态势感知 SA

析网络攻击情况。 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“威胁告警 > 威胁分析”，进入态势感知威胁分析管理页面。 在下拉框中选择条

查看更多 →

删除：删除对象记录。 查询并赋值：查询对象记录。 本示例配置为“发送事件”，并选择高温报警事件“fire_alarm__e”。 发送高温报警事件“fire_alarm__e”动作配置如图6所示，将报警的温度更新到温度监控设备记录中。 图6 配置发送事件“fire_alarm__e”的动作

查看更多 →

配置完成后，单击“立即购买”。 进入“订单详情”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面，选择付款方式完成付款。 成功付款后，返回态势感知控制台页面，确认已生效和到期时间。 后续管理 图5 版本管理窗口

查看更多 →

按需计费：按需计费是后付费模式，按态势感知服务的实际使用时长计费，可以随时开通/取消。 包年/包月：包年/包月即包周期，是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 若您可预估使用态势感知服务的周期，并需要长期使用态势感知服务，可以将按需购买的态势感知资源转为包周期计费模式，节省开支。

查看更多 →

约束限制 创建检查计划是同一个检查规范只能属于一个检查计划。 前提条件 已购买态势感知标准版或专业版。 创建检查计划 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 进入基线检查计划配置页面。 方法一： 在左侧导航栏选择“基线检查”，进入基线检查页面。

查看更多 →

安全配置基线 华为 云安全 提供态势感知服务来保护客户业务的安全合规，态势感知服务支持资源管理、威胁告警、漏洞管理、基线检查等多种功能。 在安全运营账号中，业务账号的委托的态势感知将用于提供合规风险检查： 基线检查：支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状

查看更多 →

任务出现异常时，因为没有预留异常处理时间，容易造成基线破线，基线报警频繁。 场景二：当预警余量设置不合理，即基线预警时间（基线承诺时间-余量）在基线上任务最晚完成时间段内。 任务出现异常时，因为预留的异常处理时间不够，容易造成基线破线，基线报警频繁。 场景三：当基线承诺时间设置不合理，即基线承

查看更多 →

SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess 态势感知的所有权限。 系统策略 无 SA ReadOnlyAccess 态势感知只读权限，拥有该权限的用户仅能查看态势感知数据，不具备态势感知配置权限。 系统策略 无 目前，“SA FullAccess”或“SA

查看更多 →

产品咨询 态势感知可以为我提供什么服务？ 为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知的数据来源是什么？ 如何获取风险程度最高的资产信息？ 如何获取攻击者的信息？ 态势感知与其他安全服务之间的关系与区别？ SA与HSS服务的区别？ 为什么主机最大配额不能小于主机数量？

查看更多 →

可以单击【添加条件】自行设置预警条件，填写相应预警内容和条件，【设置生效时间】，并单击【启用】，当设备满足该条件即触发报警，可在【历史报警】中查看设备相关的报警消息。 图12 故障与预警 图13 预警条件添加 图14 历史报警 智控设置 单击【编辑】，可对冷水主相关智控参数进行设置，单击【确定】完成。 此设置不

查看更多 →

用户可在标准版或专业版的“综合态势感知”页面的“威胁源主机TOP5”模块查看攻击者信息。基础版不支持查看攻击者排名信息。 操作步骤 登录管理控制台。 单击页面的上方的，选择“安全与合规 > 态势感知 > 综合大屏”，单击“综合态势感知”，查看综合态势感知大屏。 查看“威胁源主机TO

查看更多 →

主机最大配额是授权检测主机的最大数量。在购买态势感知时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。若购买的最大配额小于主机数量，可能会造成如下影响： 未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤 登录华为云态势感知控制台，单击“升级”。根据规划或现有主机数量，配置主机最大配额。

查看更多 →

安全云脑与态势感知服务的关系与区别？ 华为云提供有安全云脑（SecMaster）和态势感知（Situation Awareness，SA）服务，两者之间的关系与区别如下： 图1 SA与SecMaster的关系与区别 简而言之，安全云脑（SecMaster）包含了态势感知（SA）、

查看更多 →

查看全部检查结果，获取网站扫描结果。 前提条件 已购买态势感知专业版，且在有效使用期内。 已完成网站扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 网站漏洞”，进入“网站漏洞”页面。

查看更多 →

及如何反馈检查结果。 前提条件 已购买态势感知专业版，且在有效使用期内。 已扫描云服务基线。 修复风险项 以修复“IAM用户开启登录保护检查”的子检查项为例。 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。

查看更多 →

设备提醒 单击页面右上角的“警铃”图示，选择【设备提醒】可查看历史设备提醒通知，通过设备组、报警时间、提醒类型和解决状态可对历史通知进行筛选显示，查看设备提醒的具体设备组、设备、提醒内容、报警时间、解决时间状态等。单击设备组或设备名称会自动跳转该设备组或设备的实时监测页面。 通知方式

查看更多 →

呈现。 默认不设置，态势感知将监控对资产所有的端口及IP的攻击，呈现所有资产威胁告警信息。 约束限制 需至少选择一类告警类型，每类告警类型下需至少选择一个告警等级，否则告警监控应用无效。 需至少选择一种告警源，否则告警监控应用无效。 前提条件 已购买态势感知专业版，且在有效使用期内。

查看更多 →

手动 不可编辑，支持多次发送 所有报告一次最多可发送到10个邮箱。 前提条件 已购买态势感知专业版，且在有效使用期内。 自动发送报告 定期发送的“周报”和“月报”创建完成后，默认状态为“已启用”。态势感知会在设置的时间内，将安全报告自动推送到邮箱。 若后续不再需要推送该报告，可单击，

查看更多 →

自定义结果列表 态势感知支持自定义检测结果列表。 前提条件 已接收到安全产品的检测结果。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“检测结果”，进入全部结果管理页面。 图1 自定义结果列表 单击，展开结果列表属性框。

查看更多 →

购买的服务版本+E CS 主机配额，仅专业版支持按需购买。 安全大屏 随按需计费态势感知版本的基础上额外购买的安全大屏功能，其计费模式也为按需计费。 假设您计划购买1个主机配额的专业版态势感知，并同时购买了安全大屏，且选择按需计费。在购买态势感知页面底部，您将看到所需费用的明细，如下图所示： 图1 配置费用示例

查看更多 →

发重视。使用态势感知时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用态势感知时，成本主要为各类资源的成本，这取决于态势感知的计费项，详细介绍请参见计费项。

查看更多 →