简介

什么是安全云脑（SecMaster）

安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。

安全云脑支持自定义安全剧本规则，通过事件触发机制实现安全事件的自动识别和响应。通过安全云脑，您可以实现安全事件的自动化分析、响应和处置，构建智能化的安全运营体系。华为云安全云脑支持与多种安全服务无缝集成，包括SIEM、SOAR、威胁情报等，为您提供完整的安全运营解决方案。

最佳实践简述

本章节提供了使用Terraform自动化部署和管理华为云安全云脑（SecMaster）的最佳实践示例，帮助您了解如何利用Infrastructure as Code（IaC）的方式高效地管理云上的安全云脑资源。

通过本章节的最佳实践，您可以学习到主要的安全云脑资源的部署流程，这些最佳实践将帮助您快速上手安全云脑的自动化部署，并为后续的安全剧本、规则、动作管理和运维工作奠定坚实基础。

最佳实践列表

本章节包含以下最佳实践：

• 部署剧本规则并通过事件触发 - 介绍如何使用Terraform自动化部署一个安全剧本规则并通过事件触发，包括工作空间查询、剧本创建、版本管理、规则配置、动作配置、审批和启用等步骤。

• 部署工作空间 - 介绍如何使用Terraform自动化部署工作空间，包括工作空间基本信息、项目配置、企业项目配置和标签配置。

• 部署工作流版本 - 介绍如何使用Terraform自动化部署工作流版本，包括工作空间查询、工作流查询和工作流版本的创建。

参考资料

• 华为云安全编排产品文档

• Terraform官方文档