电信云态势感知_电信云态势感知文档介绍内容-天翼云

自定义结果列表
态势感知支持自定义检测结果列表。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。单击,展开结果列表属性框。勾选结果属性。刷新结果列表,即可在列表查看目标属性。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
自定义结果列表
支持的区域
本节介绍态势感知(专业版)支持的区域。区域态势感知(专业版)(旧版)态势感知(专业版)(新版)华东地区杭州-√华南地区深圳-√广州4√√武汉2√-苏州√√西北地区西安2√-西南地区贵州√-成都3√-北方地区华北-√

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
支持的区域
数据消费
态势感知(专业版)提供数据消费功能,支持通过客户端实时消费数据。数据消费是指第三方软件、云产品等通过客户端实时消费日志服务的数据,是对全量数据的顺序读写。开启数据消费登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据消费
增加配额
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“已购资源”,进入已购资源页面后,在待购买态势感知(专业版)专业版所在region栏中,单击“增加配额”。在购买态势感知(专业版)页面,配置购买参数。 “当前配置”:显示已选择region态势感知(专业版)版本信息,无需配置。 “升级方式”:选择“增加配额”。 “主机配额”:配置主机配额。主机配额参数说明: 参数说明主机配额主机资产支持防护的最大主机数量。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
增加配额
退订
本节介绍如何退订态势感知(专业版)。若用户不再使用态势感知(专业版)防护功能或增值包,可执行退订或一键取消操作。包周期(包年/包月)计费模式:预付费方式。新购5天内的资源,支持每年10次5天无理由“退订”;使用超过5天的资源,“退订”需要收取手续费。按需计费模式:按小时计费方式。资源即开即停,支持一键“取消”释放资源。退订包周期计费登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
退订
基本概念
本节介绍态势感知相关概念。安全风险安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值,便于用户理解目前资产的安全状况,数值大小并不代表资产的绝对安全或危险,仅作为资产遭受攻击严重程度的参考。威胁告警广义的威胁告警是指由于自然因素、人为因素或软硬件本身的原因,对信息系统造成危害的事件,或对社会造成负面影响的威胁。对于态势感知来讲,威胁告警泛指根据大数据分析检测出的,对用户资产产生威胁的安全事件。

来自：
帮助文档
态势感知（专业版）
产品介绍
基本概念
产品优势
本节介绍态势感知的产品优势。见微知著的指标脉络与态势呈现您可以通过安全态势即时查看大屏、定期订阅安全运营报告,了解安全运营核心关注指标。云原生的资产盘点与风险预防云上资产自动盘点,云安全配置自动检查,支持定位到资产,指导并辅助自动加固,帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。智能高效的威胁检测与响应处置专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析,利用多年沉淀经验,内置模型和研判剧本来降低合法事件的干扰。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品优势
查看已购资源
各区域具体购买态势感知(专业版)资源的详细情况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
查看已购资源
产品优势
本小节介绍态势感知产品优势。安全态势可视化提供全局态势、资产态势、脆弱性态势、威胁态势四种大屏,实时监测用户网络存在的风险与威胁,可视化呈现威胁攻击路径动态可视、威胁告警实时滚动播放、受攻击资产和受攻击部门TOP排行、安全态势评分、资产漏洞威胁趋势和分布等,帮助用户全面掌控网络安全态势。应急协同联动通过对接权威的网络安全监测平台,将最新的漏洞信息、安全咨询、威胁情报等数据推送至态势感知系统,与国家互联网应急中心(CNCERT)形成协同联动,提升网络安全风险与威胁的发现能力和效率。

来自：
帮助文档
态势感知
产品介绍
产品优势
SA与HSS服务的区别？
态势感知SA与企业主机安全HSS服务的区别。服务含义区别态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全攻击态势。主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改 ,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
SA与HSS服务的区别？
数据同步/一致性相关问题
本节介绍态势感知(专业版)数据同步、一致性相关问题。为什么WAF、HSS中的数据和态势感知(专业版)中的数据不一致? 由于态势感知(专业版)中汇聚了WAF、HSS上报的所有历史告警数据,而WAF和HSS中展示的是实时告警数据,导致存在态势感知(专业版)与WAF、HSS中数据不一致的情况。因此,建议您前往对应服务(WAF或HSS)进行查看并处理。为什么总览页面中没有显示资产总数?

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
数据同步/一致性相关问题
导出检测结果
态势感知支持一键导出检测结果。导出的excel文件中包含“产品名称”、“公司名称”、“受影响资源”、“业务领域”、“标题”、“发生时间”、“发生次数”、“置信度”、“重要性”和“状态”等信息。约束限制按过滤场景筛选检测结果,最多可导出10000条结果。仅可导出近180天的检测结果。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“检测结果”,进入全部结果管理页面。筛选检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
导出检测结果
导入/导出漏洞
态势感知(专业版)最多支持导出9999条漏洞信息。导入漏洞登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在态势感知(专业版)管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
导入/导出漏洞
数据监控
态势感知(专业版)数据监控功能支持监控态势感知(专业版)管道上下游的生产速率、生产量、消费总速率等指标,您可以根据监控判断业务运行状态。相关概念生产者:是用来构建并传输数据到服务端的逻辑概念,负责把数据放入消息队列。订阅器:用于订阅态势感知(专业版)管道消息,一个管道可由多个订阅器进行订阅,态势感知(专业版)通过订阅器进行消息分发。消费者:是用来接收并处理数据的运行实体,负责通过订阅器把态势感知(专业版)管道中的消息进行消费并处理。消息队列:是数据存储和传输的实际容器。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据监控
支持接入的日志
本节介绍态势感知(专业版)支持接入的日志。态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
与其他云服务的关系
与弹性云服务器的关系态势感知(专业版)为弹性云服务器(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
与其他云服务的关系
安全分析概述
本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
安全分析概述
与其他云服务的关系
本小节主要介绍态势感知与其他云服务之间的关系。与安全服务的关系态势感知从企业主机安全(Host Security Service,HSS 2.0)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。与ECS的关系态势感知为弹性云主机(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）
产品介绍
与其他云服务的关系
安全态势及风险事件
安全态势威胁信息统计展现待处理告警、待处理漏洞及待处理基线,实时展示威胁统计状态。风险事件实时反馈补丁漏洞相关风险,对资产在使用过程中暴露的问题进行实时告警,自动检测产生安全风险评估、分析并给出处理导向。查看方法: 1.点击【去处理】,进入相关的组件进行具体事件的分析处置。 2.安全专区总览查询后,可打开左侧边栏主菜单。

来自：
帮助文档
安全专区
用户指南
安全专区总览
安全态势及风险事件
安全合规总览
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 合规总览”,进入合规总览页面。在合规总览页面中,查看“法规、标准条款遵从概况”。查看策略扫描概况登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 合规总览”,进入合规总览页面。在合规总览页面中,查看“策略扫描概况”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
安全合规总览
安全编排使用流程
安全编排的使用流程如下: 使用流程说明: 序号操作项说明1(可选)配置并启用流程启用需要的态势感知(专业版)内置的流程。态势感知(专业版)默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程,且流程的初始版本(V1)也已启用,无需手动启用。同时,如果需要对某个流程进行编辑,可以复制初始版本进行处理。2配置并启用剧本启用需要的态势感知(专业版)内置的剧本。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
安全编排使用流程
管理剧本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在剧本管理列表右上角单击“导入”,弹出导入剧本窗口。单击“添加文件”,并选择待导入文件。单击“上传”。导出剧本信息说明态势感知(专业版)支持导出“剧本状态”为“已启用”的剧本。登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本
日志管理
本章介绍态势感知的日志管理能力。通过授权对象存储服务(Object Storage Service,OBS)存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志,可实现日志存储、导出场景。日志存储后,支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知,且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求,可将日志存储至OBS桶。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
管理剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“预览”,弹出预览版本页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本版本
管理流程
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。在目标流程所在行的“操作”列,单击“禁用”,页面弹出禁用确认框。在弹出的确认框中,单击“确认”,完成流程禁用。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
管理流程
目录定制
态势感知(专业版)支持自定义目录,您可以根据需要对目录进行定制。约束与限制系统内置的目录不支持编辑、删除操作。查看已有目录登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置 > 目录定制”,进入目录定制页面。在目录定制列表中,查看目录的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
目录定制
选择计费模式
系统会根据资源的实际使用情况(按态势感知(专业版)服务的实际使用时长计费)每小时出账单,并从账户余额里扣款。适用于按需的资源:资产配额,主要为主机配额。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
选择计费模式
管理节点
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置 > 组件管理”,默认进入节点管理页面。在节点管理页面中,查看节点的详细信息。当节点较多时,可以通过搜索功能,选择节点的“节点名称”或“节点ID”,并在搜索框中输入关键词,单击,即可快速查询指定节点。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
组件管理
管理节点
管理数据投递任务
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,单击目标投递任务所在行“操作”列的“删除”,并在弹出的确认框红中单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
管理数据投递任务
立即执行基线检查
定期自动检查:根据态势感知(专业版)提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。立即检查:支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。约束与限制 “立即检查”任务在10分钟内仅能执行一次。手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。立即检查所有检查规范登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
立即执行基线检查
设置基线检查计划
态势感知支持根据基线检查计划检查您的服务器基线配置是否存在风险。背景信息开通基线检查服务后,态势感知将使用默认检查计划对所有资产进行检查。默认检查计划的自动检查时间、检查对象如下:自动检查时间:每隔3天检查一次,每次在00:00~06:00进行检查。检查对象:您帐号下当前区域的所有资产。约束限制创建检查计划是同一个检查规范只能属于一个检查计划。创建检查计划登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。进入基线检查计划配置页面。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
设置基线检查计划
总览
态势感知(专业版)“总览”页面实时呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全,帮助您全量了解资产的安全情况,包括资产的安全评估结果、安全监控和安全趋势等信息。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“总览”,进入态势感知(专业版)总览页面。在总览页面查看您的资产安全总览情况,并进行相关操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全总览
总览

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

人脸实名认证

文本涉政审核

车牌识别

行驶证识别

推荐文档

HTTPS类

开通备案

产品定义