电信云态势感知_电信云态势感知文档介绍内容-天翼云

基本概念
订阅器用于订阅态势感知（专业版）管道消息，一个管道可由多个订阅器进行订阅，态势感知（专业版）通过订阅器进行消息分发。消费者是用来接收并处理数据的运行实体，负责通过订阅器把态势感知（专业版）管道中的消息进行消费并处理。消息队列是数据存储和传输的实际容器。威胁检测模型是一种被训练的AI智能识别算法模型。能针对特定威胁，自动化的完成数据汇聚、分析和报警，这种检测模式具备较好的泛化能力，防躲避能力强，可在不同业务系统中发挥同等效果，应对复杂的新型攻击。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
投递日志数据至LTS
操作场景态势感知（专业版）支持集成WAF、HSS、CFW等其他云产品日志，具体集成操作及支持集成的云服务请参见数据集成。集成后的日志还支持投递至云日志服务（Log Tank Service，简称LTS），方便用户快速高效地进行实时决策分析、设备运维管理、用户业务趋势分析等。前提条件已完成需投递日志的数据集成至态势感知（专业版）操作，详细操作请参见数据集成。投递到LTS中，需要已有可用的日志组和日志流。操作步骤新增数据投递登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
投递日志数据至LTS
自定义结果列表
态势感知支持自定义检测结果列表。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知管理页面。在左侧导航栏选择“检测结果”，进入全部结果管理页面。单击，展开结果列表属性框。勾选结果属性。刷新结果列表，即可在列表查看目标属性。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
自定义结果列表
支持的区域
本节介绍态势感知（专业版）支持的区域。区域态势感知（专业版）（旧版）态势感知（专业版）（新版）华东地区杭州-√华南地区深圳-√广州4√√武汉2√-苏州√√西北地区西安2√-西南地区贵州√-成都3√-北方地区华北-√

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
支持的区域
导入/导出漏洞
态势感知（专业版）最多支持导出9999条漏洞信息。导入漏洞登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在态势感知（专业版）管理页面选择“风险预防 > 漏洞管理”，进入漏洞管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
导入/导出漏洞
数据消费
态势感知（专业版）提供数据消费功能，支持通过客户端实时消费数据。数据消费是指第三方软件、云产品等通过客户端实时消费日志服务的数据，是对全量数据的顺序读写。开启数据消费登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据消费
中国电信天翼云隐私政策
本文为您介绍中国电信天翼云隐私政策相关内容。详情请参见：中国电信天翼云隐私政策。

来自：
帮助文档
一键登录（文档停止维护）
相关协议
中国电信天翼云隐私政策
退订
本节介绍如何退订态势感知（专业版）。若用户不再使用态势感知（专业版）防护功能或增值包，可执行退订或一键取消操作。包周期（包年/包月）计费模式：预付费方式。新购5天内的资源，支持每年10次5天无理由“退订”；使用超过5天的资源，“退订”需要收取手续费。按需计费模式：按小时计费方式。资源即开即停，支持一键“取消”释放资源。退订包周期计费登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
退订
产品优势
本小节介绍态势感知产品优势。安全态势可视化提供全局态势、资产态势、脆弱性态势、威胁态势四种大屏，实时监测用户网络存在的风险与威胁，可视化呈现威胁攻击路径动态可视、威胁告警实时滚动播放、受攻击资产和受攻击部门TOP排行、安全态势评分、资产漏洞威胁趋势和分布等，帮助用户全面掌控网络安全态势。应急协同联动通过对接权威的网络安全监测平台，将最新的漏洞信息、安全咨询、威胁情报等数据推送至态势感知系统，与国家互联网应急中心（CNCERT）形成协同联动，提升网络安全风险与威胁的发现能力和效率。

来自：
帮助文档
态势感知
产品介绍
产品优势
安全编排使用流程
安全编排的使用流程如下：使用流程说明：序号操作项说明1（可选）配置并启用流程启用需要的态势感知（专业版）内置的流程。态势感知（专业版）默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程，且流程的初始版本（V1）也已启用，无需手动启用。同时，如果需要对某个流程进行编辑，可以复制初始版本进行处理。2配置并启用剧本启用需要的态势感知（专业版）内置的剧本。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
安全编排使用流程
安全合规总览
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“安全治理 > 合规总览”，进入合规总览页面。在合规总览页面中，查看“法规、标准条款遵从概况”。查看策略扫描概况登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“安全治理 > 合规总览”，进入合规总览页面。在合规总览页面中，查看“策略扫描概况”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
安全合规总览
数据监控
态势感知（专业版）数据监控功能支持监控态势感知（专业版）管道上下游的生产速率、生产量、消费总速率等指标，您可以根据监控判断业务运行状态。相关概念生产者：是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。订阅器：用于订阅态势感知（专业版）管道消息，一个管道可由多个订阅器进行订阅，态势感知（专业版）通过订阅器进行消息分发。消费者：是用来接收并处理数据的运行实体，负责通过订阅器把态势感知（专业版）管道中的消息进行消费并处理。消息队列：是数据存储和传输的实际容器。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据监控
导出检测结果
态势感知支持一键导出检测结果。导出的excel文件中包含“产品名称”、“公司名称”、“受影响资源”、“业务领域”、“标题”、“发生时间”、“发生次数”、“置信度”、“重要性”和“状态”等信息。约束限制按过滤场景筛选检测结果，最多可导出10000条结果。仅可导出近180天的检测结果。前提条件已接收到安全产品的检测结果。操作步骤登录管理控制台。在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知管理页面。在左侧导航栏选择“检测结果”，进入全部结果管理页面。筛选检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
检测结果
导出检测结果
基本概念
本节介绍态势感知相关概念。安全风险安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的绝对安全或危险，仅作为资产遭受攻击严重程度的参考。威胁告警广义的威胁告警是指由于自然因素、人为因素或软硬件本身的原因，对信息系统造成危害的事件，或对社会造成负面影响的威胁。对于态势感知来讲，威胁告警泛指根据大数据分析检测出的，对用户资产产生威胁的安全事件。

来自：
帮助文档
态势感知（专业版）
产品介绍
基本概念
管理剧本
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。在剧本管理列表右上角单击“导入”，弹出导入剧本窗口。单击“添加文件”，并选择待导入文件。单击“上传”。导出剧本信息说明态势感知（专业版）支持导出“剧本状态”为“已启用”的剧本。登录管理控制台。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本
产品优势
本节介绍态势感知的产品优势。见微知著的指标脉络与态势呈现您可以通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。云原生的资产盘点与风险预防云上资产自动盘点，云安全配置自动检查，支持定位到资产，指导并辅助自动加固，帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。智能高效的威胁检测与响应处置专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析，利用多年沉淀经验，内置模型和研判剧本来降低合法事件的干扰。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品优势
目录定制
态势感知（专业版）支持自定义目录，您可以根据需要对目录进行定制。约束与限制系统内置的目录不支持编辑、删除操作。查看已有目录登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“设置 > 目录定制”，进入目录定制页面。在目录定制列表中，查看目录的详细信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
目录定制
管理剧本版本
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“预览”，弹出预览版本页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
剧本
管理剧本版本
管理流程
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 剧本编排”，进入剧本管理页面后，选择“流程”页签，进入流程管理页面。在流程管理页面中，查看已创建流程的信息。流程列表上方，呈现当前待审核、未启用、已启用流程的总数。在流程列表中查看已有流程的信息。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
剧本编排管理
流程
管理流程
与其他云服务的关系
与弹性云服务器的关系态势感知（专业版）为弹性云服务器（Elastic Cloud Server，ECS）提供资产安全管理服务，结合HSS主机防护状态，全方位呈现当前ECS安全风险态势，并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
与其他云服务的关系
管理节点
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。在节点管理页面中，查看节点的详细信息。当节点较多时，可以通过搜索功能，选择节点的“节点名称”或“节点ID”，并在搜索框中输入关键词，单击，即可快速查询指定节点。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
组件管理
管理节点
管理数据投递任务
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。选择“数据投递管理”页签，进入数据投递管理页面。在数据投递管理页面，单击目标投递任务所在行“操作”列的“删除”，并在弹出的确认框红中单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
管理数据投递任务
与其他云服务的关系
本小节主要介绍态势感知与其他云服务之间的关系。与安全服务的关系态势感知从企业主机安全（Host Security Service，HSS 2.0）等安全防护服务中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。与ECS的关系态势感知为弹性云主机（Elastic Cloud Server，ECS）提供资产安全管理服务，结合HSS主机防护状态，全方位呈现当前ECS安全风险态势，并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）
产品介绍
与其他云服务的关系
SA与HSS服务的区别？
态势感知SA与企业主机安全HSS服务的区别。服务含义区别态势感知（Situation Awareness，SA）是可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
SA与HSS服务的区别？
立即执行基线检查
定期自动检查：根据态势感知（专业版）提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。立即检查：支持立即检查所有检查规范或某个检查计划，实时查看是否存在基线风险。约束与限制 “立即检查”任务在10分钟内仅能执行一次。手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。立即检查所有检查规范登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
立即执行基线检查
设置基线检查计划
态势感知支持根据基线检查计划检查您的服务器基线配置是否存在风险。背景信息开通基线检查服务后，态势感知将使用默认检查计划对所有资产进行检查。默认检查计划的自动检查时间、检查对象如下：自动检查时间：每隔3天检查一次，每次在00:00~06:00进行检查。检查对象：您帐号下当前区域的所有资产。约束限制创建检查计划是同一个检查规范只能属于一个检查计划。创建检查计划登录管理控制台。在页面左上角单击，选择“安全 > 态势感知（专业版）”，进入态势感知管理页面。进入基线检查计划配置页面。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
设置基线检查计划
安全分析概述
本节介绍安全分析的使用约束与限制，以及支持接入的云产品和日志。态势感知（专业版）的安全分析功能是一种云原生安全信息和事件管理（SIEM）解决方案，支持采集多产品的安全日志及告警，并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析，旨在帮助企业快速发现和响应安全事件，实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知（专业版）支持集成多种云产品的日志数据。集成后，可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
安全分析概述
新增工作空间
操作场景工作空间（Workspace）属于态势感知（专业版）顶层工作台，单个工作空间可绑定普通项目、企业项目，可支撑不同场景下的工作空间运营模式。在态势感知（专业版）前，需要创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。约束与限制单账号单Region内最多创建5个工作空间。操作步骤登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
新增工作空间
编辑工作空间
单击页面左上方的，选择“安全态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，进入态势感知（专业版）工作空间页面。单击待编辑工作空间右侧的，进入工作空间详情页面。在工作空间的“基本信息”页签中，单击“编辑”。编辑工作空间名称、标签或描述后，单击“保存”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间管理
编辑工作空间
日志管理
本章介绍态势感知的日志管理能力。通过授权对象存储服务（Object Storage Service，OBS）存储态势感知日志，帮助用户轻松应对安全日志存储、导出场景，以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志，可实现日志存储、导出场景。日志存储后，支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知，且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求，可将日志存储至OBS桶。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
支持接入的日志
本节介绍态势感知（专业版）支持接入的日志。态势感知（专业版）支持集成多种云产品的日志数据。集成后，可以检索并分析所有收集到的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
选择计费模式
系统会根据资源的实际使用情况（按态势感知（专业版）服务的实际使用时长计费）每小时出账单，并从账户余额里扣款。适用于按需的资源：资产配额，主要为主机配额。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
购买态势感知（专业版）
选择计费模式

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

科研助手

是否戴口罩识别

人脸活体检测

图片涉暴恐识别

推荐文档

常见问题

备案信息需真实有效

域名管理