全部文档
安全云脑 SecMaster
安全云脑 SecMaster
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
功能总览
产品介绍
图解安全云脑
什么是安全云脑
产品优势
应用场景
产品功能
服务版本差异
约束与限制
安全
责任共担
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
监控安全风险
认证证书
安全编排
SecMaster权限管理
与其他云服务的关系
基本概念
修订记录
计费说明
计费概述
计费模式
计费模式概述
包年/包月
按需计费
计费项
计费样例
变更计费模式
续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
成本管理
计费FAQ
安全云脑如何收费？
安全云脑可以免费使用吗？
如何修改或取消安全云脑自动续费？
安全云脑到期后，会继续收费吗？
安全云脑即将到期，如何续费？
安全云脑支持退订吗？
修订记录
快速入门
入门指引
购买安全云脑
配置服务授权
新增工作空间
接入数据
接入资产
接入日志数据
配置/启用相关检查
配置策略
启用告警模型
启用剧本
执行基线检查
创建报告
安全运营
入门实践
修订记录
用户指南
服务委托授权
购买安全云脑
购买标准版
购买专业版
升级版本
购买增值包
增加配额
退订
安全总览
总览
安全评分
工作空间
工作空间概述
新增工作空间
空间管理
查看工作空间详情
编辑工作空间
管理工作空间标签
删除工作空间
空间托管
概述
创建托管视图
创建托管
托管授权
管理托管
查看已购资源
安全治理
概述
安全遵从包规格说明
使用流程
服务授权
订阅安全遵从包
用户自评估
安全合规总览
查看治理结果
查看策略扫描结果
下载安全合规报表
取消订阅安全遵从包
安全态势
态势总览
安全大屏
综合态势感知大屏
值班响应大屏
资产大屏
威胁态势大屏
脆弱性大屏
安全报告
创建/复制安全报告
查看安全报告
下载安全报告
管理安全报告
任务中心
查看待办任务
处理待办任务
查看已处理任务
资产管理
资产管理概述
设置资产订阅
查看资产信息
导入/导出资产
编辑/删除资产
风险预防
基线检查
基线检查概述
基线检查项目
新增自定义基线检查计划
立即执行基线检查
执行手动检查
查看基线检查结果
处理基线检查结果
漏洞管理
漏洞管理概述
查看漏洞详情
修复漏洞
导入/导出漏洞
忽略/取消忽略漏洞
查看/导出应急漏洞公告
策略管理
策略管理概述
查看防线策略
配置防线策略
新增/编辑应急策略
查看应急策略
删除应急策略
批量阻断/批量取消阻断
威胁运营
事件管理
查看事件信息
新增/编辑事件
导入/导出事件
关闭/删除事件
告警管理
查看告警信息
告警转事件或关联事件
新增/编辑告警
导入/导出告警
关闭/删除告警
告警处置建议
一键阻断/解封
情报管理
新增/编辑情报指标
关闭/删除情报指标
导入/导出情报指标
查看情报指标
智能建模
查看已有模板
新建/编辑模型
查看已有模型
管理模型
安全分析
安全分析概述
使用流程
日志字段含义
配置索引
查询与分析
下载日志
查询与分析语法-SQL语法
基本语法
约束与限制
查询语句
分析语句语法
分析语句-SELECT
分析语句-GROUP BY
分析语句-HAVING
分析语句-ORDER BY
分析语句-LIMIT
分析语句-函数
分析语句-聚合函数
快速查询
快速添加日志告警模型
图表统计
图表统计概述
表格
折线图
柱状图
饼图
管理数据空间
新增数据空间
查看数据空间详情
编辑数据空间
删除数据空间
管理管道
创建管道
查看管道详情
编辑管道
删除管道
数据消费
数据投递
新增数据投递
数据投递授权
查看数据投递情况
管理数据投递任务
投递日志数据至LTS
数据监控
舆情监测
安全编排
安全编排概述
内置剧本和流程
安全编排使用流程
（可选）配置并启用流程
（可选）配置并启用剧本
运营对象管理
数据类
查看已有数据类
类型管理
管理告警类型
管理事件类型
查看威胁情报
管理漏洞类型
查看自定义类型
分类&映射
查看已有分类映射
创建/复制/编辑分类映射
管理分类映射
剧本编排管理
剧本
提交剧本版本
审核剧本版本
启用剧本
管理剧本
管理剧本版本
流程
审核流程版本
启用流程
管理流程
管理流程版本
资产连接
新增资产连接
管理资产连接
实例管理
查看剧本实例监控
页面布局管理
查看已有布局模板
查看已有布局
插件管理
概述
查看插件详情
设置
数据采集
数据采集概述
采集数据
采集管理
管理连接
管理解析器
管理采集通道
管理采集节点
组件管理
管理节点
管理组件
数据集成
支持接入的日志
接入数据
检测设置
目录定制
剧本使用说明
概述
自动更新告警名称
概述
配置并启用剧本
验证剧本
攻击链路分析告警通知
概述
创建并订阅主题
配置并启用剧本
高危漏洞自动通知
概述
创建并订阅主题
配置资产连接
配置并启用剧本
高危告警自动通知
概述
创建并订阅主题
配置并启用剧本
WAF攻击自动化安全封堵
概述
配置资产连接
配置并启用剧本
HSS文件隔离查杀
概述
配置并启用剧本
关键运维操作实时通知
概述
启用告警模型
创建并订阅主题
配置并启用剧本
权限管理
创建用户并授权使用SecMaster
SecMaster自定义策略
SecMaster权限及授权项
云审计服务支持的关键操作
云审计服务支持的SecMaster操作列表
查询审计事件
修订记录
最佳实践
数据转入转出操作指导
场景说明
约束与限制
快速接入安全云脑
自定义接入安全云脑
安全云脑护网/重保最佳实践
场景说明
业务信息梳理
安全自查与整改
基线检查
配置基线整改
清理关键风险项
漏洞管理
漏洞整改
热门漏洞检查
安全运营策略调整
接入数据
启用安全模型
启用流程和剧本
安全监控与应急响应
值班监控
典型告警处理指导
风险控制
修订记录
API参考
使用前必读
概述
调用说明
终端节点
基本概念
如何调用API
构造请求
认证鉴权
返回结果
API概览
API
告警管理
搜索告警列表
创建告警
删除告警
告警转事件
获取告警详情
更新告警
事件管理
搜索事件列表
创建事件
删除事件
获取事件详情
更新事件
情报指标管理
查询指标列表
创建指标
删除指标
查询指标详情
更新指标
剧本管理
剧本运行监控
剧本数据统计
查询剧本列表
创建剧本
查询剧本详情
删除剧本
修改剧本
告警规则管理
列出告警规则
创建告警规则
删除告警规则
查看告警规则
更新告警规则
模拟告警规则
告警规则总览
启用告警规则
停用告警规则
列出告警规则模板
查看告警规则模板
剧本版本管理
克隆剧本及版本
查询剧本版本列表
创建剧本版本
查询剧本版本详情
删除剧本版本
更新剧本版本
剧本规则管理
查询剧本规则详情
删除剧本规则
创建剧本规则
更新剧本规则
剧本实例管理
查询剧本实例列表
查询剧本实例详情
操作剧本实例
查询剧本拓扑关系
查询剧本实例审计日志
剧本审核管理
审核剧本
查询剧本审核结果
剧本动作管理
查询剧本动作
创建剧本动作
删除剧本动作
更新剧本动作
事件关系管理
查询关联Dataobject列表
关联Dataobject
取消关联Dataobject
数据类管理
查询数据类列表
查询字段列表
流程管理
查询流程列表
数据空间管理
创建数据空间
管道管理
创建数据管道
V1
事件管理
上报安全产品数据
产品管理
检查心跳健康
附录
状态码
错误码
获取项目ID
修订记录
SDK参考
SDK概述
常见问题
产品咨询
为什么没有看到攻击数据或者看到的攻击数据很少？
安全云脑的数据来源是什么？
安全云脑与其他安全服务之间的关系与区别？
SecMaster与HSS服务的区别？
安全云脑与态势感知服务的关系与区别？
为什么主机最大配额不能小于主机数量？
安全云脑支持跨账号使用吗？
如何更新安全评分？
如何处理暴力破解告警事件？
数据同步/一致性相关问题
Agent安装失败问题排查
如何给IAM子账号授权？
安全云脑中的日志存储时间是多久？
如何自定义导入主机资产？
如何让IP类型资产在资产管理页面中显示？
购买咨询
安全云脑如何变更版本规格？
购买安全云脑时提示权限不足怎么办？
如何释放ECS和VPC终端节点资源？
区域与可用区
什么是区域和可用区？
为什么Global级项目有region级的选择框显示？
修订记录
文档下载
通用参考
产品术语
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限