态势感知_态势感知文档介绍内容-天翼云

查看工作空间
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,进入态势感知(专业版)工作空间页面。在工作空间界面,查看已有工作空间的信息。当工作空间较多时,可以通过搜索功能,选择搜索条件并在搜索框中输入关键词,单击,即可快速查询指定工作空间。工作空间参数说明:参数名称参数说明名称工作空间的名称。类型工作空间的类型。工作空间分为普通工作空间和托管视图。普通工作空间未托管:未被托管视图纳管的工作空间,工作空间名称后不携带标签。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间管理
查看工作空间
新建/编辑模型
操作场景态势感知(专业版)支持利用模型对管道中的日志数据进行监控,如果数据信息在模型范围内容,将产生告警提示。新建模型可以使用已有内置模型模板进行创建模型,同时,也支持自定义新建告警模型:使用已有模型模板创建告警模型自定义新建告警模型编辑模型使用已有模板创建告警模型登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
建模分析
智能建模
新建/编辑模型
产品定义
安全分析中心:实现安全分析和数据分析,构建各类威胁模型,深度检测安全威胁,智能分析辅助安全决策,感知整体安全态势。安全数据汇聚:实现各类数据源的数据收集,实现数据服务、数据存储、数据处理以及数据采集等。安全响应中心:实现工单、剧本以及插件工具的管理,安全编排与自动化响应处置,提升安全威胁检测能力和处置效率。

来自：
帮助文档
云安全中心
产品介绍
产品定义
查看全部检测结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检查结果”,进入全部结果管理页面。筛选查看检测结果。在场景列框选择过滤场景,单击搜索按钮,即可查看到目标场景下检测结果。当过滤后的结果仍较多时,可补充过滤条件和选择时间范围,快速查找结果。在筛选框补充过滤条件,添加一项或多项过滤条件,并配置相应条件属性,单击搜索按钮,快速查找指定条件属性的结果。在时间过滤框中,选择检测结果发现的时间范围,单击“确认”,快速查找指定时间范围内的结果。查看检测结果列表。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
查看全部检测结果
查看事件信息
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 事件管理”,进入事件管理页面。在事件管理页面上方,查看事件统计情况。急需处理事件 :呈现事件等级为致命或高危,且状态为非关闭的事件总数。超期事件 :呈现已超过事件设置的计划关闭时间,且还未关闭的事件总数。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
事件管理
查看事件信息
网站如何接入边缘安全加速平台
态势感知通过态势感知模块,您可以实时查看到业务整体的攻击情况,详细操作见态势感知。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站如何接入边缘安全加速平台
安全编排概述
场景二:使用自定义版本的流程如果需要对某个流程进行编辑,可以复制初始版本进行处理,启用自定义流程版本的流程操作步骤如下:复制流程版本编辑并提...态势感知(专业版)在安全编排系统中的形式化表述。态势感知(专业版)默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本,且剧本的初始版本(V1)也已激活,只需要启用就可以进行使用。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
安全编排概述
容灾演练大屏
概要演练大屏是容灾演练的指挥中枢,通过集中可视化和实时态势感知,实现全局监控、快速定位、高效协同,旨在达成演练过程可控、风险前置的核心目标,全面提升容灾管理效能。使用条件仅当演练整体状态为执行中/终止中/已暂停/暂停中可进入演练大屏。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“容灾切换”-“容灾演练”,进入容灾演练列表页。在列表上方下拉菜单中选择需要进行容灾演练的命名空间。

来自：
帮助文档
多活容灾服务
用户指南
容灾切换
容灾演练
容灾演练大屏
功能特性
本小节介绍态势感知功能特性。基础版及通用功能资产发现通过主被动两种资产探测方式,实时精准地持续监控资产变化情况,可自动识别网络设备、主机、安全设备、操作系统、数据库、Web应用等。资产管理资产组件信息、变化趋势、端口分布、归属、操作系统分布自动化统计。可根据IP、操作系统、应用组件/服务、归属部门、硬件信息等进行资产高级检索,快速统计资产信息、根据资产特征排查安全隐患。

来自：
帮助文档
态势感知
产品介绍
功能特性
应急切换大屏
本文为您介绍演应急切换大屏的相关内容概要应急切换大屏是应急切换的指挥中枢,通过集中可视化和实时态势感知,实现全局监控、快速定位、高效协同,旨在达成切换过程可控、风险前置的核心目标,全面提升容灾管理效能。使用条件仅当切换整体状态为执行中/终止中/已暂停/暂停中才能进入该切换的切换管理页面。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。在服务列表选择“计算”-“多活容灾服务”,进入多活容灾服务控制台。点击左侧菜单栏-“容灾切换”-“应急切换”,进入应急切换列表页。

来自：
帮助文档
多活容灾服务
用户指南
容灾切换
应急切换
应急切换大屏
网站域名如何接入Web应用防火墙（边缘云版）
态势感知通过态势感知模块,您可以实时查看到业务整体的攻击情况,详情请参考:安全运营-态势感知。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何接入Web应用防火墙（边缘云版）
国家能力中心
本小节介绍态势感知国家能力中心,包括国家信誉库、威胁情报、规则库。国家信誉库基于国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称CNCERT或CNCERT/CC)拥有的国内最为先进且独一无二的公共互联网网络安全监测平台,能够将诸如僵尸木马活动、恶意代码传播、恶意攻击行为、恶意站点数据等网络安全事件及信誉数据同步至本系统,与国家级监测平台形成联动能力,及时发现用户单位网络安全威胁。

来自：
帮助文档
态势感知
用户指南
国家能力中心
工作空间概述
工作空间(Workspace)属于态势感知(专业版)顶层工作台。空间管理: 单个工作空间可绑定普通项目,可支撑不同场景下的工作空间运营模式。空间托管: 工作空间数据委托:单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营,跨租汇聚安全运营。工作空间委托:跨账号安全运营,可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。什么是数据空间? 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。什么是数据管道?

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
工作空间概述
脆弱性检测
本小节介绍态势感知脆弱性检测包括漏洞扫描、漏洞列表、漏洞概览。漏洞扫描在“脆弱性检测 > 漏洞扫描”页面,对漏洞扫描任务进行管理,支持添加、暂停、编辑、删除漏洞扫描任务。添加漏洞扫描任务,填写任务名称,选择扫描的资产即可。漏洞列表在“脆弱性检测 > 漏洞列表”页面,可以查看漏洞扫描的结果。漏洞列表以资产和漏洞维度,分别列出资产存在的漏洞列表及漏洞影响资产列表。资产存在漏洞列表展示资产IP、漏洞名称、等级、影响组件、更新时间。

来自：
帮助文档
态势感知
用户指南
脆弱性检测
资产收集
本小节介绍态势感知资产收集的三种方式,包括主动扫描、被动发现、手工添加。主动扫描资产扫描任务管理,需在“资产管理 > 资产收集 > 主动扫描 > 扫描任务管理”页面添加、删除、编辑、开始、暂停。添加扫描任务添加扫描任务时,需要填写如下参数: 任务名称扫描资产:扫描资产可以从内网资产中选择,也可任意添加。扫描端口:系统内置多个类型的端口组,也可以任意添加单个或多个。扫描类型:支持单次或周期。扫描速度:支持慢速、中速、快速,扫描速度根据单位带宽情况选择。

来自：
帮助文档
态势感知
用户指南
资产管理
资产收集
概述
2创建托管态势感知(专业版)支持将项目中的工作空间托管给其他用户,托管后,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。3托管授权由于托管是将本项目中的工作空间托管给其他用户,因此,需要双重授权。创建委托后,需要先在已有账号中,接收授权,同意将工作空间托管给其他用户。然后在目标账号的“工作空间 > 空间托管 > 我纳管的”菜单下进行托管授权,统一接收托管。授权后,被托管空间将挂载到托管账号下的空间中,进行统一管理。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
概述
Agent安装失败问题排查
登录态势感知(专业版)管理控制台。在左侧导航栏选择“工作空间> 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置> 组件管理”,进入节点管理页面后,单击目标节点所在行“操作”列的“注销”。在弹出的确认框中,单击“确认” (可选)方法二:通过脚本命令卸载Agent。通过远程管理工具(如:SecureFX、WinSCP)远程登录目标云服务器。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
Agent安装失败问题排查
查看探测状态
在页面左上角单击,选择“安全态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。在探测状态中,选择目标状态,即可呈现该状态的全部产品。在产品介绍栏,即可查看从该产品接收的数据量,以及该产品探测状态。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
查看探测状态
告警转事件或关联事件
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。在告警管理列表中,勾选需要关联事件的告警,并单击列表上方的“关联事件”,弹出绑定事件对话框。在绑定事件对话框中,勾选需要绑定的事件,并单击“确认”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
告警转事件或关联事件
在CTS事件列表查看云审计事件
支持的资源类型请参见云审计服务支持的态势感知(专业版)操作列表。筛选类型筛选类型分为“资源ID”、“事件名称”和“资源名称”。资源ID:操作事件涉及的云资源ID。当该资源类型无资源ID,或资源创建失败时,该字段为空。事件名称:操作事件的名称。支持审计的操作事件的名称请参见云审计服务支持的态势感知(专业版)操作列表。资源名称:操作事件涉及的云资源名称。当事件所涉及的云资源无资源名称,或对应的API接口操作不涉及资源名称参数时,该字段为空。操作用户触发事件的操作用户。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
使用CTS审计态势感知（专业版）
在CTS事件列表查看云审计事件
威胁检测
本小节介绍态势感知威胁检测。威胁概览在“威胁检测 > 威胁概览”页面,主要统计分析当前用户环境所面临的威胁情况,具体包括: 异常行为的总量及高危异常行为类型TOP3。威胁行为类型:统计最近24h的异常行为类型及数量。受影响主机排行:根据最近24h的异常行为数量,统计受影响主机TOP5,表格展示资产IP、资产归属、异常行为数。威胁方排行:根据威胁数量统计最近24h的威胁方排行,国内、国际分别统计TOP5,表格展示威胁方IP、所在地、异常行为数。

来自：
帮助文档
态势感知
用户指南
威胁检测
产品优势
提供可视化报表、态势感知大屏,深入分析安全隐患,清晰把控全局。敏感的威胁情报感知 0day漏洞快速修复,天翼云安全团队7*24小时监测,主动发现新型攻击并24小时内响应,帮助用户抵御最新威胁。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品优势
策略管理概述
态势感知(专业版)的策略管理功能可以简化您在多个账户和资源上的管理和维护任务,支持统一展示所有策略信息、查看人工/自动化拦截记录等操作。新增策略:策略作为告警一键阻断的止血手段,可根据告警来源选择相应的类型对攻击者进行阻断。管理策略:介绍如何查看策略、编辑策略、删除策略。约束与限制策略目前仅支持CFW/WAF/VPC安全组的黑名单策略。单用户单工作空间内容最多新增300条支持阻断老化的,全量最多新增2500条。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
策略管理概述
操作类
可以的,用户可以通过网站安全监测控制台查看网站的监测日志,也可以通过购买扩展服务态势感知大屏来实时了解网站的业务安全情况。

来自：
帮助文档
网站安全监测
常见问题
操作类
查看策略
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防> 策略管理”,进入策略管理页面后选择“策略视图”页签,进入应急策略策略管理页面。应急策略管理页面默认进入“策略视图”页面,查看任务下发成功的应急策略统计情况:策略过期分布:以饼图形式呈现“自动过期”策略占比,并统计“有自动过期”和“无自动过期”的策略数量。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
策略管理
查看策略
内置剧本、流程和资产连接
Fatal的告警进行邮件或者短信通知Alert告警指标提取将告警中ip信息抽取,进行微步外部验证,置成指标,并与源告警相互关联Alert重复...态势感知

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
内置剧本、流程和资产连接
购买类
不能直接购买扩展服务使用,用户需要选择版本后,可以购买扩展服务态势感知大屏进行使用,订购扩展服务的前提是必须订购版本且版本在服务中的状态。

来自：
帮助文档
网站安全监测
常见问题
购买类
术语解释
本小节介绍态势感知的术语解释。 API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,应用将自身的服务能力封装成API,并通过API网关开放给用户调用。API包括基本信息、前后端的请求路径和参数以及请求相关协议。安全态势评分以漏洞CVSS分为基础的,是系统基于当前单位的资产情况、漏洞情况、威胁情况量化出来的一个分值。分值越高,表示系统安全系数越高。

来自：
帮助文档
态势感知
产品介绍
术语解释
网站域名如何设置合适的防护配置
同时您也需要多关注概览、安全分析、日志管理、态势感知等数据统计分析页面,了解业务流量、数据情况和攻击威胁情况。查看相关数据报表可以让您对域名信息有更详细的了解,同时可以根据这些数据特征,联系天翼云安全专家沟通具体的解决方案,在天翼云安全专家的指导下进一步配置域名防护内容,对域名安全进一步加固。关于统计分析报表的详情介绍可查看相关文档:安全分析报表、WAF攻击日志、态势感知。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
告警管理
当态势感知(专业版)检测到的云资源中存在的异常情况(例如,某个恶意IP对资产攻击、资产已被入侵等)时,将以告警的形式将威胁信息展示在态势感知(专业版)告警管理界面中。告警和事件关系说明本部分介绍告警和事件的含义、区别,告警转事件的原因和告警关联事件的原因。告警和事件的含义与区别类别告警事件定义告警是运维中的一种异常信号的通知,通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如,当服务器的CPU使用率超过90%时,系统可能会发出告警。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
告警管理
安全评分
态势感知实时呈现您云上资产的整体安全评估状况,并根据不同版本的威胁检测能力,评估整体资产安全健康得分。安全分值SA根据不同版本的威胁检测能力,评估整体资产安全健康得分。风险等级包括“无风险”、“提示”、“低危”、“中危”、“高危”和“致命”。分值范围为0~100,分值越大表示风险越小,资产更安全。分值从0开始,每隔20取值范围对应不同的风险等级,例如分值范围40~60对应风险等级为“中危”。分值环形图不同色块表示不同威胁等级,例如黄色对应“中危”。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
变更套餐指引
安全与加速如果您只订购了“套餐版本”服务,想增加对应的扩展服务,可以点击“新增扩展服务”进入订购页面,选择对应的扩展服务进行增项订购,可以...态势感知大屏”、“专家服务”“流量按需”、“动态请求数按需”功能的开启。

来自：
帮助文档
边缘安全加速平台
计费说明
变更套餐指引

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

模型推理服务

应用托管

推荐文档

关于天翼云

Redis集群管理

如何选择云主机？

登录

基本功能

安全防护

天翼云进阶之路②：Centos更改MySQL数据库目录位置