态势感知_态势感知文档介绍内容-天翼云

专题分析
本节介绍云安全中心专题分析功能,通过已发送到专题分析的图表,用户可以自定义分析专题。专题分析可以提供多个内部页签的大盘展示页,用户可以新增、编辑、删除专题。创建专题登录云安全中心控制台。在左侧导航栏选择“分析中心 > 专题分析”。单击“专题 > 创建专题”。在弹出的创建专题对话框中,填写专题名称,单击“确定”,完成创建。配置专题从图表库中拖拽所需图表至左侧空白处。如果需要编辑图表,单击图表框右上角的编辑按钮,会跳转至对应图表分析页面。

来自：
帮助文档
云安全中心
用户指南
分析中心
专题分析
告警管理
前提条件已开通云安全中心实例。查看告警详情登录云安全中心控制台。在左侧导航栏选择“威胁运营 > 告警管理”。在告警管理中,点击告警名。进入告警处置页面,可以看到告警相关详细信息。处置告警在告警详情界面,点击“处置”。进入处置界面,可以选择处置剧本、处置时限。配置完成后,点击“启动”。在处置界面,查看处置记录,并可进行相关的处置。

来自：
帮助文档
云安全中心
用户指南
威胁运营
告警管理
告警查询
本节介绍云安全中心告警查询功能。告警查询具体操作请参考日志查询。告警查询告警查询结果栏字段筛选: 图表分析

来自：
帮助文档
云安全中心
用户指南
分析中心
告警查询
原始告警查询
本节介绍云安全中心原始告警查询功能。原始告警查询具体操作请参考日志查询。原始告警查询原始告警查询结果栏字段筛选: 图表分析

来自：
帮助文档
云安全中心
用户指南
分析中心
原始告警查询
产品定义
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计、数据分类分级、数据脱敏与水印,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
告警概览
本节介绍云安全中心告警概览。告警概览由告警数量、已处置告警数量、待处置告警数量、攻击源数量、受影响资产数量、告警严重程度分布、攻击源TOP5、受威胁资产TOP5、告警类别TPO5以及告警处置率等指标展现。

来自：
帮助文档
云安全中心
用户指南
威胁运营
告警概览
威胁建模
本节介绍云安全中心的威胁建模功能,通过关联分析规则,匹配威胁源是否满足告警条件。可以通过关键字、快捷方式、规则类型和标签查询威胁建模规则。用户初次订购时会复制所有的威胁建模模板,并开启对应的威胁建模规则(如:租户订购了Web应用防火墙原生版,集成配置开启开关,则会开启对应的威胁建模规则)。新建规则登录云安全中心控制台。在左侧导航栏选择“威胁运营 > 威胁检测 > 威胁建模”。单击“新建”。基本信息填写,带有*的为必填项。

来自：
帮助文档
云安全中心
用户指南
威胁运营
威胁检测
威胁建模
对象管理
本节介绍云安全中心对象管理功能。展示有价值的内部信息,在关联分析时,对于IP类型、数字类型或字符类型的字段,可以添加过滤条件信息,便于进行分析。通过导入内容包,系统已内置一些信息。

来自：
帮助文档
云安全中心
用户指南
威胁运营
威胁检测
对象管理
告警列表
本节介绍云安全中心告警管理功能。为用户提供查询、解决建议、处置威胁等功能。 TQL条件查询选择常用时间查询选择时间范围(最大查询时间窗口为30天) 查询条件组保存查询条件,方便用户查询(保存的查询条件最多为10个)。查看与选择历史查询记录历史记录最多保存50条快速查询条件使用模糊查询时需要带* 查看告警详情

来自：
帮助文档
云安全中心
用户指南
威胁运营
告警列表
查看安全概览
本节介绍如何查看安全概览,通过安全概览了解整体的安全风险和告警。安全概览会通过大屏的方式展示安全评分、资产总数、告警总数、威胁动态、日志分布TOP5、风险资产TOP5、告警处置概览、近七天趋势图、攻击链统计图。前提条件安全概览的数据来源于接入系统的数据量,需要确保已完成数据接入。具体操作请参见接入日志、告警。操作步骤登录云安全中心控制台。在左侧导航栏,选择“安全态势 > 安全概览”,进入安全概览页面,查看安全评分和风险数据统计。说明日志、告警等维度数据展示均支持下钻点击,通过详情进行展示。

来自：
帮助文档
云安全中心
快速入门
查看安全概览
购买云等保专区
同一账号只能开通一个云安全中心实例。购买前请确认购买的区域、CPU架构,一经开通,不可更换。购买步骤(一类节点区域)登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。单击“立即购买”,进入云等保专区产品购买页面。配置基础信息。选择购买的区域、可用区、企业项目、虚拟私有云、子网和CPU架构。

来自：
帮助文档
云等保专区
快速入门
购买云等保专区
日志查询
本节介绍云安全中心日志查询功能。查询条件头部为自定义查询条件,方便管理人员通过关键字段信息或者时间段获取更精确的数据。具体操作参考告警列表。线性图中间的线性图,展现在某个时间的日志数据量。日志查询最下面表格是展示查询的数据,表格中展示的字段可以自己定义,单击每条数据能够看到详细数据。日志查询结果栏字段筛选:图表分析图表分析可以选择不同的图表类型与样式,并可以自定义发布到专题分析图表库。单击“发布到专题分析图表库”,弹出如下对话框,选择分类后,单击“确定”,将图表发布到专题分析图表库。

来自：
帮助文档
云安全中心
用户指南
分析中心
日志查询
规则配置
新建规则登录云安全中心控制台。在左侧导航栏选择“编排响应 > 规则配置”,进入规则配置页面。点击“新建”,新建剧本触发规则。填写规则名称,以及剧本触发条件,再勾选相关剧本即可。启动规则规则新建完成后,默认为“未启动”,单击操作列的启动图标,启动规则。

来自：
帮助文档
云安全中心
用户指南
编排响应
规则配置
如何进行威胁建模
登录云安全中心控制台。在左侧导航栏选择“威胁运营 > 威胁检测 > 威胁建模”。可以通过关键字、快捷方式、规则类型和标签查询关联分析规则。单击“新建”。基本信息填写,带有*的为必填项选择规则类型和规则模板后,还需要配置原始告警源、输出结果、告警配置等。配置完成后,单击“保存”。列表中可以看到新建的规则。

来自：
帮助文档
云安全中心
最佳实践
如何进行威胁建模
通知联系人
配置日志分析量通知接收人和日报接收人若您未配置日志分析量通知接收人和日报接收人时,页面上方会展示如下横幅通知:若您需要接收日志分析量不足的通...云安全中心控制台。单击页面上方横幅通知中的“前往配置”,跳转进入通知联系人页面。点击“新建”,创建联系人。填写姓名、手机号以及邮箱等信息。“是否同时设置为每日告警提醒和每日日报接收的联系人”开关默认打开。单击“确定”,完成创建。编辑联系人点击“编辑”按钮实现联系人信息的变更。

来自：
帮助文档
云安全中心
用户指南
威胁运营
通知管理
通知联系人
报表模板
新建模板登录云安全中心控制台。在左侧导航栏选择“报表中心 > 报表模板”。单击“新建”,进入新建模板页面。配置模板名称、类型、时间范围和报表内容。其中类型指定的时间为报表自定义指标的默认数据周期时间(当自定义指标中指定了绝对时间后,会覆盖默认数据周期时间)。单击“保存”,保存模板。

来自：
帮助文档
云安全中心
用户指南
报表中心
报表模板
功能特性
云安全中心云安全中心系统主要包含安全态势、资产中心、风险管理、威胁管理、分析中心、告警管理、编排响应、报表中心、集成配置以及数据源监控等功能。主机安全为云服务器提供基于客户端的防护,提供主机系统防护与加固、主机网络防护与加固等功能,具备业界领先的勒索专防专杀、网页防篡改、网络隔离与防护、补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力,帮您快速发现网站潜在安全隐患。

来自：
帮助文档
云等保专区
产品介绍
功能特性
AI智能分析告警
云安全中心支持AI智能分析,通过接入天翼云息壤智算平台deepseek满血版,对日志告警AI分析,生成处置建议并还原攻击事件。该功能为公测功能,新购用户可限时免费体验。注意事项智能分析内容为AI生成,可对单条告警刷新多次查询,每次返回的回答会略有差异,处置建议仅供参考,请您仔细甄别。向AI输入的信息已进行敏感信息过滤。约束限制每日查询(含重新生成)上限为100次。操作步骤进入告警列表,点击操作进入告警详情。点击右上角“智能分析”。

来自：
帮助文档
云安全中心
用户指南
威胁运营
AI智能分析告警
插件管理
新增服务登录云安全中心控制台。在左侧导航栏选择“编排响应 > 插件管理”,进入插件管理页面。单击操作列的新增图标,弹出新增服务对话框。填写服务名称和备注信息后,单击“确定”。服务新增完成后如下所示。服务状态默认为关闭,单击操作列的“启用”图标,启用服务。

来自：
帮助文档
云安全中心
用户指南
编排响应
插件管理
报表任务
新建报表任务登录云安全中心控制台。在左侧导航栏选择“报表中心 > 报表任务”。单击“新建”,弹出新建报表任务对话框。填写报表名称、选择报表模板、选择报表类型(支持即时报表任务、周期报表任务)。配置完成后,单击“保存”。管理报表任务启动周期性任务在周期性报表任务的操作列,单击“立即启动”图标。(周期性报表任务最多启动10个任务) 编辑报表任务在周期性报表任务的操作列,单击“编辑”图标。报表名称不支持修改,其余参数均可修改。

来自：
帮助文档
云安全中心
用户指南
报表中心
报表任务
日志、告警外发设置
为日志类型添加转发目标登录云安全中心控制台。在左侧导航栏,选择“设置 > 集成配置”,进入集成配置页面。选择日志类型,点击“转发配置”列的【+】按钮,弹出“新增转发配置”窗口。选择“转发目标”,单击“保存”,自动返回集成配置页面。此时转发配置开关为“关闭”,投递状态为“未开启”。单击“转发配置”开关,打开“转发配置”。配置转发目标在新增转发配置页面,单击“转发目标配置”进入转发目标配置页面,单击“新增”,进入“转发目标编辑”页面。输入相关信息,单击“检测”。

来自：
帮助文档
云安全中心
快速入门
日志、告警外发设置
弱口令管理
状态枚举值:修复中、已修复、忽略、已加固等(此处修改弱口令状态仅用于云安全中心展示使用)。修改处置状态可填写状态变更原因。查看弱口令详情在弱口令详情中,可以查看所有历史状态变更记录的信息,包括:处置人、处置状态、处置说明和处置时间等。查看弱口令关联资产每条弱密码能够关联资产信息,可快速查看关联的资产详情。导出弱口令列表单击弱口令列表上方的“导出”,导出查询条件下的所有弱口令。导出字段:服务器、IP、用户名称、口令类型、密码值、应用名称、处置状态、最后发现时间。

来自：
帮助文档
云安全中心
用户指南
风险管理
弱口令管理
漏洞管理
状态枚举值:修复中、已修复、忽略、已加固等(此处修改漏洞状态仅用于云安全中心展示使用)。修改处置状态可填写处置说明,便于后续查看状态变更原因。查看漏洞详情在漏洞详情中,可以查看所有历史状态变更记录的信息,包括:处置人、处置状态、处置说明和处置时间等。查看漏洞关联资产每条漏洞能够关联资产信息,可快速查看关联的资产详情。导出漏洞列表单击漏洞列表上方的“导出”,导出查询条件下的所有漏洞。

来自：
帮助文档
云安全中心
用户指南
风险管理
漏洞管理
安全概览
说明安全评分是依据用户的弱口令、漏洞、告警进行综合计算,不同项目其分数配额相互独立。资产总数统计已经接入云安全中心的资产总数。告警总数统计您当前产生的所有有效告警数量,同时展示最近七日的新增数量以及待处置的有效告警数量。近7日新增,点击数量可以跳转至告警管理页面,并查询近7天的数据。待处置数量,点击数量可以跳转至告警管理页面,并查询“处置状态 = 待处置”的数据。威胁动态提供有效告警TOP12的滚动展示,快速定位高风险事件,提升响应效率。

来自：
帮助文档
云安全中心
用户指南
安全态势
安全概览
通知规则
创建通知规则登录云安全中心控制台。在左侧导航栏选择“威胁运营 > 通知管理 > 通知规则”,进入通知规则页面。点击“新建”按钮,弹出创建通知规则窗口。配置通知规则信息。说明只有在生效周期和通知时段产生的告警会进行通知。参数说明通知类型选择需要通知的告警类型,数据来源于威胁建模中的类型(可多选)。通知对象选择通知联系人,数据来源于在通知联系人页面创建的通知联系组(可多选)。通知方式选择告警通知的方式,支持短信、邮箱、钉钉机器人、微信机器人(可多选)。

来自：
帮助文档
云安全中心
用户指南
威胁运营
通知管理
通知规则
资产管理
为了便于租户对平台资产数据进行整理分析与管理,资产中心提供资产管理功能。为租户提供主机资产、网络资产、数据库资产及资产属性的查询、资产导入导出以及导入资产的删除功能。查询资产为租户提供资产及资产属性的查询功能。选择常用搜索项查询。查询条件组:保存查询条件,方便用户快速查询。添加条件查询。字段筛选:对查询结果栏进行字段的选择和移除。更新资产信息单击“同步最新资产”,获取最新资产状态。查看资产详情在资产详情页面可以查看资产的基础信息,以及该资产上存在的风险。登录云安全中心控制台。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
产品优势
满足等保合规要求与云原生安全产品深度融合,针对云上云下资产,形成纵深防护体系以及融合防护视角,支持ELB/ALB/ECS等云产品一键接入,与证书管理服务、云安全中心、云防火墙(原生版)等原生安全产品协同联动,一站式完成云上安全统一监控和管理,助力企业安全合规建设;深度兼容IPv6双栈协议,满足等保2.0、GDPR等国内外合规要求,针对政务、金融等强监管行业,提供数据本地化、审计日志隔离存储等专项方案,助力客户通过安全审查与合规验收。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
产品优势
权限管理
系统策略全局级云等保-云安全中心仅可查看、操作云等保专区-云安全中心菜单;其他原子能力菜单不可见。系统策略全局级云等保-主机安全仅可查看、操作云等保专区-主机安全菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-Web应用防火墙仅可查看、操作云等保专区-Web应用防火墙菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-下一代防火墙仅可查看、操作云等保专区-下一代防火墙菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。

来自：
帮助文档
云等保专区
用户指南
权限管理
剧本管理
本节介绍云安全中心剧本管理功能,剧本将某些处置操作模板化、程序化,在类似告警发生时,可以自动规则匹配或人工选择相关剧本进行自动化的处置。为了提高告警处置的自动化程度及效率,提高告警解决方案的复用性。可以使用剧本将某些处置操作模板化、程序化。在类似告警发生时,可以自动规则匹配或人工选择相关剧本进行自动化的处置。其中的剧本匹配规则,则用于告警发生后,自动匹配并调用剧本进行操作。剧本管理模块则用于对这些剧本和剧本匹配规则进行统一管理。剧本管理的的剧本列表,可以查看、新建、编辑、导入导出相关的剧本。

来自：
帮助文档
云安全中心
用户指南
编排响应
剧本管理
接入概览
云安全中心云堡垒机操作日志;云防火墙威胁日志;服务器安全卫士漏洞信息、弱口令、告警日志;数据库审计日志;Web应用防火墙告警日志;云等保专区V1.0日志-服务器安全卫士告警日志-网页防篡改告警日志-

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
接入概览
查看云审计事件
通知联系人配置ALERT_USER_CONFIG发送联系人验证信息SEND_VERIFY_CODE验证联系人验证信息CHECK_VERIFY...云安全中心配置CSC_LOG_CONFIG文件隔离箱操作FILE_QUARANTINE_HANDLE文件一致性保护配置INTEGRITY_PROTECTION_CONFIG文件一致性保护事件处理INTEGRITY_PROTECTION_HANDLE安全配置-端口蜜罐配置SECURITY_CONFIG_PORT_SCAN安全配置-webshell配置SECURITY_CONFIG_WEB_SHELL

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
查看云审计事件
天翼云安全加速服务协议
本文介绍天翼云安全加速服务协议。天翼云安全加速服务协议详情请参见这里。

来自：
帮助文档
安全加速（文档停止维护）
相关协议
天翼云安全加速服务协议

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

天翼云新春焕新季

云主机开年特惠28.8元/年，0元秒杀等你来抢！

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

轻量型云主机

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

AI Store

模型推理服务

应用托管

科研助手

推荐文档

退订

Redis集群管理

价格

操作手册

变更实例的CPU和内存规格