电信云态势感知_电信云态势感知文档介绍内容-天翼云

查看布局模板
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 布局管理”,进入布局管理页面后,选择“模板”页签,进入布局模板页面。在布局模板页面,查看模板信息。可以通过“布局类型”、“页面类型”,并输入关键字来搜索指定布局模板。可以查看当前已有模板的名称、页面类型、创建时间等信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
自定义页面布局
查看布局模板
如何处理暴力破解告警事件？
请及时执行恶意程序云查杀,排查系统恶意程序。若您的主机被暴力破解,攻击源IP被HSS拦截,请参考如下措施,加固主机安全。请及时确认登录主机的源IP的可信情况。请及时登录主机系统,全面排查系统风险。请根据实际需求升级HSS防护能力。请根据实际情况加固主机安全组、防火墙配置。标记告警事件告警事件处理完成后,您可以根据处理情况,标记已识别的告警事件,加强对告警事件的管理。登录管理控制台。在页面左上角单击,选择“安全 > 态势感知 > 威胁告警”,进入告警列表管理页面。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何处理暴力破解告警事件？
查看模型模板
态势感知(专业版)根据常用场景内置了多种模型模板(包括场景说明、模型原理、处置建议、使用约束等信息),本节介绍如何查看已有模型模板。操作场景态势感知(专业版)支持利用模型对管道中的日志数据进行扫描,如果不在模型设置范围内容,将产生告警提示。模型是基于模板而创建的,因此,需利用已有模板创建模型。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
建模分析
智能建模
查看模型模板
管理托管
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。在托管页面中,选择“托管视图”页签,进入托管视图页面。在托管视图页面中,可以查看和管理托管视图。查看托管视图参数名称参数说明托管视图名称托管视图的名称。区域托管视图所在的区域。绑定空间名称/ID 托管视图绑定的工作空间的名称和ID信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
管理托管
创建托管视图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。在“托管视图”页签中,单击“创建托管视图”,右侧弹出创建托管视图页面。配置托管视图参数。参数名称参数说明托管视图名称设置托管视图名称。绑定空间名称选择需要绑定的工作空间。描述自定义托管视图描述信息。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
创建托管视图
查看模型
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“建模分析 > 智能建模”,进入智能建模的可用模型页面。在可用模型页面,查看已有模型。参数名称参数说明模型统计显示可用模型和活跃模型数量。严重程度显示当前已有模型的严重程度统计情况,包含致命、高危、中危、低危、提示级别。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
建模分析
智能建模
查看模型
概述
剧本是处理一类安全问题的方法描述,是态势感知(专业版)在安全编排系统中的形式化表述。态势感知(专业版)默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本,且剧本的初始版本(V1)也已激活,只需要启用就可以进行使用。同时,如果需要对某个剧本进行编辑,可以复制初始版本进行处理。场景一:系统默认激活剧本的初始版本(V1),仅开启剧本启用即可,参考启用剧本。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
启用剧本
概述
用户管理
本小节介绍态势感知用户管理。用户管理系统支持用户分权分级管理,可以创建不同的用户,分配不同的角色,进行系统的管理。用户管理显示登录名称、用户名称、邮箱、角色、备注、状态,支持登录用户的添加、编辑、删除、锁定。添加用户时,填写登录名称、用户名称、邮箱、设置密码、选择用户角色(支持多选)、填写备注,点击“保存”即可。角色管理支持对用户角色进行添加、编辑、删除、权限管理。系统包括三种用户角色:普通用户、系统管理员、安全管理员。系统管理员:拥有全功能。

来自：
帮助文档
态势感知
用户指南
系统管理
用户管理
关闭/删除告警
约束与限制仅用户自定义新增的告警、导入的告警、在态势感知(专业版)接入云服务日志自动转告警生成的告警支持删除操作。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。在告警管理页面中,对告警进行关闭或删除操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
关闭/删除告警
柱状图
态势感知(专业版)中,柱状图默认采用垂直柱子(即矩形块的宽度一定,高度代表数值大小)来展示数据。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
柱状图
删除数据空间
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在需要删除的数据空间所在行的“操作”列,单击“删除”。在弹出的对话框中单击“确认”,完成删除数据空间的操作。注意如果待删除数据空间中,存在数据管道,则该数据空间不能直接删除。您需要先删除数据管道,再删除数据空间。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
删除数据空间
中国电信天翼云对象存储服务等级协议
中国电信天翼对象存储系统服务等级协议历史版本(2012年11月10日)。

来自：
帮助文档
对象存储（经典版）I型
相关协议
中国电信天翼云对象存储服务等级协议
关闭/删除事件
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 事件管理”,进入事件管理页面。在事件管理页面中,对事件进行关闭或删除操作。参数名称参数说明关闭事件单击目标事件所在行“操作”列的“关闭”,弹出关闭事件确认框。如果需要关闭多条事件,可以在事件列表中勾选需要关闭的事件,并单击列表上方“批量关闭”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
事件管理
关闭/删除事件
编辑并提交剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“编辑”。在剧本版本编辑页面,编辑版本信息。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
启用剧本
编辑并提交剧本版本
查看已有分类映射
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。在分类映射管理页面中,查看已创建分类映射的详细信息。参数名称参数说明名称分类映射的名称。数据类分类映射所属的数据类类型。启用状态分类映射的启用状态。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
管理分类&映射
查看已有分类映射
查看管道详情
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。单击待查看管道名称后的,右侧将显示管道的详细信息。参数名称参数说明工作空间名称当前管道所属工作空间的名称。工作空间ID当前管道所属工作空间的ID。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理管道
查看管道详情
中国电信天翼云对象存储服务等级协议
中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
创建管道
当您需要使用态势感知(专业版)提供的安全分析、数据分析、智能建模功能时,需要创建管道。前提条件已新建工作空间,具体操作请参见新增工作空间。已新增数据空间,具体操作请参见新增数据空间。约束与限制一个数据空间中最多可创建20个数据管道。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理管道
创建管道
控制台简介
扩展功能包含封禁管理和态势感知大屏,风险日志操作封禁后可在封禁管理内操作解禁和重新封禁等,态势感知大屏实时一站式展示安全数据。计费详情展示基础套餐和扩展服务的订购详情及订购状态。 2、概览页-筛选条件筛选统计时间周期,作用域包含总览指标、风险变化趋势。默认选择7天的数据进行汇总统计显示,最长可选择3个月时间跨度。 3、概览页-总览指标以客户为维度,展示统计周期限定下,总计的风险数、告警次数和任务执行次数。 4、概览页-风险变化趋势以客户为维度,折线图形式,展示统计周期限定下,风险数变化的趋势。

来自：
帮助文档
网站安全监测
用户指南
控制台简介
查看产品集成
在页面左上角单击,选择“安全态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。选择“集成类型”和“探测状态”。集成类型分为“检测结果类产品集成”、“调查分析类产品集成”。探测状态分为“探测正常”、“探测异常”、“从未探测”、“停止探测”。选择“产品名称”、“产品类型”或“公司名称”筛选条件。在搜索框输入关键字,单击搜索按钮,即可查看到满足条件的产品。查看产品集成结果登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
查看产品集成
审核流程版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。在目标流程“操作”列,单击“版本管理”,弹出流程版本管理页面。在流程版本管理页面中,单击目标流程所在行的“操作”列的“审核”,弹出审核确认框。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
审核流程版本
编辑管道
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。单击管道名称后的“更多 > 编辑”。从编辑管道页面中,配置管道参数,参数说明如下表所示。参数名称参数说明数据空间该管道所属的数据空间。系统默认,不支持修改。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理管道
编辑管道
查看数据类
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排> 运营对象”,默认进入运营对象的数据类管理页面。在数据类列表中,查看已有数据类信息。当数据类较多时,可以通过搜索功能,选择数据类的“名称”、“业务编码”、“内置”或者“描述”,并在搜索框中输入关键词,单击,即可快速查询指定数据类。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
查看数据类
审核剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“审核”,弹出审核剧本版本页面。在审核剧本版本页面,填写审核信息,审核剧本版本参数说明如下表所示。参数说明审核意见勾选审核结论。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
启用剧本
审核剧本版本
中国电信天翼云服务协议
本文介绍中国电信天翼云服务协议。天翼云应用加速产品采用《天翼云CDN服务协议》,详情请参见天翼云CDN服务协议。

来自：
帮助文档
应用加速（文档停止维护）
相关协议
中国电信天翼云服务协议
管理分类映射
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。在分类映射管理页面中,对分类映射进行管理。参数名称参数说明启用说明自定义新增的分类映射暂不支持启用操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
管理分类&映射
管理分类映射
查看自定义类型
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“类型管理”页签,进入类型管理页面。在类型管理页面,选择“自定义类型”页签,进入自定义类型管理页面后,查看已有自定义类型/子类型的详细信息。左侧显示类型列表,展示已有的类型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
类型管理
查看自定义类型
新增/编辑事件
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 事件管理”,进入事件管理页面。在事件管理页面单击“新增”,并在右侧弹出的新增事件管理页面中配置参数,参数说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
事件管理
新增/编辑事件
操作类
可以的,用户可以通过网站安全监测控制台查看网站的监测日志,也可以通过购买扩展服务态势感知大屏来实时了解网站的业务安全情况。

来自：
帮助文档
网站安全监测
常见问题
操作类
查看数据空间详情
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在数据空间管理页面中,查看全部数据空间信息,相关参数说明如下表所示。参数名称参数说明数据空间数据空间名称。类型数据空间中的数据所属类型,包含以下两种类型:system-defined:数据接入时,系统默认创建的数据空间。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
查看数据空间详情
快速掌握服务器安全态势
本节介绍服务器安全卫士(原生版)如何快速掌握服务器安全态势。服务器安全卫士(原生版)是一个用于保障主机整体安全的安全服务,能实时监测主机中的风险并阻止非法入侵行为、一键核查漏洞及基线、全面识别主机中的信息资产,帮助您管理主机的安全状态。查看风险统计数据在左侧导航栏选择“安全概览”,进入安全概览界面,可查看已开启防护的服务器风险统计,包括最近7日待处理风险、防护状态、风险趋势和实时动态,帮助您实时了解云主机的安全状态和存在的安全风险。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
快速掌握服务器安全态势
产品优势
提供可视化报表、态势感知大屏,深入分析安全隐患,清晰把控全局。敏感的威胁情报感知 0day漏洞快速修复,天翼云安全团队7*24小时监测,主动发现新型攻击并24小时内响应,帮助用户抵御最新威胁。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品优势

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

镜像服务

弹性高性能计算

天翼云CTyunOS系统

AI Store

模型推理服务

科研助手

一站式智算服务平台

人脸实名认证

推荐文档

变更规格通用操作

管理云间高速

MySQL

价格计算器

删除

获取机器码