电信云态势感知_电信云态势感知文档介绍内容-天翼云

设置资产订阅
操作场景态势感知(专业版)只有在开启资产订阅设置的工作空间才能同步资产相关信息。订阅后,资产信息将在每天晚上进行更新。说明仅支持订阅和同步云上资产。同时,不建议同一个区域的资产订阅至多个工作空间。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
设置资产订阅
服务委托授权
本节介绍如何将相关云服务的操作权限委托给态势感知(专业版)。操作场景云服务委托可将相关云服务的操作权限委托给态势感知(专业版),让态势感知(专业版)以您的身份使用这些云服务,代替您进行一些任务调度、资源运维等工作。当您首次使用态势感知(专业版)时,需要先进行委托授权,才能正常访问。前提条件已购买态势感知(专业版)。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
服务委托授权
退订
本节介绍如何退订态势感知(专业版)。若用户不再使用态势感知(专业版)防护功能或增值包,可执行退订或一键取消操作。包周期(包年/包月)计费模式:预付费方式。新购5天内的资源,支持每年10次5天无理由“退订”;使用超过5天的资源,“退订”需要收取手续费。按需计费模式:按小时计费方式。资源即开即停,支持一键“取消”释放资源。退订包周期计费登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
退订
自定义结果列表
态势感知支持自定义检测结果列表。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。单击,展开结果列表属性框。勾选结果属性。刷新结果列表,即可在列表查看目标属性。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
自定义结果列表
支持的区域
本节介绍态势感知(专业版)支持的区域。区域态势感知(专业版)(旧版)态势感知(专业版)(新版)华东地区杭州-√华南地区深圳-√广州4√√武汉2√-苏州√√西北地区西安2√-西南地区贵州√-成都3√-北方地区华北-√

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
支持的区域
SA与HSS服务的区别？
态势感知SA与企业主机安全HSS服务的区别。服务含义区别态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全攻击态势。主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改 ,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
SA与HSS服务的区别？
产品优势
本小节介绍态势感知产品优势。安全态势可视化提供全局态势、资产态势、脆弱性态势、威胁态势四种大屏,实时监测用户网络存在的风险与威胁,可视化呈现威胁攻击路径动态可视、威胁告警实时滚动播放、受攻击资产和受攻击部门TOP排行、安全态势评分、资产漏洞威胁趋势和分布等,帮助用户全面掌控网络安全态势。应急协同联动通过对接权威的网络安全监测平台,将最新的漏洞信息、安全咨询、威胁情报等数据推送至态势感知系统,与国家互联网应急中心(CNCERT)形成协同联动,提升网络安全风险与威胁的发现能力和效率。

来自：
帮助文档
态势感知
产品介绍
产品优势
开启数据监控
态势感知(专业版)数据监控功能支持监控态势感知(专业版)管道上下游的生产速率、生产量、消费总速率等指标,您可以根据监控判断业务运行状态。相关概念生产者:是用来构建并传输数据到服务端的逻辑概念,负责把数据放入消息队列。订阅器:用于订阅态势感知(专业版)管道消息,一个管道可由多个订阅器进行订阅,态势感知(专业版)通过订阅器进行消息分发。消费者:是用来接收并处理数据的运行实体,负责通过订阅器把态势感知(专业版)管道中的消息进行消费并处理。消息队列:是数据存储和传输的实际容器。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
开启数据监控
导出检测结果
态势感知支持一键导出检测结果。导出的excel文件中包含“产品名称”、“公司名称”、“受影响资源”、“业务领域”、“标题”、“发生时间”、“发生次数”、“置信度”、“重要性”和“状态”等信息。约束限制按过滤场景筛选检测结果,最多可导出10000条结果。仅可导出近180天的检测结果。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。筛选检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
导出检测结果
开启数据消费
态势感知(专业版)提供数据消费功能,支持通过客户端实时消费数据。数据消费是指第三方软件、云产品等通过客户端实时消费日志服务的数据,是对全量数据的顺序读写。开启数据消费登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
开启数据消费
与其他云服务的关系
与弹性云服务器的关系态势感知(专业版)为弹性云服务器(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
与其他云服务的关系
查看基线检查结果
在页面左上角单击,选择“安全态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“基线检查”,进入基线检查页面。选择待查看检查结果的区域。选择“检查资源”页签,系统将显示当前区域所有检查资源以及其详细信息。检查资源页面会展示所有检查资源的列表,包括资源名称、资源类型、检查项,以及风险项等信息。查看某个资源的检查详情登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“基线检查”,进入基线检查页面。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
查看基线检查结果
与其他云服务的关系
本小节主要介绍态势感知与其他云服务之间的关系。与安全服务的关系态势感知从企业主机安全(Host Security Service,HSS 2.0)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。与ECS的关系态势感知为弹性云主机(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）
产品介绍
与其他云服务的关系
漏洞管理概述
本节介绍态势感知(专业版)的漏洞管理功能的背景及支持的漏洞类型。背景介绍漏洞是指在操作系统实现、安全策略、软件等方面存在的缺陷或弱点,这些缺陷或弱点可能被攻击者利用,从而导致系统被破坏、数据泄露、服务中断或其他安全问题。态势感知(专业版)通过集成企业主机安全(Host Security Service,HSS)漏洞扫描数据以及手动导入漏洞数据,集中呈现云上资产漏洞风险,帮助用户及时发现资产安全短板,修复危险漏洞。查看漏洞详情:介绍如何查看漏洞的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
漏洞管理概述
产品规格
本小节介绍态势感知规格,分为基础版和高级版,在功能和承载云主机上有差别。态势感知产品根据提供的功能不同分为两个版本:基础版、高级版。

来自：
帮助文档
态势感知
产品介绍
产品规格
增加配额
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“已购资源”,进入已购资源页面后,在待购买态势感知(专业版)专业版所在region栏中,单击“增加配额”。在购买态势感知(专业版)页面,配置购买参数。 “当前配置”:显示已选择region态势感知(专业版)版本信息,无需配置。 “升级方式”:选择“增加配额”。 “主机配额”:配置主机配额。主机配额参数说明: 参数说明主机配额主机资产支持防护的最大主机数量。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
增加配额
日志管理
本章介绍态势感知的日志管理能力。通过授权对象存储服务(Object Storage Service,OBS)存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志,可实现日志存储、导出场景。日志存储后,支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知,且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求,可将日志存储至OBS桶。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
数据同步/一致性相关问题
本节介绍态势感知(专业版)数据同步、一致性相关问题。为什么WAF、HSS中的数据和态势感知(专业版)中的数据不一致? 由于态势感知(专业版)中汇聚了WAF、HSS上报的所有历史告警数据,而WAF和HSS中展示的是实时告警数据,导致存在态势感知(专业版)与WAF、HSS中数据不一致的情况。因此,建议您前往对应服务(WAF或HSS)进行查看并处理。为什么总览页面中没有显示资产总数?

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
数据同步/一致性相关问题
基线检查概述
态势感知(专业版)的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。基线检查方式自动执行基线检查SecMaster默认每隔3天检查一次,每次在00:00~06:00对您账号下当前区域的“安全上云合规检查1.0”遵从包所涉及的资产进行检查。默认检查计划仅支持变更开启或关闭自动执行基线检查的操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
基线检查概述
选择计费模式
系统会根据资源的实际使用情况(按态势感知(专业版)服务的实际使用时长计费)每小时出账单,并从账户余额里扣款。适用于按需的资源:资产配额,主要为主机配额。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
选择计费模式
查看已购资源
各区域具体购买态势感知(专业版)资源的详细情况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
查看已购资源
功能特性
本节进行态势感知的功能介绍。态势感知提供全局安全态势集中管理,包括安全概览、资产管理、威胁告警、基线检查、检查结果、日志管理、产品集成等功能。安全概览安全概览呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。安全概览功能介绍:功能模块功能详情安全评分根据分析检测能力,评估整体资产安全健康得分,可快速了解未处理风险对资产的整体威胁状况。评估得分越低,即风险值越大,则整体资产安全隐患越大。

来自：
帮助文档
态势感知（专业版）
产品介绍
功能特性
AI风险概览
已经在态势感知(专业版)控制台接入“WAF攻击日志”,“WAF访问日志”和“DSC告警日志”。接入云服务日志请参见接入日志数据。仅态势感知(专业版)专业版支持。查看AI风险概览登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“态势感知 > AI风险概览”,进入AI风险概览页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
态势感知
AI风险概览
导入/导出漏洞
态势感知(专业版)最多支持导出9999条漏洞信息。导入漏洞登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
导入/导出漏洞
导入/导出资产
操作场景态势感知(专业版)支持导入云外各种资产,导入后,可以呈现资产的安全状态。同时,还可以将资产信息导出。约束与限制仅支持导入.xlsx格式的文件,且单次导入文件大小不超过5MB。最多支持导出9999条资产信息。导入资产登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
导入/导出资产
威胁告警简介
本节介绍态势感知的威胁告警功能简介。背景信息态势感知威胁告警功能汇集了多个安全服务的告警能力,按照告警类型和等级统一维度呈现,可以准确实时监控云上威胁攻击、检测您资产中的安全告警事件。同时,通过威胁分析,从攻击源和受攻击资产两个维度,帮助您及时发现资产中的安全威胁、实时掌握您资产的安全态势。态势感知威胁告警支持以下功能项:告警列表:通过“实时监控”云上威胁告警事件,并接入HSS、WAF等服务上报的告警事件,提供告警通知和监控,记录近180天告警事件详情。

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁告警简介
资源管理
本节介绍态势感知提供资源管理功能。态势感知提供资源管理功能。在“资源管理”页面,您可以查看当前帐号中所有资源的安全状态统计信息,包括资源的名称、所属服务、安全状况等,帮助您快速定位安全风险问题并提供解决方案。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“资源管理”,进入资源管理页面。查看全部资源安全状态,相关说明如下表所示。参数名称参数说明名称呈现资源的名称。服务呈现资源所属的服务。资源类型呈现资源所属的类型。

来自：
帮助文档
态势感知（专业版）
用户指南
资源管理
查看插件详情
本节介绍如何查看态势感知(专业版)内置插件及详细信息。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 插件管理”,进入插件管理页面。在插件管理页面中,查看插件详细信息。左侧显示内置所有插件集、插件、函数信息。如需查看某个查看详细信息,可以单击插件名称,右侧将展示插件的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
插件管理
查看插件详情
处理基线检查结果
反馈结果态势感知(专业版)的基线检查项目中的手动检查项,您在线下执行检查后,需要在控制台上反馈检查结果,以便计算检查项合格率。登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 基线检查”,默认进入检查结果页面。在检查结果页面下方的检查结果列表中,单击目标手动检查项所在行“操作”列的“反馈结果”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
处理基线检查结果
管理剧本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在剧本管理列表右上角单击“导入”,弹出导入剧本窗口。单击“添加文件”,并选择待导入文件。单击“上传”。导出剧本信息说明态势感知(专业版)支持导出“剧本状态”为“已启用”的剧本。登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本
如何更新安全评分？
态势感知(专业版)支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。安全评分:操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何更新安全评分？
管理剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“预览”,弹出预览版本页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本版本

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

GPU云主机

镜像服务

天翼云CTyunOS系统

AI Store

应用托管

科研助手

一站式智算服务平台

智算一体机

推荐文档

文档下载

如何填写备案信息

配置老化周期

产品功能

产品定义

比较