态势感知_态势感知文档介绍内容-天翼云

查看已有布局
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 页面布局”,默认进入页面布局管理页面。在布局管理页面,查看已有布局。将鼠标悬停在目标布局上,并单击布局右上角,可以进入布局配置详情页面进行查看。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
页面布局管理
查看已有布局
服务授权
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击流程引导“服务授权”中的“授权”按钮,弹出服务授权确认框。在弹出服务授权确认框中,单击“同意授权”,完成授权。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
服务授权
创建/复制安全报告
操作场景态势感知(专业版)提供安全报告功能。您可以通过创建安全报告,及时掌握资产的安全状况数据。创建安全报告登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全态势 > 安全报告”,进入安全报告页面。在安全报告页面中单击按钮,进入配置报告基本信息页面。配置报告基本信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
安全报告
创建/复制安全报告
编辑数据空间
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在待编辑数据空间所在行“操作”列,单击“编辑”。在弹出编辑数据空间界面,修改数据空间描述信息。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理数据空间
编辑数据空间
新增数据空间
当您需要使用态势感知(专业版)提供的安全分析、数据分析、智能建模等功能时,需要新增数据空间。前提条件已新增工作空间,具体操作请参见5.2 新增工作空间。约束与限制一个工作空间中最多可创建5个数据空间。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理数据空间
新增数据空间
取消订阅安全遵从包
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待取消订阅安全遵从包所在行“操作”列的“取消订阅”。在弹出的确认框中,单击“确认”。注意删除后,对该安全遵从包的处理结果将清空,且不可恢复,请谨慎操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
取消订阅安全遵从包
启用流程
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。在目标流程所在行的“操作”列,单击“启用”,页面弹出启用确认框。在弹出的确认框中,选择启用的流程版本后,单击“确定”,完成流程启用。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
启用流程
删除应急策略
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 策略管理”,进入策略管理页面后,选择“应急策略”页签,进入应急策略管理页面。在应急策略管理页面中,单击待删除策略所在行“操作”列的“删除”。如果需要删除多条策略,可以在策略列表中勾选需要删除的策略,并单击列表上方“批量删除”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
删除应急策略
启用剧本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在待启用剧本所在行“操作”列,单击“启用”,弹出启用确认信息框。选择启用的剧本版本后,单击“确认”,完成剧本启用。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
启用剧本
总览
态势感知(专业版)“总览”页面实时呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全,帮助您全量了解资产的安全情况,包括资产的安全评估结果、安全监控和安全趋势等信息。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“总览”,进入态势感知(专业版)总览页面。在总览页面查看您的资产安全总览情况,并进行相关操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全总览
总览
查询与分析
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营> 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。在管道数据检索页面,输入查询分析语句。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
查询与分析
查看漏洞详情
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防> 漏洞管理”,进入漏洞管理页面。在漏洞管理页面,查看漏洞统计情况。漏洞类型分布 :呈现漏洞整体数量,及各类型漏洞分布情况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
查看漏洞详情
表格
在态势感知(专业版)中,通过查询分析语句得到的数据结果在图标统计中,默认以表格形式进行展示。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
图表统计
表格
处理待办任务
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全态势 > 任务中心”,默认进入我的待办页面。在目标待办任务所在行“操作”列,单击“审批”。不同业务类型,审批方式不同: 剧本发布:右侧弹出“剧本发布”界面,填写“审核意见”,并根据页面提示进行审批。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
任务中心
处理待办任务
查看资产信息
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。在资产管理页面查看资产的详细信息。如需查看指定类型资产信息,如主机资产,请选择“主机资产”页签进行查看。当资产较多时,可以通过搜索功能,选择搜索类型并输入关键字后单击,即可快速查询指定资产。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
查看资产信息
删除管道
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间栏或数据空间栏后的,展开已创建的管道。单击管道名称后的“更多 > 删除”。在弹出的删除确认框中,单击“确认”,完成删除管道的操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理管道
删除管道
查看已有模型
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 智能建模”,进入智能建模的可用模型页面。在可用模型页面,查看已有模型。模型统计 :显示可用模型和活跃模型数量。严重程度 :显示当前已有模型的严重程度统计情况,包含致命、高危、中危、低危、提示级别。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
智能建模
查看已有模型
概述
态势感知(专业版)支持将安全编排流程中使用的插件进行统一管理。名词解释插件 :是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型,其中,自定义的插件可以在集市中显示,也可以在剧本中使用。插件集 :是具有相同业务场景的插件集合。函数 :是可以在剧本中选用的执行函数,在剧本中执行特定的行为。连接器 :是用于连接数据源,将告警、事件等安全数据接入态势感知(专业版),包括事件触发和定时触发两种连接器类型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
插件管理
概述
基本概念
本节介绍态势感知相关概念。安全风险安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值,便于用户理解目前资产的安全状况,数值大小并不代表资产的绝对安全或危险,仅作为资产遭受攻击严重程度的参考。威胁告警广义的威胁告警是指由于自然因素、人为因素或软硬件本身的原因,对信息系统造成危害的事件,或对社会造成负面影响的威胁。对于态势感知来讲,威胁告警泛指根据大数据分析检测出的,对用户资产产生威胁的安全事件。

来自：
帮助文档
态势感知（专业版）
产品介绍
基本概念
创建管道
当您需要使用态势感知(专业版)提供的安全分析、数据分析、智能建模功能时,需要创建管道。前提条件已新建工作空间,具体操作请参见新增工作空间。已新增数据空间,具体操作请参见新增数据空间。约束与限制一个数据空间中最多可创建20个数据管道。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理管道
创建管道
威胁分析
在页面左上角单击,选择“安全态势感知(专业版) ”,进入态势感知管理页面。在左侧导航栏选择“威胁告警”,进入威胁告警页面后,选择“威胁分析”页签,进入威胁分析管理页面。在下拉框中选择条件“攻击源”或“被攻击资产”、“发生时间”,并输入待查询的IP地址,单击“开始分析”。说明发生时间可选择“今天”、“昨天”、“近3天”、“近7天”、“近30天”、“近半年”。在列表栏查看符合过滤条件的威胁信息,可以直观看到该攻击源对哪些资产发起了何种类型的攻击,或被攻击资产遭到了哪些攻击。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁分析
查看已有布局模板
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 布局管理”,进入布局管理页面后,选择“模板”页签,进入布局模板页面。在布局模板页面,查看模板信息。可以通过“布局类型”、“页面类型”,并输入关键字来搜索指定布局模板。可以查看当前已有模板的名称、页面类型、创建时间等信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
页面布局管理
查看已有布局模板
托管授权
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。在托管页面中,选择“我纳管的”页签,并在目标托管任务所在行“操作”列,单击“接收”。在弹出的确认框中,单击“确认”。后续处理授权后,可以在“工作空间 > 空间管理”页面中查看已创建的托管视图,单击视图名称,进入后,可以查看被托管空间的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
托管授权
用户自评估
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。单击待自评估遵从包名称左侧的按钮,展开遵从包信息。展开后,在租户自评估栏操作列单击“自评”,进入自评估页面。在租户自评估页面,对每个检查项进行自评。如需上传附件,可单击评估项目的“查看附件 > 附件上传”,上传相关的凭据信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
用户自评估
查看待办任务
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全态势 > 任务中心”,默认进入我的待办页面。在待办任务列表中查看待办任务详情。当待办任务较多时,可以通过搜索功能,选择待办任务的“创建人”、“任务名称”或“备注”,并在搜索框中输入关键词,单击,即可快速查询指定待办任务。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
任务中心
查看待办任务
管理安全报告
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全态势 > 安全报告”,进入安全报告页面。管理安全报告。操作名称操作步骤启用/停用安全报告在安全报告页面中,单击目标报告模块中的未启用或启用按钮。安全报告状态更新为启用,则表示启用成功。安全报告状态更新为未启用,则表示停用成功。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
安全报告
管理安全报告
管理托管
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。在托管页面中,选择“托管视图”页签,进入托管视图页面。在托管视图页面中,可以查看和管理托管视图。查看托管视图参数名称参数说明托管视图名称托管视图的名称。区域托管视图所在的区域。绑定空间名称/ID 托管视图绑定的工作空间的名称和ID信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
管理托管
创建托管视图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。在“托管视图”页签中,单击“创建托管视图”,右侧弹出创建托管视图页面。配置托管视图参数。参数名称参数说明托管视图名称设置托管视图名称。绑定空间名称选择需要绑定的工作空间。描述自定义托管视图描述信息。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
创建托管视图
执行手动检查
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面。在“检查规范”页签中,单击待反馈结果检查项目所在行“操作”列的“反馈结果”。在弹出提示框中,选择反馈结果,并单击“确定”。说明反馈结果有效期为7天,7天后请重新手动检查。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
执行手动检查
如何处理暴力破解告警事件？
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 告警管理”,进入告警列表管理页面。选择“暴力破解”类型,刷新告警列表。选择目标告警,根据实际情况删除无威胁告警事件。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何处理暴力破解告警事件？
柱状图
态势感知(专业版)中,柱状图默认采用垂直柱子(即矩形块的宽度一定,高度代表数值大小)来展示数据。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
图表统计
柱状图
查看已处理任务
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全态势 > 任务中心”,进入任务中心后,选择“我已处理”页签,进入已处理任务页面。在已处理任务列表中查看已处理任务详情。当待办任务较多时,可以通过搜索功能,选择待办任务相关属性,并在搜索框中输入关键词,单击,即可快速查询指定任务。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
任务中心
查看已处理任务

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

一站式智算服务平台

智算一体机

是否戴口罩识别

人脸活体检测

推荐文档

错误日志

应用监控指标总览

购买License

重置密码