态势感知-成长地图 | 华为云 态势感知 态势感知（Situation Awareness，SA）是华为 云安全 管理与态势分析平台，能够检测出8大类的云上安全风险，利用大数据分析技术，为用户呈现出全局安全攻击态势。 免费体验 图说SA 图说E CS 立即使用 成长地图 由浅入深，带您玩转SA

查看更多 →

在预定义应用分类的导航中，选择SA功能库并单击所在分类，在界面右侧将显示该分类中所有的预定义应用。 对于“SA功能库”为“SA_H30071000 (6000+)”或“SA_H30071002 (500+)”的应用，可以下发到所有设备。 预定义应用分类包括SA和FPI两种。 图1 选择SA功能库 父主题：

查看更多 →

在预定义应用分类的导航中，选择SA功能库并单击所在分类，在界面右侧将显示该分类中所有的预定义应用。 对于“SA功能库”为“SA_H30071000 (6000+)”或“SA_H30071002 (500+)”的应用，可以下发到所有设备。 预定义应用分类包括SA和FPI两种。 图1 选择SA功能库 父主题：

查看更多 →

控要求。例如：针对SA服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操作。SA支持的授权项请参见权限及授权项。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess 态势感知的所有权限。 系统策略

查看更多 →

升级中心特征库无法升级 问题描述 特征库升级失败，提示连接升级 服务器 失败，请检查网络配置。 可能的原因 License授权问题，或者上游设备做了安全限制导致网络不通。 解决方法 本地授权版本，确认相应特征库已授权 云端授权版本，确定乾坤云上该设备已经绑定边界防护与响应套餐，并且套餐状态为已部署

查看更多 →

特征选择 删除列 删除特征列的场景有很多，例如：两个特征呈线性变化关系，为减少模型训练的开销，删除其中一个特征列。 操作步骤如下所示。 单击界面右上角的图标，选择“数据处理 > 特征选择 > 删除列”，界面新增“删除列”内容。 对应参数说明，如表1所示。 表1 参数说明 参数 参数说明

查看更多 →

数据特征 数据分析 数据处理 特征工程 父主题： 预置算子说明

查看更多 →

hboard 查看主机安全态势大屏 sa:threatevent:getHostscreen 获取租户控制台信息 sa:threatevent:getSafety 获取态势总览信息 sa:threatevent:getOverview 更新告警设置 sa:subscribe:operate

查看更多 →

检查“已选择特征”是否为用户选择的特征列。 配置“变换特征数”，保留指定“变换特征数”的特征列。 单击“确定”，执行信息熵。 在“特征操作流总览”区域会新增一个“信息熵”节点。 新增特征 新增特征支持用户基于已有的特征列，按照样本数据行的维度，通过求和、求均值，构造出新的特征列。例如，两个特征列ID1（2

查看更多 →

。这些类别，对应到后面的特征选择、算法推荐，会有不同的策略，有效提升模型的构建效率。 单击“选择数据”左下方的“特征画像”。 新增“特征画像”内容，如图1所示。 图1 特征画像 单击“特征画像”代码框左侧的图标，运行代码。 通过运行结果左侧两个图可以直观的看一下原始数据和数据的密

查看更多 →

呼叫特征 表1 呼叫特征说明 值 说明 0 普通客户呼叫 1 来自话务员 2 长途客户呼叫 3 CTI收到网络路由实呼后发起的路由 4 国际长途来话 40 预约呼出 41 预占用呼出 42 预连接呼出 43 虚呼入呼出 44 预览呼出 45 回呼请求 51 内部求助 父主题： 附录

查看更多 →

筛选特征 样本对齐执行完成后单击下一步进入“特征选择”页面，这一步企业A需要选出企业A自己和大数据厂商B的特征及标签用于后续的训练。 企业A可以选择特征及标签后“启动分箱和IV计算”，通过联邦的统计算法计算出所选特征的iv值，一般而言iv值较高的特征更有区分性，应该作为首选的训练

查看更多 →

特征转换 概述 将对应列的数据乘以相应的权重得到新的列，只支持数字列。 输入 参数 子参数 参数说明 inputs dataframe inputs为字典类型，dataframe为pyspark中的DataFrame类型对象 输出 数据集 参数说明 参数 子参数 参数说明 input_columns_str

查看更多 →

SA与HSS服务的区别？ 服务含义区别 态势感知（Situation Awareness，SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。 主机安全服务（Host

查看更多 →

None 快速创建SA威胁告警通知 态势感知（Situation Awareness，SA）是可视化威胁检测和分析的平台，实时为用户呈现完整的全网攻击态势，进而为安全事件的处置决策提供依据。 态势感知专业版为用户提供通知告警功能，通过设置威胁告警通知，您可以及时了解资产安全风险状态。

查看更多 →

给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess

查看更多 →

设备导入License后，特征库无法升级 问题描述 设备导入License后，需要将AV和IPS特征库升级到最新版本，进入“系统 > 升级中心”，单击“立即升级”执行特征库升级，提示“升级服务器 域名 解析失败，请检查配置或网络”，特征库升级失败。 可能的原因 设备不能连接公网，无法连接到升级中心。

查看更多 →

特征工程 特征工程中已经预置了两个特征处理工程，这里暂不使用，会提供端到端的操作流程，帮助用户快速熟悉特征工程界面操作。 如果需要了解特征工程操作详情，可查看模型训练服务《用户指南》中的“特征工程”章节内容。 无故障硬盘训练数据集特征处理 单击菜单栏中的“特征工程”，进入特征工程首页，如图1所示。

查看更多 →

行为表。 全局特征信息文件 用户在使用特征工程之前，需要提供一份全局的特征信息文件，后续的特征工程、在线模块都会用到该文件。 文件数据信息请参见全局特征信息文件。 当上传的数据中的特征有变化时，用户需要同步更新该文件。该文件为JSON格式，包含特征名、特征大类、特征值类型。 保留已有宽表

查看更多 →

RESTATE signature_type 否 String 特征类型。 signature_name 否 String 特征名称。 signature_attributes 否 Array of 表4 objects 特征属性。 表4 MetadataAttributeRequest

查看更多 →

离散特征分析 概述 离散值特征分析通过每个离散特征的gini，entropy，gini gain，information gain，information gain ratio等和每个离散值对应的gini，entropy指标，方便对离散特征进行理解。 输入 参数 子参数 参数说明

查看更多 →