天翼云态势感知_天翼云态势感知文档介绍内容-天翼云

产品优势
本节介绍态势感知的产品优势。见微知著的指标脉络与态势呈现您可以通过安全态势即时查看大屏、定期订阅安全运营报告,了解安全运营核心关注指标。云原生的资产盘点与风险预防云上资产自动盘点,云安全配置自动检查,支持定位到资产,指导并辅助自动加固,帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。智能高效的威胁检测与响应处置专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析,利用多年沉淀经验,内置模型和研判剧本来降低合法事件的干扰。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品优势
阿里云OSS迁移至天翼云ZOS
开通天翼云对象存储登录您的天翼云账号即可使用对象存储迁移服务ZMS,但天翼云对象存储ZOS需要您单独开通,具体操作可参看开通对象存储服务。获取源端和目的端的访问密钥(AK/SK) 源端:源端为阿里云OSS,请检查您的阿里云对应账号是否已创建有访问密钥(AK/SK),并且为您的账号授权阿里云OSS的访问权限。目的端:目的端仅为天翼云对象存储ZOS,您可参看获取访问密钥(AK/SK),获取您的访问密钥(AK/SK)。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
各云服务商迁移至ZOS教程
阿里云OSS迁移至天翼云ZOS
天翼云CDN如何防御攻击
详细说明天翼云CDN加速产品提供公共开放的加速能力,默认不提供防攻击服务。如果您的CDN加速域名受到攻击(例如DDOS攻击或CC攻击),导致CDN节点带宽或请求QPS大幅上涨,影响正常用户请求时,天翼云CDN将基于域名业务情况、攻击影响程度等综合评估,必要情况下有权将您的加速域名流量导入“隔离节点”,进入“隔离节点”的用户请求将不再保障服务质量。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
导出检测结果
态势感知支持一键导出检测结果。导出的excel文件中包含“产品名称”、“公司名称”、“受影响资源”、“业务领域”、“标题”、“发生时间”、“发生次数”、“置信度”、“重要性”和“状态”等信息。约束限制按过滤场景筛选检测结果,最多可导出10000条结果。仅可导出近180天的检测结果。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。筛选检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
导出检测结果
天翼云硬盘产品服务协议
本节介绍了云硬盘的相关协议。自2021年11月11日起,新版云硬盘产品服务协议生效。详情请参见这里。天翼云硬盘服务协议历史版本(2012-11-10)

来自：
帮助文档
云硬盘
相关协议
天翼云硬盘产品服务协议
管理剧本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在剧本管理列表右上角单击“导入”,弹出导入剧本窗口。单击“添加文件”,并选择待导入文件。单击“上传”。导出剧本信息说明态势感知(专业版)支持导出“剧本状态”为“已启用”的剧本。登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本
SA与HSS服务的区别？
态势感知SA与企业主机安全HSS服务的区别。服务含义区别态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全攻击态势。主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改 ,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
SA与HSS服务的区别？
目录定制
态势感知(专业版)支持自定义目录,您可以根据需要对目录进行定制。约束与限制系统内置的目录不支持编辑、删除操作。查看已有目录登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置 > 目录定制”,进入目录定制页面。在目录定制列表中,查看目录的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
目录定制
管理剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“预览”,弹出预览版本页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本版本
管理流程
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。在目标流程所在行的“操作”列,单击“禁用”,页面弹出禁用确认框。在弹出的确认框中,单击“确认”,完成流程禁用。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
管理流程
管理节点
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置 > 组件管理”,默认进入节点管理页面。在节点管理页面中,查看节点的详细信息。当节点较多时,可以通过搜索功能,选择节点的“节点名称”或“节点ID”,并在搜索框中输入关键词,单击,即可快速查询指定节点。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
组件管理
管理节点
管理数据投递任务
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,单击目标投递任务所在行“操作”列的“删除”,并在弹出的确认框红中单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
管理数据投递任务
天翼云翼MapReduce服务协议
点此预览:《天翼云翼MapReduce服务协议》

来自：
帮助文档
翼MapReduce
相关协议
天翼云翼MapReduce服务协议
与其他云服务的关系
与弹性云服务器的关系态势感知(专业版)为弹性云服务器(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
与其他云服务的关系
天翼云CDN加速和天翼云其他产品搭配使用时，如何收取流量费用
本文解释天翼云CDN加速和天翼云其他产品搭配使用时的计费方式。天翼云CDN加速和天翼云其他产品搭配使用时,产生的流量各自分别计费,不支持互相抵扣,也不会重复计费,每个产品的计费和扣款规则详见各产品的计费说明。

来自：
帮助文档
CDN加速
常见问题
订购计费
天翼云CDN加速和天翼云其他产品搭配使用时，如何收取流量费用
与其他云服务的关系
本小节主要介绍态势感知与其他云服务之间的关系。与安全服务的关系态势感知从企业主机安全(Host Security Service,HSS 2.0)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。与ECS的关系态势感知为弹性云主机(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）
产品介绍
与其他云服务的关系
立即执行基线检查
定期自动检查:根据态势感知(专业版)提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。立即检查:支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。约束与限制 “立即检查”任务在10分钟内仅能执行一次。手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。立即检查所有检查规范登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
立即执行基线检查
天翼云弹性文件服务协议
天翼云弹性文件服务协议历史版本(2014-11-11)

来自：
帮助文档
弹性文件服务
相关协议
天翼云弹性文件服务协议
安全分析概述
本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
安全分析概述
天翼云证书管理服务协议
本小节介绍天翼云证书管理服务协议。天翼云证书管理服务协议

来自：
帮助文档
证书管理服务
相关协议
天翼云证书管理服务协议
天翼云媒体存储服务等级协议
天翼云为您提供媒体存储服务等级协议说明,请您点击查看。天翼云媒体存储服务等级协议

来自：
帮助文档
媒体存储
相关协议
天翼云媒体存储服务等级协议
天翼云边缘容器集群服务协议
天翼云边缘容器集群服务协议链接地址。天翼云边缘容器集群服务协议详情请参见这里

来自：
帮助文档
边缘容器集群(ECK专有版)
相关协议
天翼云边缘容器集群服务协议
设置基线检查计划
态势感知支持根据基线检查计划检查您的服务器基线配置是否存在风险。背景信息开通基线检查服务后,态势感知将使用默认检查计划对所有资产进行检查。默认检查计划的自动检查时间、检查对象如下:自动检查时间:每隔3天检查一次,每次在00:00~06:00进行检查。检查对象:您帐号下当前区域的所有资产。约束限制创建检查计划是同一个检查规范只能属于一个检查计划。创建检查计划登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。进入基线检查计划配置页面。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
设置基线检查计划
天翼云混合存储网关服务协议
天翼云为您提供混合存储网关产品相关协议说明,请您点击查看。天翼云混合存储网关服务协议

来自：
帮助文档
混合存储网关
相关协议
天翼云混合存储网关服务协议
天翼云快销产品服务协议
本页为您介绍天翼云快销产品的相关协议。天翼云快销产品服务协议详情请参见这里

来自：
帮助文档
翼云快销
相关协议
天翼云快销产品服务协议
日志管理
本章介绍态势感知的日志管理能力。通过授权对象存储服务(Object Storage Service,OBS)存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志,可实现日志存储、导出场景。日志存储后,支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知,且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求,可将日志存储至OBS桶。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
天翼云弹性IP服务协议
天翼云为您提供弹性IP服务协议,请您点击查看。自2021年11月11日起,新版弹性云主机服务协议生效,详情请参见这里。天翼云弹性IP服务协议历史版本(2012-11-11)

来自：
帮助文档
弹性IP
相关协议
天翼云弹性IP服务协议
新增工作空间
操作场景工作空间(Workspace)属于态势感知(专业版)顶层工作台,单个工作空间可绑定普通项目、企业项目,可支撑不同场景下的工作空间运营模式。在态势感知(专业版)前,需要创建工作空间,它可以将资源划分为各个不同的工作场景,避免资源冗余查找不便,影响日常使用。约束与限制单账号单Region内最多创建5个工作空间。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
新增工作空间
支持接入的日志
本节介绍态势感知(专业版)支持接入的日志。态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
通过公网网络接入天翼云
本页为您介绍从其他云数据库迁移/同步数据到天翼云数据库,其他云数据库通过公网网络接入到天翼云的方法。其他云的数据库接入天翼云,需要通过公网网络进行网络打通,包括数据库实例具备公网IP,天翼云DTS实例具备公网IP。以下分别介绍网络通信方式,DTS实例的配置流程和其他云数据库的配置流程。网络通信方式网络通信方式,如下图所示: DTS实例的配置流程订购公网IP 如果在天翼云已有可用的公网IP,则可以直接使用,否则需要先购买一个公网IP用于实现DTS实例的公网访问。

来自：
帮助文档
数据传输服务DTS
快速入门
其他云数据库到天翼云
通过公网网络接入天翼云
编辑工作空间
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,进入态势感知(专业版)工作空间页面。单击待编辑工作空间右侧的,进入工作空间详情页面。在工作空间的“基本信息”页签中,单击“编辑”。编辑工作空间名称、标签或描述后,单击“保存”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间管理
编辑工作空间
选择计费模式
系统会根据资源的实际使用情况(按态势感知(专业版)服务的实际使用时长计费)每小时出账单,并从账户余额里扣款。适用于按需的资源:资产配额,主要为主机配额。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
选择计费模式

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

智算一体机

人脸活体检测

人脸比对

图片鉴黄

文本涉黄审核

推荐文档

系统

客户端下载

常见问题

基本信息

云课堂第九课：如何选择天翼云云硬

业务咨询

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

智算一体机

人脸活体检测

人脸比对

图片鉴黄

文本涉黄审核

推荐文档

系统

客户端下载

常见问题

基本信息

云课堂 第九课：如何选择天翼云云硬

业务咨询

云课堂第九课：如何选择天翼云云硬