电信云态势感知_电信云态势感知文档介绍内容-天翼云

用户管理
本小节介绍态势感知用户管理。用户管理系统支持用户分权分级管理,可以创建不同的用户,分配不同的角色,进行系统的管理。用户管理显示登录名称、用户名称、邮箱、角色、备注、状态,支持登录用户的添加、编辑、删除、锁定。添加用户时,填写登录名称、用户名称、邮箱、设置密码、选择用户角色(支持多选)、填写备注,点击“保存”即可。角色管理支持对用户角色进行添加、编辑、删除、权限管理。系统包括三种用户角色:普通用户、系统管理员、安全管理员。系统管理员:拥有全功能。

来自：
帮助文档
态势感知
用户指南
系统管理
用户管理
柱状图
态势感知(专业版)中,柱状图默认采用垂直柱子(即矩形块的宽度一定,高度代表数值大小)来展示数据。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
图表统计
柱状图
如何处理暴力破解告警事件？
请及时执行恶意程序云查杀,排查系统恶意程序。若您的主机被暴力破解,攻击源IP被HSS拦截,请参考如下措施,加固主机安全。请及时确认登录主机的源IP的可信情况。请及时登录主机系统,全面排查系统风险。请根据实际需求升级HSS防护能力。请根据实际情况加固主机安全组、防火墙配置。标记告警事件告警事件处理完成后,您可以根据处理情况,标记已识别的告警事件,加强对告警事件的管理。登录管理控制台。在页面左上角单击,选择“安全 > 态势感知 > 威胁告警”,进入告警列表管理页面。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何处理暴力破解告警事件？
删除数据空间
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在需要删除的数据空间所在行的“操作”列,单击“删除”。在弹出的对话框中单击“确认”,完成删除数据空间的操作。注意如果待删除数据空间中,存在数据管道,则该数据空间不能直接删除。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理数据空间
删除数据空间
提交剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在剧本版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“提交”,弹出提交审核确认框。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
提交剧本版本
管理托管
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间托管”,进入空间托管管理页面。在托管页面中,选择“托管视图”页签,进入托管视图页面。在托管视图页面中,可以查看和管理托管视图。查看托管视图参数名称参数说明托管视图名称托管视图的名称。区域托管视图所在的区域。绑定空间名称/ID 托管视图绑定的工作空间的名称和ID信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
管理托管
查看已有分类映射
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。在分类映射管理页面中,查看已创建分类映射的详细信息。参数名称参数说明名称分类映射的名称。数据类分类映射所属的数据类类型。启用状态分类映射的启用状态。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
分类&映射
查看已有分类映射
关闭/删除告警
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 告警管理”,进入告警管理页面。在告警管理页面中,对告警进行关闭或删除操作。参数名称参数说明关闭告警单击目标告警所在行“操作”列的“关闭”,弹出关闭告警确认框。如果需要关闭多条告警,可以在告警列表中勾选需要关闭的告警,并单击列表上方“批量关闭”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
告警管理
关闭/删除告警
关闭/删除事件
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 事件管理”,进入事件管理页面。在事件管理页面中,对事件进行关闭或删除操作。参数名称参数说明关闭事件单击目标事件所在行“操作”列的“关闭”,弹出关闭事件确认框。如果需要关闭多条事件,可以在事件列表中勾选需要关闭的事件,并单击列表上方“批量关闭”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
事件管理
关闭/删除事件
订阅安全遵从包
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中单击“订阅安全遵从包”,进入订阅安全遵从包页面。如果是首次订阅,请单击流程引导“订阅安全遵从包”中的“订阅”按钮,进入订阅安全遵从包页面。在订阅安全遵从包页面中,选择需要订阅的安全遵从包,单击右下角的“确认订阅”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
订阅安全遵从包
查看产品集成
在页面左上角单击,选择“安全态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。选择“集成类型”和“探测状态”。集成类型分为“检测结果类产品集成”、“调查分析类产品集成”。探测状态分为“探测正常”、“探测异常”、“从未探测”、“停止探测”。选择“产品名称”、“产品类型”或“公司名称”筛选条件。在搜索框输入关键字,单击搜索按钮,即可查看到满足条件的产品。查看产品集成结果登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
查看产品集成
新增资产连接
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“资产连接”页签,进入资产连接管理页面。在资产连接管理页面中,单击“新增”,右侧弹出新增资产连接面板。在新增资产连接面板中,配置资产连接参数,参数说明如下表所示。参数名称说明连接名称输入资产连接名称。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
资产连接
新增资产连接
查看管道详情
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间栏或数据空间栏后的,展开已创建的管道。单击待查看管道名称后的,右侧将显示管道的详细信息。参数名称参数说明工作空间名称当前管道所属工作空间的名称。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理管道
查看管道详情
审核流程版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。在目标流程“操作”列,单击“版本管理”,弹出流程版本管理页面。在流程版本管理页面中,单击目标流程所在行的“操作”列的“审核”,弹出审核确认框。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
审核流程版本
编辑管道
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间栏或数据空间栏后的,展开已创建的管道。单击管道名称后的“更多 > 编辑”。从编辑管道页面中,配置管道参数,参数说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理管道
编辑管道
中国电信天翼云对象存储服务等级协议
天翼云为您提供对象存储服务等级协议,请您点击查看。自2021年11月11日起,新版对象存储服务等级协议生效,详情请参见这里。中国电信天翼对象存储系统服务等级协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
查看已有数据类
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排> 运营对象”,默认进入运营对象的数据类管理页面。在数据类列表中,查看已有数据类信息。当数据类较多时,可以通过搜索功能,选择数据类的“名称”、“业务编码”、“内置”或者“描述”,并在搜索框中输入关键词,单击,即可快速查询指定数据类。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
数据类
查看已有数据类
管理采集节点
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置 > 采集管理”,进入采集管理页面后,选择“采集节点管理”页签,进入采集节点管理页面。在采集节点管理页面中,查看采集节点的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集管理
管理采集节点
管理模型
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 智能建模”,进入智能建模的可用模型页面。管理模型。参数名称参数说明启用模型在模型列表中,单击目标模型所在行“操作”列的“启用”。说明如需批量启动模型,可以勾选所有需要启动的模型,然后单击列表左上角的“启用”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
智能建模
管理模型
审核剧本版本
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。在版本管理页面中,单击“审核”,弹出审核剧本版本页面。在审核剧本版本页面,填写审核信息,审核剧本版本参数说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
审核剧本版本
天翼云CT-RDS MySQL迁移至中国电信TeleDB
本节为您介绍天翼云CT-RDS MySQL迁移至中国电信TeleDB任务配置。限制条件中国电信TeleDB for MySQL在使用Udal组件的情况下,全量迁移阶段无法自动迁移表定义。您需要提前手动创建表。目标端配置请参照自建MySQL迁移至自建MySQL。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
数据迁移
任务创建
天翼云CT-RDS MySQL为源的迁移任务配置
天翼云CT-RDS MySQL迁移至中国电信TeleDB
管理分类映射
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。在分类映射管理页面中,对分类映射进行管理。参数名称参数说明启用说明自定义新增的分类映射暂不支持启用操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
分类&映射
管理分类映射
查看自定义类型
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“类型管理”页签,进入类型管理页面。在类型管理页面,选择“自定义类型”页签,进入自定义类型管理页面后,查看已有自定义类型/子类型的详细信息。左侧显示类型列表,展示已有的类型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
类型管理
查看自定义类型
查看策略扫描结果
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 策略扫描”,进入策略扫描页面。查看策略扫描结果。默认展示所有资源的所有策略扫描情况。策略扫描情况:所有资源的所有策略扫描情况率、通过、不通过以及检测失败情况。风险点TOP5:策略扫描时,不通过的策略TOP5。如需查看某个资源的所有策略扫描情况,可在上方筛选框中,选择对应资源。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
查看策略扫描结果
查看数据空间详情
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在数据空间管理页面中,查看全部数据空间信息,相关参数说明如下表所示。参数名称参数说明数据空间数据空间名称。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
管理数据空间
查看数据空间详情
查看安全报告
安全评分根据您的态势感知(专业版)的威胁检测能力,评估前一天00:00:00~23:59:59整体资产安全健康得分,可以快速了解资产的整体安全状况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全态势
安全报告
查看安全报告
新增/编辑事件
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 事件管理”,进入事件管理页面。在事件管理页面单击“新增”,并在右侧弹出的新增事件管理页面中配置参数,参数说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
事件管理
新增/编辑事件
新增/编辑告警
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 告警管理”,进入告警管理页面。在告警管理页面单击“新增”,并在右侧弹出的新增告警管理页面中配置参数,参数配置说明如下表所示。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
告警管理
新增/编辑告警
新建/编辑模型
操作场景态势感知(专业版)支持利用模型对管道中的日志数据进行监控,如果数据信息在模型范围内容,将产生告警提示。约束与限制一个告警模型的运行时间间隔须≥ 5分钟,查询数据的时间范围 ≤ 14天。使用已有模板创建告警模型登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
智能建模
新建/编辑模型
使用流程
流程说明: 子流程说明服务授权使用安全治理功能前,需要获取访问云服务资源的权限,授权后,才能通过策略扫描帮您快速识别云上资产的安全遵从情况。订阅安全遵从包态势感知(专业版)提供有不同的安全遵从包,您可以选择所需的安全遵从包。用户自评估订阅安全遵从包后,您可以遵从包的条款进行自评估,以便识别业务遵从情况。查看结果策略扫描或自评估后,您可以查看安全治理情况:安全合规总览:查看法规、标准条款遵从概况、各安全遵从包状态、策略扫描概况。查看治理结果:查看各个安全遵从包整体遵从情况和各条款的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
使用流程
中国电信天翼云对象存储服务协议
中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务协议
天翼云 CT-RDS SQL Server迁移至中国电信TeleDB
本节为您介绍天翼云 CT-RDS SQL Server迁移至中国电信TeleDB配置。限制条件中国电信TeleDB for MySQL在使用Udal组件的情况下,全量迁移阶段无法自动迁移表定义。您需要提前手动创建表。目标端配置请参照自建SQL Server迁移至自建MySQL。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
数据迁移
任务创建
天翼云 CT-RDS SQL Server为源的迁移任务配置
天翼云 CT-RDS SQL Server迁移至中国电信TeleDB

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸检测

推荐文档

文档下载

配置CNAME

生产消息

使用场景