务进行应急处置和统计分析,满足态势感知、响应处置拦截、威胁预警和攻击行为溯源等目标,最终实现统一的前台展示,帮助用户实现威胁检测、溯源、响应的自动化安全运营闭环。

来自：
帮助文档
云安全中心
云安全态势管理
本章节为您介绍云安全态势感知基本功能云安全态势感知页面默认为每天进行扫描并展示最新的扫描结果,其中包括通过率、已通过检查项、全部检查项。策略管理登录云安全中心控制台。在左侧导航栏选择“风险管理 > 云安全态势管理”。在页面右上角中,选择“策略管理”。在页面右侧弹出的对话框中,根据业务需求选择策略管理内容。策略配置完成后,单击“保存”即可完成策略配置。检查项扫描您可以通过人工方式定期执行安全检查项,对云端资产进行全面安全扫描。登录云安全中心控制台。

来自：
帮助文档
云安全中心
用户指南
风险管理
云安全态势管理
计费购买类
本节介绍云安全中心计费购买类常见问题。同一个账号可以购买多个云安全中心实例吗?云安全中心实例到期后,数据还会保留吗?云安全中心实例可以降低规格吗?云安全中心是否支持自动续订?云安全中心存在规格差异吗?云安全中心有哪些扩展服务可以购买?续费时是否可同时变更云安全中心版本或规格?扩展资源购买上限是什么?云安全中心是否支持按需计费?云安全中心有促销折扣吗?在使用期间购买了扩展资源 ,资源到期时间是何时?购买的扩展资源,支持单独退订吗?退订重购后,原实例的配置数据可以保留吗?

来自：
帮助文档
云安全中心
常见问题
计费购买类
安全体检
本节介绍如何从云安全中心控制台进入安全体检控制台并使用安全体检产品。云安全中心提供体安全体检产品的功能,可支持的场景包括高危端口开放情况、弱口令、漏洞开放情况,并输出体检报告。用户可根据需求单独购买。更多信息请参见安全体检。使用安全体检登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。在左侧导航栏,选择“安全体检”。跳转到安全体检控制台,详细操作指导请参见安全体检产品文档。

来自：
帮助文档
云安全中心
用户指南
安全体检
数据接入相关
本节介绍云安全中心配置类常见问题。为什么要进行数据接入?云安全中心(CT-CSC,Cloud Security Center,简称CSC)作为用户侧的安全中心,其核心数据来源是用户的各种安全设备。云安全中心数据接入要如何配置?打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型即可。云安全中心告警需要如何配置?打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型。

来自：
帮助文档
云安全中心
常见问题
配置类
数据接入相关
产品咨询类
本节介绍云安全中心产品咨询类问题。云安全中心是否只是对其他云安全产品日志进行采集分析?云安全中心产品除了采集其他安全产品的日志进行统一管理外,还提供编排响应以及处置的能力,能够对告警形成自己的处置流程,并进行自动化处置。云安全中心打通了云上的各类安全产品形成联动响应处置,帮助用户提升威胁响应处置效率。云安全中心如何帮助客户满足等保合规要求?

来自：
帮助文档
云安全中心
常见问题
产品咨询类
续订
本节为您介绍如何续订云安全中心。为避免云安全中心实例到期后,服务自动停止,需要在实例到期前进行手动续费,或设置到期自动续费。到期说明服务到期后,如果没有按时续费,平台会冻结服务,但用户配置信息会提供15天的保留期。保留期内,平台会冻结云安全中心的服务,用户配置的各类数据会继续生效,但用户无法访问云安全中心。保留期满,用户若仍未续费,平台会清除实例资源,用户原有的配置信息将会被删除,同时云安全中心将不再获取第三方日志、用户云上资产等信息。

来自：
帮助文档
云安全中心
计费说明
续订
等级保护测评解读
本节介绍云安全中心关于等级保护测评解读。云安全中心产品符合等级保护2.0标准体系主要标准。根据《网络安全等级保护基本要求》(GB/T 22239-2019),云安全中心满足第三级及以下安全要求: 等保标准章节等保标准序号云安全中心对应功能功能解读安全区域边界-边界防护8.1.3.1插件管理、威胁运营、编排响应云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。

来自：
帮助文档
云安全中心
最佳实践
等级保护测评解读
使用流程
本节介绍云安全中心使用流程。为全面帮助您进行安全运营,您需要购买云安全中心实例并接入安全产品日志。云安全中心获取到各类日志后,能通过日志的内容进行威胁建模,完成各类安全告警的生成,辅助您进行安全处置,实现安全运营。云安全中心使用流程如下:

来自：
帮助文档
云安全中心
快速入门
使用流程
退订
本节介绍如何退订云安全中心。云安全中心支持退订,可通过云安全中心控制台界面、天翼云管理中心发起并完成退订操作。退订说明云安全中心退订后,主资源及扩展资源将一同退订;扩展资源不支持单独退订。成功发起退订后,实例资源将转入冻结状态,冻结期15天。冻结期间,用户配置数据会保留15天, 用户配置的各类数据会继续生效,但用户无法访问云安全中心,15天后资源被释放,释放后无法恢复。操作步骤进入天翼云“费用中心 > 订单管理 > 退订管理”页面,找到相应订单,点击“退订”。

来自：
帮助文档
云安全中心
计费说明
退订
升级扩容
开通了云安全中心实例后,可根据实际使用需求购买日志分析量扩展资源和态势大屏扩展资源。前提条件已购买云安全中心实例。规格限制态势大屏扩展资源只可购买一次。日志分析量扩展资源的购买资源最小单位为50G,即扩展资源需要购买50G的整数倍。约束条件云安全中心实例生效期间,支持扩增扩展资源数量。扩展资源与主资源绑定,到期时间与主资源一致,不支持单独续订、退订。系统影响购买扩展资源时,原已启用的服务不会暂停,对业务无任何影响。购买扩展资源若当前实例还未购买某类扩展资源,则需单独购买。登录天翼云控制中心。

来自：
帮助文档
云安全中心
计费说明
升级扩容
接入日志、告警
本节介绍如何接入安全产品的日志、告警。开通云安全中心实例后,系统默认会接入部分日志数据并对用户进行初始化配置。您可以根据自己的业务特性修改初始化配置。在云安全中心的集成配置页面,选择需要接入的日志类型。部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。前提条件已购买云安全中心实例,具体操作请参见购买云安全中心实例。

来自：
帮助文档
云安全中心
快速入门
接入日志、告警
计费模式
本节介绍云安全中心的计费模式、标准资费等。云安全中心支持包年包月付费模式。标准资费云安全中心根据开通实例时选购的主资源版本、扩展资源数量、购买时长生成预付费账单。计费项标准价格主资源(标准版)1600元/月扩展资源日志分析量0.45元/GB/月态势大屏4500元/月说明针对一次性付费客户,享受一年及以上8.5折优惠。一个账号仅可购买一个主资源版本和态势大屏,日志分析量可以重复购买。日志分析量是对采集的安全日志原始数据进行存储,多维度分析的使用总量,一般情况下可按照日志采集量的4倍来进行估算。

来自：
帮助文档
云安全中心
计费说明
计费模式
产品规格
云安全中心日志分析量:日志分析量的起购单位为50G,即每次购买的日志分析量为50G的整数倍。云安全中心态势大屏:提供态势大屏直观展示用户当前的告警态势以及安全成果态势,态势大屏只需购买一次。

来自：
帮助文档
云安全中心
产品介绍
产品规格
查看审计事件
本节介绍如何查看云安全中心审计事件。支持审计的操作列表事件名称读写类型资产管理-资产导入模板下载写类型资产管理-资产导入写类型告警管理-工单处置-小结-上传文件写类型资产管理-资产导出读类型分析中心-图表分析-导出读类型告警管理-工单处置-小结-下载文件读类型查看云审计事件登录云审计产品控制台,默认进入云审计事件列表页面。事件来源选择“安全”,资源类型选择“云安全中心”,单击“查询”,筛选云安全中心事件。在需要查看的事件左侧,单击展开该事件的详细信息。

来自：
帮助文档
云安全中心
用户指南
查看审计事件
综合安全态势
本节介绍云安全中心综合安全态势大屏。用户可以查看攻击源地址TOP10、攻击目标地址TOP10和全国、全球地图上的攻击态势。前提条件综合安全态势需要购买态势大屏扩展资源,具体操作请参见升级扩容。查看综合安全态势大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 综合安全态势”,进入综合安全态势大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。单击左上角的图标,返回“安全概览”页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
综合安全态势
查看账单
本文介绍如何查看云安全中心账单。用户可以在费用中心按月查看在天翼云的消费概况,详情请参见账单概览。账单说明云安全中心产品为包年包月计费产品,包年包月产品采用预付费模式,即先付费再使用,支付成功后,云资源将被系统分配给用户使用,直到超过保留期后被系统回收。说明当月最终账单将在次月3日生成,在次月4日10点后可查看和导出。云安全中心属于按月结算的产品,当月消费可在次月3日查看账单。操作步骤登录天翼云控制中心。在页面右上角用户名称处,选择“费用中心”。

来自：
帮助文档
云安全中心
计费说明
查看账单
功能特性
本节介绍云安全中心支持的功能。云安全中心系统主要包含安全态势、资产中心、风险管理、威胁运营、分析中心、编排响应、报表中心、集成配置以及数据源监控等功能。安全态势依托接入云安全中心的数据,提供统一可视化界面展示网页业务的整体安全状态。资产中心各类资产集中展示,全面汇集资产情况。风险管理资产风险信息清晰明确,定期更新资产漏洞、弱口令等信息。威胁运营对威胁全方位管理,提供告警概览、告警管理以及威胁检测等功能,可实现各类告警灵活定制。

来自：
帮助文档
云安全中心
产品介绍
功能特性
服务协议
本节介绍云安全中心服务协议,请点击查看。天翼云云安全中心服务协议

来自：
帮助文档
云安全中心
相关协议
服务协议
产品定义
本节介绍什么是云安全中心。云安全中心(CT-CSC,Cloud Security Center,简称云CSC)作为用户侧的安全中心,通过对各个主机资产、安全设备告警日志等数据的采集对数据进行应用,通过安全数据的统一汇聚进行安全数据的统一融合化处理,通过平台整体整合形成数据汇聚、威胁检测、告警响应的业务能力,对业务进行应急处置和统计分析,满足态势感知、响应处置拦截、威胁预警和攻击行为溯源等目标,最终实现统一的前台展示,帮助用户实现威胁检测、溯源、响应的自动化安全运营闭环。

来自：
帮助文档
云安全中心
产品介绍
产品定义
服务等级协议
本节介绍云安全中心服务等级协议,请点击查看。天翼云云安全中心服务等级协议

来自：
帮助文档
云安全中心
相关协议
服务等级协议
安全成果展示
本节介绍云安全中心安全成果展示页面,通过大屏向用户展示数据统计。用户从日志接收解析到最终形成告警过程全流程的过程重要的数据统计。前提条件安全成果展示需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看安全成果展示大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 安全成果展示”,进入安全成果展示大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。

来自：
帮助文档
云安全中心
用户指南
安全态势
安全成果展示
集成配置
开通云安全中心实例后,系统默认会接入部分日志数据并对用户进行初始化配置。您可以根据自己的业务特性修改初始化配置。打开云安全中心的“设置>集成配置”,在集成配置中选择需要接入的日志类型。部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
数据源监控
可以直接通过开关对数据源进行开启或关闭,云安全中心会根据您的操作对数据源数据进行收取或拒绝收取。注意事项选择需要接入的数据源时,只能针对您已经购买的云产品。启用数据源登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。选择需要接入的数据源,在操作列单击启用图标,启用数据源。停止数据源注意停止数据源后,对应的“集成配置”将不允许操作。登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。

来自：
帮助文档
云安全中心
用户指南
设置
数据源监控
如何接入产品日志
打开云安全中心的设置>集成配置,在集成配置中选择需要接入的日志类型。部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。接入流程如下:登录云安全中心控制台。选择“设置 > 数据源监控”,打开数据源监控页面。在操作列点击“启用”,确保数据源监控处于启用状态。选择“设置 > 集成配置”,打开数据集成配置页面。选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。说明系统默认会接入部分日志,用户如有需要,可以自行关闭。

来自：
帮助文档
云安全中心
最佳实践
如何接入产品日志
产品优势
本节介绍云安全中心的产品优势。云安全中心作为用户侧的安全中心,产品优势如下: 安全数据全面采集进行内部(资产、脆弱性)、外部(流量、日志)以及云端威胁情报接入等相关安全数据的全面采集,汇聚、分析。安全威胁深度检测对多源安全告警进行关联分析、规则分析、情报分析等,发现潜伏的高级持续性威胁,提升告警检出率和准确率。安全态势集中监测从多安全告警、攻击方向、攻击趋势、影响范围等多维度多视角进行态势呈现。

来自：
帮助文档
云安全中心
产品介绍
产品优势
应用场景
实战效果好:当前网络威胁的数量、复杂性,网络安全工作负载的增加以及攻击面的增长,专业人员经常抱怨依赖手动流程和大量的点工具来进行威胁检测和响应。云安全中心具备全局视野,多年安全维护经验,帮助用户实现各类威胁的检测和响应,能满足用户的实战诉求。场景示意图

来自：
帮助文档
云安全中心
产品介绍
应用场景
规则标签配置
云安全中心的规则标签功能,提供白名单及自定义的规则标签,用户可设置需要打标签的日志筛选范围,并赋予其白名单或自定义的标签。白名单标签:当日志解析出的内容匹配到了白名单标签规则,日志则会被标记为白名单,对应日志将不会产生告警。自定义标签:当日志解析出的内容匹配到了自定义标签规则,日志则会被标记为自定义标签,仍然会产生告警。新增标签规则登录云安全中心控制台。在左侧导航栏选择“设置 > 规则标签配置”,单击“新建”。

来自：
帮助文档
云安全中心
用户指南
设置
规则标签配置
威胁攻击态势
本节介绍云安全中心威胁攻击态势大屏。用户可以查看不同级别的告警的数量统计、异常资产、高危待处理等态势。前提条件威胁攻击态势需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看威胁攻击态势大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 威胁攻击态势”,进入威胁攻击态势大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。单击左上角的图标,返回“安全概览”页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
威胁攻击态势
升级扩容
约束限制各产品升配限制如下:产品版本升配说明云安全中心云安全中心不支持在云等保专区控制台升配,若需要升配,请参见云安全中心-升级扩容。主机安全主机安全v1.0当前不支持升配,可在同一VPC下购买新的配额。主机安全v2.0支持升配版本Web应用防火墙若购买时未购买扩展包资源,则升配时不能对扩展包的数量进行升配。若一个订单包含了多个WAF实例,则只能同时对该订单中的WAF实例进行升配,且只能升配到相同的配额。云下一代防火墙仅支持升配版本,不支持对数量进行调整。

来自：
帮助文档
云等保专区
计费说明
升级扩容

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

天翼云新春焕新季

云主机开年特惠28.8元/年，0元秒杀等你来抢！

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

多活容灾服务

镜像服务 IMS

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

模型推理服务

一站式智算服务平台

推荐文档

应用场景

入驻条件

迁移

基本概念