一、步骤1：购买实例
1. 选择购买模式。云安全中心提供快速选购和自定义选购两种购买模式，两者的区别如下表所示：
| 模式 | 选择方式 | 适用对象 |
| 快速选购 | 按常见场景选择预置组合 | 需求明确、希望快速下单的用户 |
| 自定义选购 | 按六大模块逐项勾选 | 需求特殊、需要自由组合的用户 |
2. 选择模块。云安全中心支持六大模块按需搭配，各模块介绍如下，详细对比请参见 版本与适用场景介绍。
| 序号 | 模块 | 计费 | 选择建议 |
| 1 | 主机安全 | 专业版 80 元/台/月；旗舰版 180 元/台/月 | 基础防护选择专业版；有等保合规需求选择旗舰版 |
| 2 | 容器安全 | 旗舰版 180 元/台/月 + 集群 30 元/vCore/月 + 镜像 0.5 元/个 | 运行时安全须同时购买旗舰版与集群安全；镜像扫描支持单独购买 |
| 3 | 云资源配置检查 CSPM | 0.0065 元/次起（累进阶梯，起售 1.5 万次） | 云产品种类多、需防范配置风险时选择 |
| 4 | 数据安全 | 数据库 5,800 元/月起 + 实例扩展包；对象存储按量计费 | 有数据安全要求时选择 |
| 5 | 应用与云 API 风险治理 | 云 API 100 元/个 AK/月（起售 60 个，超过 500 个封顶） | 云 API 数量多、调用复杂时选择 |
| 6 | 日志分析 | 0.5 元/GB/月 | 有等保日志留存或溯源需求时选择 |
3. 选定模块后，填写防护数量（台数/vCore/检测次数/存储量），确认订单并完成支付，即可开通服务。详细计费信息请参见 计费概述。
二、步骤2：接入并管理资产
| 任务 | 相关文档 |
| 接入与管理资产 | 接入与管理云资产：云资产接入与管理主机资产、第三方云主机和 IDC 主机：服务器管理 |
三、步骤3：配置常用功能，开启安全防护
| 序号 | 任务 | 相关文档 |
| 1 | 基于安全分引导，处理高危风险 | 1. 在概览页面，单击高危待办的数字或查看全部风险。2. 系统自动按威胁等级排序，优先展示严重和高危风险。3. 针对每条高危风险，单击告警名称进入详情页：查看风险描述：了解该风险的危害和影响范围。查看受影响资产：确认哪些主机或云产品受影响。单击处理：按照引导完成修复操作。说明：建议优先处理暴露在公网的资产的高危风险，此类风险被攻击的概率最高。 |
| 2 | 进入漏洞治理，修复系统漏洞 | 1. 登录 云安全中心控制台，在左侧导航中，选择风险治理 > 漏洞治理。2. 查看漏洞列表，系统按优先级自动排序，重点关注优先级为高危（）、并使用一键修复功能治理漏洞。3. 执行漏洞修复，主机安全（专业版）及以上版本均支持一键修复系统漏洞。说明：可按主机筛选，集中处理同一台主机上的全部漏洞，减少重复登录操作。 |
| 3 | 检查云产品配置风险并修复 | 1. 登录 云安全中心控制台，在左侧导航中，选择风险治理 > 云安全态势管理 > 云资源配置检查。2. 查看配置检查结果，系统自动扫描存储桶、安全组、数据库等云产品的安全配置，重点关注状态为高危的检查项，此类检查项的说明为“配置存在安全风险，需立即整改”，可单击检查项名称，参考修复建议进行调整。3. 优先处理高危配置风险，重点关注以下类型的不合规项：存储桶公开访问、安全组过度放开、数据库公网暴露、访问密钥权限过大。4. 按照引导完成配置修复。单击不合规项的检查项名称，查看修复建议。按照步骤在对应云产品控制台完成配置修改。返回云资源配置检查页面，单击立即治理，验证修复是否生效。 |
| 4 | 建议开启以下功能 | 1. 处理入侵告警，响应安全事件。操作入口为 检测响应 > 告警中心。2. 开展合规检查。操作入口为 风险治理 > 云安全态势管理 > 云资源配置检查。3. 开启日志分析，留存安全审计日志。操作入口为 安全运营 > 日志分析。 |
注意：说明：
注意：同时，推荐搭配使用 WorkBuddy 专家.技能.连接器 – 腾讯云安全运营专家，支持通过一句自然语言指令，完成云安全中心的配置与巡检。腾讯云安全运营专家 Skill 免费使用，但使用专家技能会产生 Credits 消耗量，消耗量由模型类型、Token 用量及任务复杂度共同决定。WorkBuddy 计费请参见 计费概述。