安全编排 SecMaster的安全编排功能可以针对云上安全事件提供安全编排剧本，实现安全事件的高效、自动化响应处置。其主要功能如下： 剧本管理：内置自动响应的剧本，支持按需定义扩展。 编写剧本的过程就是将安全运营流程和规程转换为剧本，并在剧本中将各种应用编排到一起的过程，也是将人读安全运营流程转换为机读工作流的过程。

查看更多 →

步骤二：配置并启用剧本 在安全云脑中，默认“WAF攻击自动化安全封堵”流程的初始版本（V1）也已启用，无需手动启用。默认“WAF攻击自动化安全封堵”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。 在剧本管理页面中，单击“WAF攻击自动化安全封堵”剧本所在行的“操作”列的“启用”。

查看更多 →

“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 图5 添加订阅 步骤二：配置并启用剧本 在安全云脑中，默认“高危告警自动通知”流程的初始版本（V

查看更多 →

程所在行的“操作”的“版本管理”。 在流程版本管理页面中，单击已编辑的流程版本所在行的“操作”列的“审核”。 在审核确认框中，选择“审核意见”为“通过”，并单击“确定”。 激活流程版本。 在“自动更改告警名称”的流程版本管理页面中，单击已审核的流程版本所在行的“操作”列的“激活”。

查看更多 →

API 告警管理 事件管理 威胁情报管理 剧本管理 告警规则管理 剧本版本管理 剧本规则管理 剧本实例管理 剧本审核管理 剧本动作管理 事件关系管理 数据类管理 流程管理 数据空间管理 管道管理 工作空间管理 计量计费管理 指标查询 基线检查 V1

查看更多 →

进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 任务中心”，默认进入我的待办页面。 图2 我的待办 在目标待办任务所在行“操作”列，单击“审批”。 不同业务类型，审批方式不同： 剧本发布：右侧弹出“剧本发布”界面，填写“审核意见”，并根据页面提示进行审批。 流程发布：右侧弹出

查看更多 →

> 智能建模”，进入智能建模的可用模型页面。 图10 可用模型页面 在模型列表中，勾选所有需要启动的模型，然后单击列表左上角的“启用”。 当模型状态更新为启用，则表示启动模型成功。 步骤三：配置并启用剧本 在安全云脑中，默认“关键运维操作实时通知”流程的初始版本（V1）也已启用，无

查看更多 →

FullAccess 主机安全服务的所有权限 SecMaster_Agency 用于漏洞管理、主机隔离等相关剧本的执行和在基线检查功能中获取主机安全服务状态 EPS ReadOnlyAccess 企业项目管理服务只读权限 SecMaster_Agency 用于WAF相关剧本流程的执行 E CS ReadOnlyAccess

查看更多 →

实现效果 攻击链路分析告警通知剧本完成之后，对应HSS告警会将与之关联的网站资产影响的WAF来源的告警关联： 图2 关联告警 对应告警评论增加剧本评论： 图3 增加评论 并邮件通知客户进行告警处置： 图4 邮件通知 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。

查看更多 →

任务名称 该条任务的名称。 业务类型 任务属于的类型。 流程发布 剧本发布 剧本-节点审核 关联对象 对应的剧本/流程名称。 创建人 创建任务的用户。 审核人 该剧本/流程的审核人员。 备注 任务的备注信息。 创建时间 该剧本/流程的创建时间。 更新时间 该剧本/流程的最近一次更新时间。

查看更多 →

任务名称 该条任务的名称。 业务类型 任务属于的类型。 流程发布 剧本发布 剧本-节点审核 关联对象 对应的剧本/流程名称。 创建人 创建任务的用户。 备注 该条任务的备注信息。 审核人 该剧本/流程的审核人员。 审核意见 该条任务的审核意见。 描述 该条任务的描述信息。 创建时间

查看更多 →

配置完成后，单击“确认”。 步骤三：配置并启用剧本 在安全云脑中，默认“高危漏洞自动通知”流程的初始版本（V1）也已启用，无需手动启用。默认“高危漏洞自动通知”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。 在剧本管理页面中，单击“高危漏洞自动通知”剧本所在行的“操作”列的“启用”。 在弹出的

查看更多 →

安全编排 安全编排概述 内置剧本和流程 安全编排使用流程 （可选）配置并启用流程 （可选）配置并启用剧本 运营对象管理 剧本编排管理 页面布局管理 插件管理

查看更多 →

Eye，CES），可以通过管理控制台，查看SecMaster的相关运行指标，及时了解SecMaster运行状况。CES服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过 云监控服务 可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。

查看更多 →

PREPROCESSING：MetaStudio直播服务启动加载形象模型的状态。 PLAY_READY：形象模型加载完成的状态。此时数字人处于静默状态，等待开始播放剧本的指令。 PROCESSING：数字人的工作状态。数字人会根据直播任务中预置的文本或音频进行直播。 PLAY_PAUSE：数字人直播

查看更多 →

流程当前的版本。 创建人 创建该流程的用户。 创建时间 流程的创建时间。 修改人 最近一次修改该流程的用户。 更新时间 流程最近一次更新的时间。 描述 流程的描述信息。 操作 用户可以在操作栏中，执行启用、版本管理等操作。 如需查看某个流程的详细信息，可单击待查看流程的名称，进入流程详情页面查看流程的详细信息。

查看更多 →

安全云脑支持将安全编排流程中使用的插件进行统一管理。 名词解释 插件：是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型，其中，自定义的插件可以在集市中显示，也可以在剧本中使用。 插件集：是具有相同业务场景的插件集合。 函数：是可以在剧本中选用的执行函数，在剧本中执行特定的行为。 连

查看更多 →

引入的隐式通道或安全设备漏洞。 智能高效的威胁检测与响应处置 专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析，利用华为 云安全 运营团队多年沉淀经验，内置模型和研判剧本来降低合法事件的干扰。通过威胁及资产画像，与威胁告警环环关联，还原整个攻击链，配置自动化处置剧本进行响应

查看更多 →

更新处理基线检查结果章节内容，新增导入、导出检查结果操作指导。 更新支持接入的日志章节内容，新增支持接入安全云脑基线检查数据至安全分析管道中。 更新工作空间概述、安全分析概述章节内容，补充工作空间、安全分析的约束与限制。 更新内置剧本和流程章节内容，新增内置剧本、流程和资产连接。 更新查看资产信息、查看漏洞详

查看更多 →

资产连接参数说明 参数名称 参数说明 连接名称 资产连接的名称。 插件 资产连接对应的插件。 创建人 创建资产连接的用户。 创建时间 资产连接的创建时间。 修改人 最近一次修改资产连接的用户。 更新时间 资产连接最近一次更新的时间。 描述 资产连接的描述信息。 操作 用户可以在操作栏中，执行编辑、删除操作。

查看更多 →

使用预置的，也支持自定义生成。 画面布局：简称“画布”，如图中2区域所示。主要为人物形象、背景、贴图、文本框、视频等内容大小、图层、位置的调整，这些都会在画布中设计和预览生成的效果。 开播设置：简称“设置”，如图中3区域所示，包括视频直播的各类设置。 剧本设计：简称“剧本”，视频

查看更多 →