合规事件受理 编辑调查方案：制定合规事件的调查方案，包含被调查的对象及调查部门、调查负责人、具体的调查问题及调查方向，具体的举措内容等。 图18 编辑调查方案 调查事件：调查人员接到任务后，开展执行调查任务，并把调查结果填写提交。 图19 调查事件 事件处理进展：合规部门人员调查完毕后，以

查看更多 →

数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现

查看更多 →

数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现

查看更多 →

下面以创建“调查问卷轻应用”为例，介绍如何把AstroZero上开发的应用发布成 WeLink （蓝标）轻应用。 调查问卷模板为企业和个人提供调查问卷应用模板，用于收集资料或管理问题记录。该模板以对AstroZero开发者展开调查问卷为例，可基于该应用模板快速自定义调查问卷内容。 图1

查看更多 →

数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC 服务器 访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的CNC服务器访问。

查看更多 →

数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的CNC服务器访问。

查看更多 →

如图1中，在“调查问卷”页面单击“提交”按钮，由填写页面转跳到提交成功页面，并向提交成功页面传递此次“调查问卷”的记录id和页面名称时，可以通过编排“提交”按钮的点击事件行为，实现页面间转跳和传参。 图1 调查问卷页面 操作步骤 参考如何实现页面转跳中操作，创建调查问卷应用。 在调查问卷标准页面，单击“提交”。

查看更多 →

其他具体配置请参考配置满意度调查。 满意度问卷发布成功后，“配置中心 > > 工作台配置 > 满意度调查”不支持修改。满意度问卷未创建或者未发布状态下，不影响“配置中心 > > 工作台配置 > 满意度调查”内容的配置。 满意度问卷未发布时，“满意度调查设置”参数项配置与问卷中满意度调查配置不一致时，以满意度问卷中的配置为准。

查看更多 →

告警信息 告警的详细信息说明，包括告警说明、告警摘要、受影响资产和处置建议。 调查取证 HSS根据告警类型调查到的攻击触发路径或病毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、

查看更多 →

本最佳实践通过创建一个出差审批应用，帮助您快速熟悉AstroZero中的工作流。 为AstroZero调查问卷应用新增调查项 本最佳实践主要向您介绍如何通过对象模型，为调查问卷应用新增调查项。 为AstroZero标准页面中的表格增加求和等计算能力 本最佳实践主要向您介绍如何为标准页面中的表格添加计算能力。

查看更多 →

OBS告警类型详情 UserFirstAccess 发现OBS中有特定用户（user）首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有用户首次访问这个桶，此用户没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被公开或您的O

查看更多 →

OBS告警类型详情 UserFirstAccess 发现OBS中有特定用户（user）首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有用户首次访问这个桶，此用户没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被公开或您的O

查看更多 →

开放的生态，提供开放插件标准和插件市场 兼容业界最广泛使用的插件标准，提供独立的插件市场。 支持注册发布商，支持插件开发所需的开放标准、开源框架、打包工具和插件全生命周期管理。 父主题： 产品优势

查看更多 →

行政人员 快速搭建报名类、信息反馈类应用，快速收集统计信息，提升上传下达的效率。 人力资源 快速搭建逻辑较为复杂的调查问卷，帮助HR完成团队氛围调查、员工满意度调查等工作。 运营人员 在线统计、筛选、排序数据，帮助运营人员从不同维度分析数据，及时调整运营策略。 管理者 支持投票、

查看更多 →

通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源： CTS 日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议：

查看更多 →

短信 图元展示 图1 短信 参数介绍 图2 短信图元的普通短信参数 图3 短信图元的满意度调查短信参数 图元参数说明如下： 发送方式：当前支持普通短信和满意度调查短信发送方式。 满意度调查短信发送需填写有效回复时间，单位分钟，范围1~1440。 图4 有效回复时间期 渠道：分为华为云短信、短信网关两种：

查看更多 →

短信 图元展示 图1 短信 参数介绍 图2 短信图元的普通短信参数 图3 短信图元的满意度调查短信参数 图元参数说明如下： 发送方式：当前支持普通短信和满意度调查短信发送方式。 满意度调查短信发送需填写有效回复时间，单位分钟，范围1~1440。 图4 有效回复时间期 渠道：分为华为云短信、短信网关两种：

查看更多 →

由于华为云不是法官，无法判定谁有罪；不具有执法权，不能进行立案调查；华为云只能作为证据的提供者和证人。 华为云会及时响应网监部门的协助调查要求，配合开展工作。 建议您在遭受安全攻击时，参考当地网监部门的立案调查标准，积极请求网警进行立案调查。 自主查看攻击流量的相关信息： 您可以在华为云管理控制台查看流量、攻击事件等。

查看更多 →

黑名单：加入黑名单的客户来单，黑名单自动阻止客户电话打进系统。 满意度 满意度调查选项是管理员在后台配置的，一般会配置为“满意”和“不满意”。 未评价：没有进行满意度调查或者满意度调查结果为空 满意：具有满意度调查的通话调查结果是“满意” 不满意：具有满意度调查的通话调查结果是“不满意” 通话时长 电话接通后的通话时间长度

查看更多 →

标准页面专项 为AstroZero标准页面中表格的数据增加链接 为AstroZero标准页面中的表格增加求和等计算能力 为AstroZero调查问卷应用新增调查项 在AstroZero标准页面的表格中显示图片

查看更多 →

DDoSTcpDns 在租户侧网络场景下，检测到某些E CS 可能正在基于DNS协议进行Dos攻击，端口为53。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击

查看更多 →