智能客服 提问（在制定的会话中） 创建问答会话 问答满意度评价 查询反馈选项 反馈评价 语料提问 查询语料详情 查询联想问题 查询语料 查询推荐热词 新问答接口 产品类型转为主题 查询案例 查询公告 查询工具 父主题： API v2（推荐）

查看更多 →

智能客服 在使用时有问题需要快速得到解答时可以使用智能客服解决问题。 父主题： 移动端

查看更多 →

智能客服 在使用时有问题需要快速得到解答时可以使用智能客服解决问题。 父主题： 桌面端

查看更多 →

智能客服和意见反馈 智能客服 单击左下角的“…”，点击客服图标，用户可与 WeLink 官方客服联系，快速寻求官方帮助。 问题反馈 如果您在体验的过程中有任何意见或建议，单击头像，在弹出菜单中，选择“帮助与反馈 > 问题反馈”，进入反馈，将您的想法传递给我们。 反馈时可在“选择日志上

查看更多 →

查询智能直播剧本详情 功能介绍 该接口用于查询智能直播剧本详情。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/smart-live-rooms/{room_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

剧本 提交剧本版本 审核剧本版本 启用剧本 管理剧本 管理剧本版本 父主题： 剧本编排管理

查看更多 →

审核剧本 功能介绍 审核剧本 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/approval 表1 路径参数 参数 是否必选

查看更多 →

最大长度：32 data PlaybookInfo object 剧本详情信息 表6 PlaybookInfo 参数 参数类型 描述 id String 剧本ID 最小长度：32 最大长度：64 name String 剧本名称 最小长度：0 最大长度：1024 description

查看更多 →

在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在剧本管理页面，查看剧本的信息。 图3 查看剧本信息 剧本列表上方，呈现当前待审核、未启用、已启用剧本的总数。 在剧本列表中查看已有剧本的信息。 当剧本较多时，可以通过搜索功能快速查询指定剧本。 如需查看某

查看更多 →

排查感染范围，有感染风险都需要进行排查，一旦有沦陷及时处理控制。 同时也可使用其他剧本流程进行风险控制，比如“主机隔离”，通过安全组策略，从访问控制方面隔离受感染机器，隔离网络传播风险。 消除事件。 评估受影响机器是否需要加固恢复。如果已经沦陷，需要通过溯源结果加固恢复机器。如安全凭证泄露造成的攻击，则删除任何未经授

查看更多 →

进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图3 进入剧本管理页面 在剧本管理页面中，单击“HSS文件隔离查杀”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 隔离查杀成功告警自动关闭。

查看更多 →

在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图5 进入剧本管理页面 在剧本管理页面中，单击“攻击链路分析告警通知”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 攻击链路分析告警通知剧本完成之后，对应HSS告警

查看更多 →

内置剧本 安全编排根据需求内置了剧本，可以根据需要直接进行使用。 内置剧本 默认已启用以下剧本： 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标

查看更多 →

最大长度：32 data PlaybookInfo object 剧本详情信息 表6 PlaybookInfo 参数 参数类型 描述 id String 剧本ID 最小长度：32 最大长度：64 name String 剧本名称 最小长度：0 最大长度：1024 description

查看更多 →

剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题： API

查看更多 →

图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在剧本页面中，单击目标剧本所在行“操作”列的“启用”。 在弹出启用确认信息框中，选择启用的剧本版本v1，并单击“确认”。 父主题： 步骤四：配置并启用相关检查

查看更多 →

最大长度：32 data PlaybookInfo object 剧本详情信息 表5 PlaybookInfo 参数 参数类型 描述 id String 剧本ID 最小长度：32 最大长度：64 name String 剧本名称 最小长度：0 最大长度：1024 description

查看更多 →

剧本说明 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知

查看更多 →

对受感染机器可以进行风险排查，排查是否有漏洞、过时的软件、未修补的漏洞等，这些都可能会造成后续机器的持续沦陷，可通过“漏洞管理”排查和修复处理对应机器漏洞；排查是否有风险配置，可以通过“基线检查”排查机器配置，针对有风险配置进行及时处理修复。 评估影响范围，如果已经有其他机器沦陷，需要同步处理所有影响主机。

查看更多 →

启用剧本 操作场景 完成剧本版本审核后可启用剧本，本章节主要介绍如何启用剧本。 前提条件 已激活剧本版本，具体操作请参见激活/失活剧本版本。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。

查看更多 →

String 剧本实例ID 最小长度：32 最大长度：64 name String 剧本实例名称 最小长度：0 最大长度：1024 project_id String 项目ID 最小长度：32 最大长度：64 playbook PlaybookInfoRef object 剧本信息 dataclass

查看更多 →