态势感知_态势感知文档介绍内容-天翼云

查看数据投递情况
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。在目标管道中,查看投递的日志信息。投递到OBS桶登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
查看数据投递情况
安全评分
态势感知(专业版)实时呈现您云上资产的整体安全评估状况,并根据态势感知(专业版)的威胁检测能力,评估整体资产安全健康得分。安全评分每天凌晨2:00自动更新,也支持通过在页面中单击“重新检测”来进行实时更新。安全分值态势感知(专业版)根据威胁检测能力,评估整体资产安全健康得分。风险等级包括“无风险”、“提示”、“低危”、“中危”、“高危”和“致命”。分值范围为0~100,分值越大表示风险越小,资产更安全。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全总览
安全评分
新增/编辑事件
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 事件管理”,进入事件管理页面。在事件管理页面单击“新增”,并在右侧弹出的新增事件管理页面中配置参数,参数说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
事件管理
新增/编辑事件
新增/编辑告警
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 告警管理”,进入告警管理页面。在告警管理页面单击“新增”,并在右侧弹出的新增告警管理页面中配置参数,参数配置说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
告警管理
新增/编辑告警
新建/编辑模型
操作场景态势感知(专业版)支持利用模型对管道中的日志数据进行监控,如果数据信息在模型范围内容,将产生告警提示。约束与限制一个告警模型的运行时间间隔须≥ 5分钟,查询数据的时间范围 ≤ 14天。使用已有模板创建告警模型登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
智能建模
新建/编辑模型
资产列表
本小节介绍态势感知资产列表。查看资产列表在“资产管理 > 资产列表”页,可以查看已确认的全部资产信息,包括IP地址、操作系统、组件、标签、资产归属、责任人、更新时间等信息。支持高级搜索及资产导出。点击“操作”按钮,可以自定义显示列表字段。点击列表左侧“+”按钮,可以查看资产的硬件序列号、硬件厂商、端口、服务、漏洞、威胁等信息。查看资产详情点击资产列表操作列的“查看详情”,查看资产的属性信息,查看资产的端口开放、资产的漏洞数量、威胁数量、历史更新。

来自：
帮助文档
态势感知
用户指南
资产管理
资产列表
处理检测结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。筛选检测结果。批量标记检测结果。选择一个或多个“未处理”状态的结果,单击“忽略”或“标记为线下处理”,对不同检测结果批量执行相应的处理操作。单个标记检测结果。在结果列表对应“操作”列,单击“忽略”或“标记为线下处理”,对单个检测结果执行相应处理操作。在结果详情窗口,右下角单击“忽略”或“标记为线下处理”,对单个检测结果执行相应处理操作。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
处理检测结果
数据投递授权
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,选择“跨租投递权限授予”页签,进入跨租投递权限授权页面后,单击目标投递任务所在行“操作”列的“接受”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
数据投递授权
基线检查概述
态势感知(专业版)的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。针对云服务关键配置项,您可以从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”三大风险类别,了解云服务风险配置的所在范围和风险配置数目。使用流程序号操作项说明1(可选)新增自定义基线检查计划态势感知(专业版)将使用默认检查计划对所有资产进行检查。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
基线检查概述
新增数据投递
操作场景态势感知(专业版)支持将数据实时投递至其他管道或其他云产品中,便于您存储数据或联合其它系统消费数据。配置数据投递后,态势感知(专业版)将定时将采集到的数据投递至其他管道或对应的云产品。目前支持投递到以下云产品中:对象存储服务(Object Storage Service,OBS)、云日志服务(Log Tank Service,LTS)。前提条件如需投递到OBS中,需要已有一个桶策略为公共读写的可用的桶。如需投递到LTS中,需要已有可用的日志组和日志流。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
新增数据投递
查看告警列表
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“威胁告警”,默认进入态势感知告警列表管理页面。筛选“告警名称”、“告警等级”、“发生时间”和“处理状态”条件选项,在列表栏查看显示符合过滤条件的告警事件列表。告警名称:告警事件所属的分类。告警等级:告警事件对应的等级,包括“致命”、“高危”、“中危”、“低危”、“提示”。处理状态:用户对告警事件的处理标记,可选择“未处理”、“已忽略”、“已线下处理”。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
查看告警列表
快速添加日志告警模型
操作场景态势感知(专业版)支持将查询分析结果设置告警模型,并在满足条件时触发告警。前提条件已完成数据接入,详细操作请参见数据集成。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营> 安全分析”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
快速添加日志告警模型
报表管理
本小节介绍态势感知报表管理。报表管理可以查看到存在哪些报表,以及报表名称、报表分类、报表描述、时间跨度、创建时间。也支持对报表进行编辑、删除、查看操作。添加报表单击“添加报表”,弹出添加报表对话框,配置报名名称、报表分类、报表描述、时间跨度,单击“保存”。报表分类:支持资产汇总报表、漏洞汇总报表、威胁事件汇总报表。时间跨度:支持1天、1周、1月。查看威胁事件汇总报表点击威胁事件汇总报表操作列的“详情”,可以查看到生成的威胁报表。

来自：
帮助文档
态势感知
用户指南
系统管理
报表管理
威胁告警简介
本节介绍态势感知的威胁告警功能简介。背景信息态势感知威胁告警功能汇集了多个安全服务的告警能力,按照告警类型和等级统一维度呈现,可以准确实时监控云上威胁攻击、检测您资产中的安全告警事件。同时,通过威胁分析,从攻击源和受攻击资产两个维度,帮助您及时发现资产中的安全威胁、实时掌握您资产的安全态势。态势感知威胁告警支持以下功能项:告警列表:通过“实时监控”云上威胁告警事件,并接入HSS、WAF等服务上报的告警事件,提供告警通知和监控,记录近180天告警事件详情。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁告警简介
饼图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
图表统计
饼图
查看剧本实例监控
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“实例管理”页签,进入实例管理页面。在实例管理列表中,可查看实例名称、剧本名称、数据类等,参数说明如下表所示。参数名称参数说明实例名称实例的名称。剧本名称实例对应的剧本名称。数据类剧本的运营对象,即数据类。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
实例管理
查看剧本实例监控
新增情报指标
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 情报管理”,进入情报管理页面。在情报管理页面单击“新增”,并在右侧弹出的新增情报管理页面中配置参数。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
情报管理
新增情报指标
修复漏洞
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”任意一个页签,进入对应漏洞管理页面。在漏洞列表中,单击目标漏洞名称,右侧弹出漏洞信息页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
修复漏洞
功能特性
本节进行态势感知的功能介绍。态势感知提供全局安全态势集中管理,包括安全概览、资产管理、威胁告警、基线检查、检查结果、日志管理、产品集成等功能。安全概览安全概览呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。安全概览功能介绍:功能模块功能详情安全评分根据分析检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。评估得分越低,即风险值越大,则整体资产安全隐患越大。

来自：
帮助文档
态势感知（专业版）
产品介绍
功能特性
产品优势
本节介绍态势感知的产品优势。见微知著的指标脉络与态势呈现您可以通过安全态势即时查看大屏、定期订阅安全运营报告,了解安全运营核心关注指标。云原生的资产盘点与风险预防云上资产自动盘点,云安全配置自动检查,支持定位到资产,指导并辅助自动加固,帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。智能高效的威胁检测与响应处置专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析,利用多年沉淀经验,内置模型和研判剧本来降低合法事件的干扰。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品优势
用户管理
本小节介绍态势感知用户管理。用户管理系统支持用户分权分级管理,可以创建不同的用户,分配不同的角色,进行系统的管理。用户管理显示登录名称、用户名称、邮箱、角色、备注、状态,支持登录用户的添加、编辑、删除、锁定。添加用户时,填写登录名称、用户名称、邮箱、设置密码、选择用户角色(支持多选)、填写备注,点击“保存”即可。角色管理支持对用户角色进行添加、编辑、删除、权限管理。系统包括三种用户角色:普通用户、系统管理员、安全管理员。系统管理员:拥有全功能。

来自：
帮助文档
态势感知
用户指南
系统管理
用户管理
如何处理暴力破解告警事件？
在页面左上角单击,选择“安全态势感知 > 威胁告警”,进入告警列表管理页面。选择“暴力破解”事件类型,刷新告警列表。选择目标事件,根据实际情况忽略无威胁告警事件,标记已处理的告警事件。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何处理暴力破解告警事件？
查看安全报告
安全评分根据您的态势感知(专业版)的威胁检测能力,评估前一天00:00:00~23:59:59整体资产安全健康得分,可以快速了解资产的整体安全状况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
安全报告
查看安全报告
折线图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
图表统计
折线图
云服务基线简介
态势感知提供云服务基线检查功能。支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。约束与限制 SA基础版暂不支持使用云服务基线检查功能。为及时了解云服务配置状态,以及确保云服务的配置的合理性,建议您使用专业版。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
云服务基线简介
配置索引
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营> 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。在数据管道检索页面,单击右上角“索引配置”,页面右侧展示索引配置页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
配置索引
控制台
本小节介绍态势感知控制台功能。控制台用来统计分析用户单位的资产情况、所面临的威胁情况、单位整体的安全态势评分、威胁资产、漏洞资产、威胁方、实时消息提示及威胁情报。控制台首行数字贴:统计资产总量、高危漏洞资产、受攻击资产、失陷主机、勒索软件主机、恶意软件主机、漏洞利用主机、威胁总量。安全态势评分:是系统基于当前单位的资产情况、漏洞情况、威胁情况量化出来的一个分值。分值越高,表示系统安全系数越高。系统的安全级别分为:优、良、中、差、危五个级别。

来自：
帮助文档
态势感知
用户指南
控制台
数据采集概述
本节介绍态势感知(专业版)数据采集功能的使用约束与限制、支持的操作系统。数据采集是指使用Logstash通过多种方式采集各类日志数据。采集后,可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。约束与限制数据采集的Agent目前仅支持运行在某些版本的EulerOS的Linux系统的主机上,具体请参见支持的操作系统。安装Agent时,在控制台中查看信息时,仅支持使用IAM账号登录。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
数据采集概述
策略管理概述
态势感知(专业版)的策略管理功能可以简化您在多个账户和资源上的管理和维护任务,以实现各种保护,包括WAF、CFW、VPC安全组。支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。约束与限制应急策略目前仅支持CFW/WAF/VPC安全组的黑名单策略。单用户单工作空间内容最多新增500条应急策略。将IP或IP地址段配置为黑名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
策略管理概述
产品定义
安全分析中心:实现安全分析和数据分析,构建各类威胁模型,深度检测安全威胁,智能分析辅助安全决策,感知整体安全态势。安全数据汇聚:实现各类数据源的数据收集,实现数据服务、数据存储、数据处理以及数据采集等。安全响应中心:实现工单、剧本以及插件工具的管理,安全编排与自动化响应处置,提升安全威胁检测能力和处置效率。

来自：
帮助文档
云安全中心
产品介绍
产品定义
使用流程
订阅安全遵从包态势感知(专业版)提供有不同的安全遵从包,您可以选择所需的安全遵从包。用户自评估订阅安全遵从包后,您可以遵从包的条款进行自评估,以便识别业务遵从情况。查看结果策略扫描或自评估后,您可以查看安全治理情况:安全合规总览:查看法规、标准条款遵从概况、各安全遵从包状态、策略扫描概况。查看治理结果:查看各个安全遵从包整体遵从情况和各条款的详细信息。查看策略扫描结果:查看策略扫描结果及其详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
使用流程
查看全部检测结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检查结果”,进入全部结果管理页面。筛选查看检测结果。在场景列框选择过滤场景,单击搜索按钮,即可查看到目标场景下检测结果。当过滤后的结果仍较多时,可补充过滤条件和选择时间范围,快速查找结果。在筛选框补充过滤条件,添加一项或多项过滤条件,并配置相应条件属性,单击搜索按钮,快速查找指定条件属性的结果。在时间过滤框中,选择检测结果发现的时间范围,单击“确认”,快速查找指定时间范围内的结果。查看检测结果列表。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
查看全部检测结果

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

智算一体机

人脸检测

推荐文档

创建云间高速

域名相关常见问题

工单操作

FTP访问