功能总览

安全云脑（SecMaster）是华为云原生的云安全运营平台，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。

SecMaster提供基础版、标准版和专业版三个版本。

“总览”分为安全评分、安全监控、安全趋势板块，实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。在“总览”查看安全概览信息和相关一键操作，实现云上安全态势一览和风险统一管控。

工作空间（Workspace）属于安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。

• 工作空间数据委托：单租所有工作空间按照租户实际运营汇聚到某一个工作空间做集中安全运营，跨租汇聚安全运营。
• 工作空间委托：跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。

可统一呈现当前账号已经购买的资源，方便统一管理已购资源。

安全治理为您提供安全治理模板与合规策略扫描服务，将安全遵从包内的法规标准条款转化成检查项。

注：使用该功能前，需要先提交工单申请开通使用权限。

支持通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。

• 态势总览：实时呈现当前工作空间中资源的整体安全评估状况，帮助您全面了解资产的安全情况。
• 安全大屏：利用AI技术将海量云安全数据的分析并分类，通过安全大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。

同时，安全大屏联动Astro大屏应用（Astro Canvas，简称AstroCanvas），支持指标自定义接入，页面零代码开发，数据分钟级接入。

• 安全报告：通过创建分析报告，及时掌握资产的安全状况数据。
• 任务中心：集中呈现当前需要进行处理的任务。

安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现云上资产实时安全状态。

提供基线检查、漏洞管理、策略管理等功能，帮助您的云安全配置，达到等保、ISO、PCI等各类权威安全标准和华为云安全最佳实践标准；知晓全局的漏洞分布，并一键修复漏洞。

• 基线检查：通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。
• 漏洞管理：自动同步华为云主机安全服务（Host Security Service，HSS）漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。
• 应急漏洞公告：针对业界披露的热点安全漏洞，支持每5分钟抓取一次安全漏洞讯息，获取最新应急漏洞公告详情。
• 策略管理：支持统一管理防线策略和应急策略。

提供丰富的威胁检测模型，帮助您从海量的安全日志中，发现威胁、生成告警；同时，提供丰富的安全响应剧本，帮助您对告警进行自动研判、处置，并对安全防线和安全配置自动加固。

• 事件管理：集中呈现事件详情，可以查看事件的统计信息列表，列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。
• 告警管理：通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。
• 情报管理：支持接入各云服务情报，同时也可以基于告警和事件自定义规则提取指标。
• 智能建模：支持利用模型对管道中的日志数据进行扫描，如果数据信息在模型范围内容，将产生告警提示。同时，安全云脑内置了多种模板，方便用户基于模板而创建模型。
• 安全分析：支持采集多产品的安全日志及告警，并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析，旨在帮助企业快速发现和响应安全事件，实现对云负载、各类应用及数据的安全保护。

查询与分析：对收集到的日志数据进行实时查询分析。

数据投递：支持将数据实时投递至其他管道或其他华为云产品中，便于您存储数据或联合其它系统消费数据。

数据消费：提供数据消费和生产的流式通信接口，提供数据管道集成SDK，支持租户利用SDK进行系统集成，支持客户自定义数据的生产和消费。提供Logstash开源采集软件插件，支持利用开源生态进行数据消费和生产。

数据监控：支持数据流量端到端的监控管理。

• 安全舆情：持续挖掘和感知互联网安全态势变化，及时发现和挖掘与客户有关的安全事件、安全漏洞、社会影响、品牌舆情、热搜分析等，可对突发事件、日常舆情等进行监测形成分析报告，协助掌握舆情动态，对潜在的各类舆情风险点进行监测和综合研判。目前，仅“华北-北京四”region支持使用安全舆情监测功能，其他region如需使用该功能，需先提交工单申请开通使用权限。

可以针对云上安全事件提供安全编排剧本，实现安全事件的高效、自动化响应处置。

• 运营对象：集中对数据类、数据类类型、分类映射等运营对象进行管理。
• 剧本编排：支持对剧本、流程、资产连接、实例的全生命周期管理。
• 页面布局：提供安全可视化低代码开发平台，可自定义页面布局。
• 插件管理：支持将安全编排流程中使用的插件进行统一管理。

使用Logstash通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。

通过集成云原生安全产品，进行联动操作。集成后，可以检索并分析所有收集到的日志。

支持自定义目录，用户可以根据需要对目录进行定制。