态势感知_态势感知文档介绍内容-天翼云

资产列表
本小节介绍态势感知资产列表。查看资产列表在“资产管理 > 资产列表”页,可以查看已确认的全部资产信息,包括IP地址、操作系统、组件、标签、资产归属、责任人、更新时间等信息。支持高级搜索及资产导出。点击“操作”按钮,可以自定义显示列表字段。点击列表左侧“+”按钮,可以查看资产的硬件序列号、硬件厂商、端口、服务、漏洞、威胁等信息。查看资产详情点击资产列表操作列的“查看详情”,查看资产的属性信息,查看资产的端口开放、资产的漏洞数量、威胁数量、历史更新。

来自：
帮助文档
态势感知
用户指南
资产管理
资产列表
处理检测结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。筛选检测结果。批量标记检测结果。选择一个或多个“未处理”状态的结果,单击“忽略”或“标记为线下处理”,对不同检测结果批量执行相应的处理操作。单个标记检测结果。在结果列表对应“操作”列,单击“忽略”或“标记为线下处理”,对单个检测结果执行相应处理操作。在结果详情窗口,右下角单击“忽略”或“标记为线下处理”,对单个检测结果执行相应处理操作。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
处理检测结果
数据投递授权
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,选择“投递权限授予”页签,进入投递权限授权页面后,单击目标投递任务所在行“操作”列的“接受”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
数据投递授权
威胁告警简介
本节介绍态势感知的威胁告警功能简介。背景信息态势感知威胁告警功能汇集了多个安全服务的告警能力,按照告警类型和等级统一维度呈现,可以准确实时监控云上威胁攻击、检测您资产中的安全告警事件。同时,通过威胁分析,从攻击源和受攻击资产两个维度,帮助您及时发现资产中的安全威胁、实时掌握您资产的安全态势。态势感知威胁告警支持以下功能项:告警列表:通过“实时监控”云上威胁告警事件,并接入HSS、WAF等服务上报的告警事件,提供告警通知和监控,记录近180天告警事件详情。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁告警简介
查看告警列表
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“威胁告警”,默认进入态势感知告警列表管理页面。筛选“告警名称”、“告警等级”、“发生时间”和“处理状态”条件选项,在列表栏查看显示符合过滤条件的告警事件列表。告警名称:告警事件所属的分类。告警等级:告警事件对应的等级,包括“致命”、“高危”、“中危”、“低危”、“提示”。处理状态:用户对告警事件的处理标记,可选择“未处理”、“已忽略”、“已线下处理”。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
查看告警列表
新增数据投递
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计> 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道后,单击目标管道名称后的“更多> 投递”,右侧弹出现在数据投递设置页面。(可选)在弹出的授权提示中,确认无误后,单击“确认”,完成授权。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
新增数据投递
查看告警信息
告警管理页面分别呈现“告警”和“攻击”,二者的区别如下:名称数据来源告警态势感知(专业版)威胁检测模型生成的告警。用户自定义新增的告警。用户导入的告警。攻击原始的告警。前提条件如果需要查看已接入云服务的告警信息,需要在云服务接入时开启“自动转告警”设置。如果未开启,在对应日志满足告警条件时,将不会转为告警,也不会在“告警管理”页面中进行展示。详细操作请参见接入日志数据。查看告警信息登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
查看告警信息
新增/编辑告警
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。在告警管理页面单击“新增”,并在右侧弹出的新增告警管理页面中配置参数,参数配置说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
新增/编辑告警
功能特性
本节进行态势感知的功能介绍。态势感知提供全局安全态势集中管理,包括安全概览、资产管理、威胁告警、基线检查、检查结果、日志管理、产品集成等功能。安全概览安全概览呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。安全概览功能介绍:功能模块功能详情安全评分根据分析检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。评估得分越低,即风险值越大,则整体资产安全隐患越大。

来自：
帮助文档
态势感知（专业版）
产品介绍
功能特性
报表管理
本小节介绍态势感知报表管理。报表管理可以查看到存在哪些报表,以及报表名称、报表分类、报表描述、时间跨度、创建时间。也支持对报表进行编辑、删除、查看操作。添加报表单击“添加报表”,弹出添加报表对话框,配置报名名称、报表分类、报表描述、时间跨度,单击“保存”。报表分类:支持资产汇总报表、漏洞汇总报表、威胁事件汇总报表。时间跨度:支持1天、1周、1月。查看威胁事件汇总报表点击威胁事件汇总报表操作列的“详情”,可以查看到生成的威胁报表。

来自：
帮助文档
态势感知
用户指南
系统管理
报表管理
修复漏洞
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”任意一个页签,进入对应漏洞管理页面。在漏洞列表中,单击目标漏洞名称,右侧弹出漏洞信息页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
修复漏洞
新增情报指标
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 情报管理”,进入情报管理页面。在情报管理页面单击“新增”,并在右侧弹出的新增情报管理页面中配置参数。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
情报管理
新增情报指标
饼图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中单击。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
饼图
查看实例监控
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“实例管理”页签,进入实例管理页面。在实例管理列表中,可查看实例名称、剧本名称、数据类等,参数说明如下表所示。参数名称参数说明实例名称实例的名称。剧本名称实例对应的剧本名称。数据类剧本的运营对象,即数据类。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
实例管理
查看实例监控
计费项
扩展服务如有敏感图片监测、态势感知大屏需求,可购买相应扩展服务。

来自：
帮助文档
网站安全监测
计费说明
计费项
快速添加日志告警模型
操作场景态势感知(专业版)支持将查询分析结果设置告警模型,并在满足条件时触发告警。前提条件已完成数据接入,详细操作请参见云服务接入。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
快速添加日志告警模型
产品功能
业务管理能力提供态势感知大屏服务,满足客户大屏监控场景需求,以一站式全局视角,实时跟踪目标系统的风险情况,及时定位问题。提供在线统计分析看板服务,态势感知帮助用户进行业务指标跟踪,能够多维度展示监测数据情况,数据统计分析能力赋能用户分析聚焦漏洞问题。提供网站安全评估报告和漏洞扫描报告生成和下载服务,聚合任务监测的风险结果,让您整体掌握网站的风险状况及安全趋势。

来自：
帮助文档
网站安全监测
产品介绍
产品功能
图表统计概述
当您执行了查询分析语句后,态势感知(专业版)支持通过图表统计的形式对查询和分析的结果进行可视化展示。同时,还支持将指标保存为卡片,方便后续在布局中使用。目前支持以下图表类型: 表格折线图柱状图饼图

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
图表统计概述
如何处理暴力破解告警事件？
在页面左上角单击,选择“安全态势感知 > 威胁告警”,进入告警列表管理页面。选择“暴力破解”事件类型,刷新告警列表。选择目标事件,根据实际情况忽略无威胁告警事件,标记已处理的告警事件。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何处理暴力破解告警事件？
查看情报指标
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间> 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理> 情报管理”,进入情报管理页面。在情报管理页面查看情报指标信息。参数名称参数说明情报类型呈现所有类型情报指标总数及对应类型下情报指标数量。超期情报呈现已超过威胁情报指标设置的失效时间,且还未关闭的威胁情报指标总数。情报状态呈现不同状态的情报指标总数及对应状态下情报指标数量。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
情报管理
查看情报指标
新增操作连接
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“操作连接”页签,进入连接管理页面。在操作连接管理页面中,单击“新增”,右侧弹出新增操作连接面板。在新增操作连接面板中,配置连接参数,参数说明如下表所示。参数名称说明连接名称输入操作连接名称。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
操作连接
新增操作连接
用户管理
本小节介绍态势感知用户管理。用户管理系统支持用户分权分级管理,可以创建不同的用户,分配不同的角色,进行系统的管理。用户管理显示登录名称、用户名称、邮箱、角色、备注、状态,支持登录用户的添加、编辑、删除、锁定。添加用户时,填写登录名称、用户名称、邮箱、设置密码、选择用户角色(支持多选)、填写备注,点击“保存”即可。角色管理支持对用户角色进行添加、编辑、删除、权限管理。系统包括三种用户角色:普通用户、系统管理员、安全管理员。系统管理员:拥有全功能。

来自：
帮助文档
态势感知
用户指南
系统管理
用户管理
资产管理概述
态势感知(专业版)支持对云上资产全面自动盘点,也可灵活纳管云外各种资产,点清所有资产,并呈现资产实时安全状态。在资产管理中,可以查看当前工作空间所在region中所有资源的安全状态统计信息,包括资源的名称、所属服务、安全状况等,帮助您快速定位安全风险问题并提供解决方案。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
资产管理概述
一键阻断或解封
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。在告警管理列表中,单击目标告警所在行“操作”列的“更多> 一键阻断”,右侧弹出一键阻断配置页面。同时,还可以在某条告警详情页面,单击页面上方的“一键阻断”。在一键阻断配置页面中,配置阻断策略信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
一键阻断或解封
情报管理概述
情报指标类型态势感知(专业版)支持的情报指标类型有IPv6、URL、邮件、域名、IPv4、其他(文件、漏洞、弱口令等)。新增情报指标时可配置“类型”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
情报管理
情报管理概述
折线图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中单击。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
折线图
工作空间
工作空间工作空间(Workspace)属于态势感知(专业版)顶层工作台,单个工作空间可绑定普通项目、企业项目和Region,可支撑不同场景下的工作空间运营模式。数据空间数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一负载均衡策略。数据管道数据传输消息主题和存储索引组合为数据管道。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
工作空间
控制台简介
扩展功能包含封禁管理和态势感知大屏,风险日志操作封禁后可在封禁管理内操作解禁和重新封禁等,态势感知大屏实时一站式展示安全数据。计费详情展示基础套餐和扩展服务的订购详情及订购状态。 2、概览页-筛选条件筛选统计时间周期,作用域包含总览指标、风险变化趋势。默认选择7天的数据进行汇总统计显示,最长可选择3个月时间跨度。 3、概览页-总览指标以客户为维度,展示统计周期限定下,总计的风险数、告警次数和任务执行次数。 4、概览页-风险变化趋势以客户为维度,折线图形式,展示统计周期限定下,风险数变化的趋势。

来自：
帮助文档
网站安全监测
用户指南
控制台简介
配置索引
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。在数据管道检索页面,单击右上角“索引配置”,页面右侧展示索引配置页面。在索引配置页面中,配置索引参数。开启索引状态。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
配置索引
云服务基线简介
态势感知提供云服务基线检查功能。支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。约束与限制 SA基础版暂不支持使用云服务基线检查功能。为及时了解云服务配置状态,以及确保云服务的配置的合理性,建议您使用专业版。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
云服务基线简介
控制台
本小节介绍态势感知控制台功能。控制台用来统计分析用户单位的资产情况、所面临的威胁情况、单位整体的安全态势评分、威胁资产、漏洞资产、威胁方、实时消息提示及威胁情报。控制台首行数字贴:统计资产总量、高危漏洞资产、受攻击资产、失陷主机、勒索软件主机、恶意软件主机、漏洞利用主机、威胁总量。安全态势评分:是系统基于当前单位的资产情况、漏洞情况、威胁情况量化出来的一个分值。分值越高,表示系统安全系数越高。系统的安全级别分为:优、良、中、差、危五个级别。

来自：
帮助文档
态势感知
用户指南
控制台
新增/编辑策略
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 策略管理”,进入策略管理页面后选择“策略视图”页签,进入应急策略策略管理页面。在策略管理页面中,单击“新增策略”,右侧弹出新增策略页面。在新增策略页面中,配置策略信息。参数名称参数说明策略类型根据需要选择策略类型:“阻断”或“加白名单”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
新增/编辑策略

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

训推服务

模型推理服务

一站式智算服务平台

知识库问答

推荐文档

实例恢复

产品优势

天翼云域名的优势

创建只读实例

配置目的端