安全-华为云

开天工业工作台 MIW-身份认证与访问控制

身份认证与访问控制身份认证开天工业工作台提供了两种身份认证登录方式，未授权的用户不能访问：企业管理员可以使用华为云用户名与密码登录华为云，通过华为云企业工作台 SSO登录开天工业工作台的管理后台。企业员工可以使用员工的用户名与密码登录开天工业工作台，如果是管理员，可以再跳转到管理后台。访问控制企业管理员可以通过设置员工的访问权限和业务管理员角色来管理开天工业工作台。企业员工只能在企业管理员设置的权限下使用开天工业工作台。父主题：安全

开天工业工作台 MIW 安全

边缘安全 EDGESEC-创建用户组并授权使用EdgeSec:示例流程

示例流程图1 给用户授权服务权限流程创建用户组并授权在 IAM 控制台创建用户组，并授予边缘安全权限“EdgeSec FullAccess”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择除边缘拿权外（假设当前策略仅包含“EdgeSec FullAccess”）的任一服务，若提示权限不足，表示“EdgeSec FullAccess”已生效。

边缘安全 EDGESEC 权限管理

云数据库 GAUSSDB-数据保护技术

数据保护技术 GaussDB 通过多种数据保护手段和特性，保障存储在GaussDB中的数据安全可靠。表1 多种数据保护手段数据保护手段简要说明详细介绍传输加密（HTTPS）支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。构造请求数据备份支持设置数据库的备份和恢复，来保障数据的可靠性。数据备份敏感操作保护控制台支持敏感操作保护，开启后执行删实例等敏感操作时，系统会进行身份验证，进一步保证GaussDB配置和数据的安全性。敏感操作保护介绍 SSL 数据加密可以使用SSL来加密数据库GaussDB和客户端的连接。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 SSL连接数据库删除保护 GaussDB支持将删除的实例，加入回收站管理。通过数据库回收站中重建实例功能，可以恢复1~7天内删除的实例。回收站父主题：安全

云数据库 GAUSSDB 安全

企业主机安全 HSS-约束与限制:Agent限制

Agent限制如果服务器安装了360安全卫士、腾讯管家、McAfee软件等第三方安全防护软件，请先卸载再安装主机安全Agent；第三方安全软件与主机安全Agent存在不兼容的情况，会影响主机安全的防护功能。主机或容器节点安装Agent后，Agent可能修改如下系统文件或配置： Linux系统文件： /etc/hosts.deny /etc/hosts.allow /etc/rc.local /etc/ssh/sshd_config /etc/pam.d/sshd /etc/docker/daemon.json /etc/sysctl.conf /sys/fs/cgroup/cpu/（在该目录下新建HSS进程的子目录） /sys/kernel/debug/tracing/instances（在该目录下新建 CS A实例） Linux系统配置：iptables规则 Windows系统配置：防火墙规则系统登录事件审核策略及登录安全层和认证方式配置 Windows Remote Management信任主机列表

企业主机安全 HSS

企业主机安全 HSS-约束与限制:操作系统限制

操作系统限制企业主机安全的Agent、系统漏洞扫描功能对操作系统有一定限制，部分操作系统暂不支持。 HSS对操作系统的限制请参见：表 HSS对Windows操作系统的限制（x86架构）表 HSS对Linux操作系统的限制（x86架构）表 HSS对Linux操作系统的限制（Arm架构） CentOS 6.x版本由于Linux官网已停止更新维护，企业主机安全也不再支持CentOS 6.x及以下的系统版本，谢谢您的理解！本文表格中使用的标识含义如下： √表示支持 ×表示不支持表3 HSS对Windows操作系统的限制（x86架构）操作系统版本 Agent支持情况系统漏洞扫描支持情况 Windows 10（64位） √ 说明：仅支持华为云云桌面使用该操作系统。 × Windows 11（64位） √ 说明：仅支持华为云云桌面使用该操作系统。 × Windows Server 2012 R2 标准版 64位英文(40GB) √ √ Windows Server 2012 R2 标准版 64位简体中文(40GB) √ √ Windows Server 2012 R2 数据中心版 64位英文(40GB) √ √ Windows Server 2012 R2 数据中心版 64位简体中文(40GB) √ √ Windows Server 2016 标准版 64位英文(40GB) √ √ Windows Server 2016 标准版 64位简体中文(40GB) √ √ Windows Server 2016 数据中心版 64位英文(40GB) √ √ Windows Server 2016 数据中心版 64位简体中文(40GB) √ √ Windows Server 2019 数据中心版 64位英文(40GB) √ √ Windows Server 2019 数据中心版 64位简体中文(40GB) √ √ Windows Server 2022 数据中心版 64位英文(40GB) √ × Windows Server 2022 数据中心版 64位简体中文(40GB) √ × 表4 HSS对Linux操作系统的限制（x86架构）操作系统版本 Agent支持情况系统漏洞扫描支持情况 CentOS 7.4（64位） √ √ CentOS 7.5（64位） √ √ CentOS 7.6（64位） √ √ CentOS 7.7（64位） √ √ CentOS 7.8（64位） √ √ CentOS 7.9（64位） √ √ CentOS 8.1（64位） √ × CentOS 8.2（64位） √ × CentOS 8（64位） √ × CentOS 9（64位） √ × Debian 9（64位） √ √ Debian 10（64位） √ √ Debian 11.0.0（64位） √ √ Debian 11.1.0（64位） √ √ Debian 12.0.0（64位） √ × EulerOS 2.2（64位） √ √ EulerOS 2.3（64位） √ √ EulerOS 2.5（64位） √ √ EulerOS 2.7（64位） √ × EulerOS 2.9（64位） √ √ EulerOS 2.10（64位） √ × EulerOS 2.12（64位） √ × Fedora 28（64位） √ × Fedora 31（64位） √ × Fedora 32（64位） √ × Fedora 33（64位） √ × Fedora 34（64位） √ × Ubuntu 16.04（64位） √ √ Ubuntu 18.04（64位） √ √ Ubuntu 20.04（64位） √ √ Ubuntu 22.04（64位） √ √ Ubuntu 24.04（64位） √ 说明：暂不支持暴力破解检测。 × Red Hat 7.4（64位） √ × Red Hat 7.6（64位） √ × Red Hat 8.0（64位） √ × Red Hat 8.7（64位） √ × OpenEuler 20.03 LTS（64位） √ √ OpenEuler 20.03 LTS SP4（64位） √ × OpenEuler 22.03 LTS SP3（64位） √ × OpenEuler 22.03 LTS（64位） √ × OpenEuler 22.03 LTS SP4（64位） √ × AlmaLinux 8.4（64位） √ √ AlmaLinux 9.0（64位） √ × RockyLinux 8.4（64位） √ × RockyLinux 8.5（64位） √ × RockyLinux 9.0（64位） √ × HCE 1.1（64位） √ √ HCE 2.0（64位） √ √ SUSE 12 SP5（64位） √ √ SUSE 15（64位） √ × SUSE 15 SP1（64位） √ √ SUSE 15 SP2（64位） √ √ SUSE 15 SP3（64位） √ × SUSE 15.5（64位） √ × SUSE 15 SP6（64位） √ 说明：暂不支持暴力破解检测。 × Kylin V10（64位） √ √ Kylin V10 SP3（64位） √ × 统信UOS 1050u2e √ 说明：暂不支持文件逃逸检测。 √ 表5 HSS对Linux操作系统的限制（Arm架构）操作系统版本 Agent支持情况系统漏洞扫描支持情况 CentOS 7.4（64位） √ √ CentOS 7.5（64位） √ √ CentOS 7.6（64位） √ √ CentOS 7.7（64位） √ √ CentOS 7.8（64位） √ √ CentOS 7.9（64位） √ √ CentOS 8.0（64位） √ × CentOS 8.1（64位） √ × CentOS 8.2（64位） √ × CentOS 9（64位） √ × EulerOS 2.8（64位） √ √ EulerOS 2.9（64位） √ √ Fedora 29（64位） √ × Ubuntu 18.04（64位） √ × Ubuntu 24.04（64位） √ 说明：暂不支持暴力破解检测。 × Kylin V7（64位） √ × Kylin V10（64位） √ √ HCE 2.0（64位） √ √ 统信UOS V20（64位） √ √ 说明：仅统信UOS V20服务器E版、D版支持系统漏洞扫描。统信UOS V20 1060e（64位） √ √

企业主机安全 HSS

企业主机安全 HSS-约束与限制:防护配额限制

防护配额限制在企业主机安全中，防护配额是分配给主机或容器节点的防护资源，每台主机或容器节点开启防护都需要绑定一个防护配额。以下是防护配额的一些使用限制：防护配额不能跨区域使用。购买防护配额时，请正确选择区域信息。不同类型主机，选择区域请参考表防护配额区域限制。表2 防护配额区域限制类别主机类型防护配额区域说明华为云华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 请选择ECS/BMS/HECS/Workspace所在区域购买主机防护配额。 HSS不支持跨区域使用，如果主机与防护配额不在同一区域，请退订配额后，重新购买主机所在区域的配额。第三方第三方云主机线下IDC 第三方主机购买配额时选择的区域因接入HSS的方式而不同：公网接入：即主机能够访问公网，通过公网将主机接入HSS。目前仅部分区域支持主机通过公网接入HSS，具体区域请参见哪些区域支持接入非华为云主机?，请结合主机所在区域综合考虑就近选择购买配额的区域。专线代理接入：即主机不能访问公网，需要通过“专线+代理”的方式接入HSS，该方式对区域没有限制。您想将主机接入哪个区域，即选择哪个区域。一个防护配额只能绑定一个主机或一个容器节点。一个区域最多支持购买50000个防护配额。防护配额购买完成后，您的主机或容器还未被防护，请前往HSS控制台参考界面提示为主机或容器安装Agent并开启防护。

企业主机安全 HSS

企业主机安全 HSS-约束与限制:容器防护限制

容器防护限制 HSS支持对华为云集群容器、第三方云集群容器以及线下IDC自建集群容器进行防护。具体支持防护的容器类型如表容器防护限制所示。表1 容器防护限制类别支持防护的容器类型约束与限制华为云 CCE集群容器非集群纳管的容器容器运行时限制：Docker、Containerd。集群类型限制：CCE标准版、 CCE Turbo 版。节点资源剩余要求：内存必须50MiB及以上，CPU必须200毫核(m)及以上。资源占用限制：在集群上安装Agent时，HSS会在集群上创建HSS的命名空间。第三方阿里云集群容器腾讯云集群容器微软云集群容器自建集群容器 IDC自建集群容器非集群纳管的容器集群编排平台限制：1.19及以上Kubernetes。节点操作系统限制：Linux系统。节点规格要求：CPU必须2核及以上，内存必须4GiB及以上，系统盘必须40GiB及以上，数据盘必须100GiB及以上。不支持防护Galera 3.34和MySQL 5.6.51或更早版本的集群。

企业主机安全 HSS

企业主机安全 HSS-约束与限制:主机防护限制

主机防护限制 HSS支持对华为云主机、第三方云主机和线下数据中心（IDC）进行防护，具体支持防护的主机类型包括：华为云华为云弹性云服务器（Elastic Cloud Server，ECS）华为云裸金属服务器（Bare Metal Server，BMS）华为云云耀云服务器（Hyper Elastic Cloud Server，HECS）华为云云桌面（Workspace）第三方第三方云主机线下IDC

企业主机安全 HSS

安全云脑 SECMASTER-连接器规则说明:目的连接器

目的连接器安全云脑租户采集连接器，目前支持的目的连接器类型如下表所示：表9 目的连接器类型连接器名称对应的logstash插件描述文件 File file 用于写入到节点本地文件，配置规则请参见表10。传输控制协议 TCP tcp 用于发送TCP协议日志，配置规则请参见表11。用户数据协议 UDP udp 用于发送UDP协议日志，配置规则请参见表12。消息队列 KAFKA kafka 用于将日志写入Kafka消息队列，配置规则请参见表13。对象存储 OBS obs 用于写日志到对象存储OBS 桶中，配置规则请参见表14。云脑管道 PIPE pipe 用于将日志写入安全云脑管道中，配置规则请参见表15。表10 file连接器配置规则规则对应logstash配置项类型默认值是否必填描述输出路径 path string /opt/cloud/logstash/config/out.txt 是输出节点文件路径删除时创建 create_if_deleted boolean true 是不存在则创建解码类型 codec string json_lines 是 Codec plain：读取原始内容 json_lines：处理json格式内容表11 tcp连接器配置规则规则对应logstash配置项类型默认值是否必填描述端口 port number 1025 是端口解码类型 codec string plain 是解码类型，json_lines或者plain plain：读取原始内容 json_lines：处理json格式内容主机地址 host string 192.168.0.66 是 host地址注：与节点网络互通 ssl证书 ssl_cert file -- 否 ssl_cert证书是否SSL ssl_enable boolean false 否是否开启ssl ssl-key文件 ssl_key file -- 否 ssl_key文件 ssl秘钥 ssl_key_passphrase string -- 否 ssl_key_passphrase密钥表12 udp连接器配置规则规则对应logstash配置项类型默认值是否必填描述主机地址 host string -- 是主机地址注：与节点网络互通端口 port number 1025 是端口解码类型 codec string json_lines 是解码类型，json_lines或者plain plain：读取原始内容 json_lines：处理json格式内容重试次数 retry_count number 3 否重试次数重试延迟毫秒数 retry_backoff_ms number 200 否重试延迟毫秒数表13 kafka连接器配置规则规则对应logstash配置项类型默认值是否必填描述服务地址 bootstrap_servers string -- 是服务地址eg:192.168.21.21:9092,192.168.21.24:9999 主题 topic_id string logstash 是主题解码类型 codec string plain 是解码类型，json或者plain 请求体最大长度 max_request_size number 10485760 是请求体最大长度 SSL证书 ssl_truststore_location file -- 否 SSL证书当选择SSL相关协议时需要填写该参数 SSL秘钥 ssl_truststore_password string -- 否 SSL秘钥当选择SSL相关协议时需要填写该参数安全协议 security_protocol string PLAINTEXT 否安全协议 sasl连接配置 sasl_jaas_config string -- 否 sasl连接配置是否加密 is_pw_encrypted string true 否是否加密 sasl机制 sasl_mechanism string PLAIN 否 sasl_mechanism 其中，“sasl连接配置”需要根据kafka规格进行填写。示例如下：明文连接配置 org.apache.kafka.common.security.plain.PlainLoginModule required username='kafka用户' password='kafka密码'; 密文连接配置 org.apache.kafka.common.security.scram.ScramLoginModule required username='kafka用户名' password='kafka密码'; 表14 obs连接器配置规则规则对应logstash配置项类型默认值是否必填描述 region region string cn-north-4 是 region 桶 bucket string demo-obs-sec-mrd-datas 是桶名 endpoint endpoint string https://obs.huawei.com 是 endpoint 缓存文件夹 temporary_directory string /temp/logstash/ 是缓存路径编码类型 codec string plain 否编码格式plain或者json AK ak string -- 否 AK SK sk string -- 否 SK 前缀 prefix string test 否路径前缀编码格式 encoding string gzip 否编码格式gzip或者纯文件记忆路径 sincedb_path string /opt/cloud/logstash/pipeline/file_name 否用于设置读取的位置信息，防止重启导致的全文遍历表15 pipe连接器配置规则规则对应logstash配置项类型默认值是否必填描述类型 type string 租户是类型管道 pipeId string -- 是管道 AK ak string -- 是 AK 选择平台类型需填写该参数 SK sk string -- 是 SK 选择平台类型需填写该参数域账户 domain_name string domain_name 是 iam账户domain_name 选择租户类型需填写该参数用户名 user_name string user_name 是 iam账户user_name 选择租户类型需填写该参数密码 user_password string -- 是 iam账户user_password 选择租户类型需填写该参数压缩类型 compression_type string NONE 否报文压缩类型队列满阻止 block_if_queue_full boolean true 否队列满阻止进入启用批处理 enable_batching boolean true 否是否开启批处理

安全云脑 SECMASTER 采集管理

安全云脑 SECMASTER-连接器规则说明:源连接器

源连接器安全云脑租户采集连接器，目前支持的源连接器类型如下表所示：表1 源连接器类型连接器名称对应的logstash插件描述传输控制协议 TCP tcp 用于接收TCP协议日志，配置规则请参见表2。文件 File file 用于接收本地文件的日志类型，配置规则请参见表3。用户数据协议 UDP udp 用于接收UDP协议日志，配置规则请参见表4。对象存储 OBS obs 用于读取对象存储OBS桶的日志数据，配置规则请参见表5。消息队列 KAFKA kafka 用于读取Kafka网络日志数据，配置规则请参见表6。云脑管道 PIPE pipe 用于将安全云脑数据外发到租户侧，配置规则请参见表7。 Elasticsearch CSS elasticsearch 用于读取ES集群的数据，配置规则请参见表8。表2 tcp连接器配置规则规则对应logstash配置项类型默认值是否必填描述端口 port number 1025 是采集节点端口号解码类型 codec string plain 是编码格式 plain：读取原始内容 json：处理json格式内容报文标签 type string tcp 是用于对日志标签是否SSL ssl_enable boolean false 否是否开启ssl认证 ssl证书 ssl_cert file null 否 cert证书 ssl-key文件 ssl_key file -- 否 ssl-key文件 ssl秘钥 ssl_key_passphrase string -- 否 ssl证书密钥表3 file连接器配置规则规则对应logstash配置项类型默认值是否必填描述文件路径 path array /opt/cloud/logstash/config/in.txt 是读取的文件路径开始位置 start_position string beginning 是开始读入的位置解码类型 codec string json 是解码类型codec plain：读取原始内容 json：处理json格式内容报文标签 type string file 否报文标签，有于后续处理的标记启用度量 enable_metric boolean true 否 enableMetric 表4 udp连接器配置规则规则对应logstash配置项类型默认值是否必填描述端口 port number 1025 是采集节点端口好解码类型 codec string plain 是解码类型 plain：读取原始内容 json：处理json格式内容报文标签 type string udp 否报文标签，有于后续处理的标记队列大小 queue_size number 20000 否队列大小接收缓冲区字节数 receive_buffer_bytes number 20000 否接收缓冲区字节数缓冲区大小 buffer_size number 10000 否缓冲区大小工作线程 workers number 1 否工作线程数表5 obs连接器配置规则规则对应logstash配置项类型默认值是否必填描述 region region string cn-north-4 是 region 桶 bucket string demo-obs-sec-mrd-datas 是对象桶名 endpoint endpoint string https://obs.huawei.com 是 endpoint地址，注意要添加https AK ak string -- 否 AK SK sk string -- 否 SK 前缀 prefix string /test 否日志读的文件夹前缀缓存文件夹 temporary_directory string /temp 否日志读取时，缓存的文件夹报文标签 type string -- 否报文标签记忆路径 sincedb_path string /opt/cloud/logstash/pipeline/file_name 否用于设置读取的位置信息，防止重启导致的全文遍历表6 kafka连接器配置规则规则对应logstash配置项类型默认值是否必填描述服务地址 bootstrap_servers string -- 是服务地址主题 topics array logstash 是主题，可同时消费多个主题消费线程 consumer_threads number 1 是消费线程偏移复位 auto_offset_reset string latest 否偏移复位 earliest：读取最早的消息 latest：读取最新的消息 SSL证书 ssl_truststore_location file -- 否 SSL证书当选择SSL相关协议时需要填写该参数 SSL秘钥 ssl_truststore_password string -- 否 SSL秘钥当选择SSL相关协议时需要填写该参数安全协议 security_protocol string SASL_SSL 否安全协议 sasl连接配置 sasl_jaas_config string -- 否 sasl连接配置是否加密 is_pw_encrypted string false 否是否加密 sasl机制 sasl_mechanism string PLAIN 否 sasl_mechanism 分组Id group_id string -- 否 group_id 其中，“sasl连接配置”需要根据kafka规格进行填写。示例如下：明文连接配置 org.apache.kafka.common.security.plain.PlainLoginModule required username='kafka用户' password='kafka密码'; 密文连接配置 org.apache.kafka.common.security.scram.ScramLoginModule required username='kafka用户名' password='kafka密码'; 表7 pipe连接器配置规则规则对应logstash配置项类型默认值是否必填描述类型 type string 租户是类型管道 pipeId string -- 是管道id 域账户 domain_name string domain_name 是 iam账户domaionName 用户名 user_name string user_name 是 iam账户user_name 密码 user_password string -- 是 iam账户user_password 订阅类型 subscription_type string true 否订阅类型 Shared：共享模式 Exclusive：独占模式 Failover：灾备模式订阅初始位置 subscription_initial_position string true 否订阅初始位置表8 elasticsearch连接器配置规则规则对应logstash配置项类型默认值是否必填描述主机地址 hosts array -- 是主机地址索引 index string -- 是索引检索语句 query string -- 是检索语句用户名 user string -- 是用户名密码 user_password string -- 是密码查询数量 size number 20 是查询数量卷 scroll string 5m 是卷文档信息 docinfo boolean true 是文档信息是否配置加密 is_pw_encrypted boolean true 是是否配置加密是否SSL ssl boolean true 否是否SSL 证书文件 ca_file file -- 否证书文件是否SSL证书校验 ssl_certificate_verification boolean true 否是否SSL校验

安全云脑 SECMASTER 采集管理

安全云脑 SECMASTER-在CTS事件列表查看云审计事件:使用限制

使用限制单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务 (OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

安全云脑 SECMASTER 云审计服务支持的关键操作

安全云脑 SECMASTER-查询与分析:操作查询分析结果

操作查询分析结果安全云脑通过原始日志、日志分布直方图、图表统计形式展示查询分析结果。日志分布直方图此处将展示查询到的日志在时间上的分布情况，同时，将鼠标放在柱状图上，可查看该数据块代表的时间和日志命中次数。图10 日志分布直方图原始日志在“原始日志”页签将展示当前查询结果。图11 原始日志设置显示日志数据信息：页面中默认展示最近15分钟内的日志数据，如果需要展示其他时间数据，可以在右上角选择展示的时间。图12 选择显示时间如需查看某时间所有字段中的数据，可单击表格中对应时间前方的展开所有数据，默认展示以表格形式展示数据。如需查看JSON格式数据，可以选择“JSON”页签，页面将展示JSON格式的数据。图13 展开显示数据如需在列表中展示/筛选某些字段信息，可在右侧可选字段中选择需展示的字段，并单击字段名称后的，该字段将显示在右侧日志数据列表中。图14 选中显示字段字段选中后，如需调整显示先后顺序，可在右侧日志数据列表的表头列单击该字段名称后的（向左移一列）、（向右移一列）按钮来进行调整。图15 调整顺序字段选中后，如需取消，可在右侧日志数据列表的表头列单击该字段名称后的按钮来进行取消，或左侧在“选定字段”单击该字段名称后的按钮来取消显示。图16 取消选择导出日志：在原始日志页签，在页面右上方单击图标，系统将自动下载当前原始日志表格到本地。图表统计查询语句查询后，在“图表统计”页签可以查看可视化的查询分析结果。图表统计是安全云脑根据查询分析语句渲染出的结果，提供有表格、线图、柱状图、饼图等多种图表类型，详细信息请参见图表统计概述。告警在查询分析页面右上角单击“添加告警”，可以将查询分析结果设置告警，详细信息请参见快速添加日志告警模型。快速查询在查询分析页面右上角单击“保存为快速查询”，可以将某一查询分析条件保存为快速查询，详细信息请参见快速查询。

安全云脑 SECMASTER 安全分析

安全云脑 SECMASTER-分析语句-SELECT:使用*查询所有字段

使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city balance employer state lastname age 1 Amber M Brogan 39225 Pyrami IL Duke 32 16 Hattie M Dante 5686 Netagy TN Bond 36 13 Nanette F Nogal 32838 Quility VA Bates 28 18 Dale M Orick 4180 null MD Adams 32

安全云脑 SECMASTER 查询与分析语法-SQL语法

安全云脑 SECMASTER-购买安全云脑:相关操作

相关操作如果需变更资产配额，可以在“已购资源”页面，选择目标区域，并单击“增加配额”，添加资产配额购买，详细说明请参见增加配额。如果未同时开通增值包功能，可以在“已购资源”页面，单击页面右上角的“购买增值包”，开通增值包功能，详细说明请参见购买增值包。如果购买的包周期版本即将到期或已经到期，可以在“已购资源”页面，选择目标区域，并单击“续费”，延长当前包周期资源的使用期限，详细说明请参见续费。如果不再使用资产配额或增值包功能，可以在“总览”页面右上角的版本信息中，单击“退订”或“取消”，退订相应安全云脑服务，详细说明请参见退订。

安全云脑 SECMASTER 购买安全云脑

安全云脑 SECMASTER-购买安全云脑:增值包规格说明

增值包规格说明安全云脑在标准版、专业版的基础上，提供有如下增值包功能：安全大屏功能说明：在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，可以将安全云脑服务的分析结果展示在大型屏幕上，获得更清晰的态势信息和更好的视觉效果，实现一屏全面感知。同时，安全云脑联动Astro大屏应用（Astro Canvas，简称AstroCanvas），支持指标自定义接入，页面零代码开发，数据分钟级接入，更多AstroCanvas详细介绍请参见什么是Astro大屏应用。购买配置说明：请根据需求进行购买。其中，AstroCanvas大屏仅支持通过包周期方式进行购买。包周期购买时，如果仅需购买安全云脑大屏，无需购买AstroCanvas大屏，则请先选择“现在购买”，并勾选大屏下方的不购买AstroCanvas大屏，仅购买指标提示信息。日志审计功能说明：支持采集各类日志数据，并对采集的数据进行存储，可以设置每日数据采集量和日志存储的总量。购买配置说明：按需购买时，将根据实际使用的采集量和存储量进行收费，无需进行规格配置。包周期购买时，需要根据需求测算“每天新增日志量”，设置完成后，系统将按照设置的量自动适配资源包规格，具体规格说明如表2所示。表2 安全数据采集和安全数据保留资源包规格说明资源包包周期购买时，推荐配置资源包规格资源包规格适用区间安全数据采集每天采集的数据量。安全数据采集资源包 5 GB 起购，建议按照每台虚拟机 120 MB / 天来进行配置，单个订单最大可购买 500 GB。购买时，安全数据采集的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。 5 *1 GB 0 GB ~ 5 GB（含） 5 *2 GB 5 GB ~ 10 GB（含） 5 *3 GB 10 GB ~ 15 GB（含） ...... 以此类推，单个订单最大可购买 500 GB ...... 以此类推安全数据保留日志存储的总量。安全数据保留资源包 100 GB 起购，建议按照“安全数据保留 = 每天新增日志量 * 7”的关系来进行配置，单个订单最大可购买 3500 GB。购买时，安全数据保留的值将自动根据用户填写的每天新增日志量的值来适配资源包规格，无需单独配置。 100 *1 GB 0 GB ~ 100 GB（含） 100 *2 GB 100 GB ~ 200 GB（含） 100 *3 GB 200 GB ~ 300 GB（含） ...... 以此类推，单个订单最大可购买 3500 GB ...... 以此类推安全数据保留和安全数据采集资源包额度可叠加，但不能抵扣已产生的用量，不能退订。包周期购买安全数据保留和安全数据采集资源包后，如果超出资源包规格的用量，将会按照使用量按需收费。包周期购买安全数据保留和安全数据采集资源包后，如果资源包到期，按需资源不会自动关闭，将会以按需的方式继续使用。另外，包周期购买的安全数据采集资源包为每天每个配额的使用量，如果当天使用量超出了设置的规格，那么超出的部分将以按需方式进行收费。例如：用户购买了5 GB/天/配额的为期1个月的安全数据采集资源包，如果购买当天22:00前使用了5 GB的采集量，在22:00 ~ 24:00间使用了2 GB，则超出的2 GB将额外以按需计费方式进行收费。第二天00:00开始，又重新有5 GB/天/配额。安全分析功能说明：安全分析一种云原生安全信息和事件管理解决方案，主要提供日志采集、告警生成、聚合分析等能力。购买配置说明：安全分析免费赠送配额如表3所示，当赠送规格不够时，可以进行购买。按需购买时，将根据实际使用量进行收费，无需进行规格配置。包周期购买时，需要根据需求设置数据量，请参照表4配置说明进行购买。表3 安全分析赠送规格说明功能标准版专业版安全分析安全数据采集 120 MB/天/配额 120 MB/天/配额安全数据保留 120 MB/天/配额 120 MB/天/配额安全数据导出 120 MB/天/配额 120 MB/天/配额平台安全数据 40 MB/天/配额 40 MB/天/配额安全建模分析 × 120 MB/天/配额表4 安全分析配置推荐增值包功能包周期购买时，购买量配置推荐安全分析推荐按照每台服务器120 MB/天的数据量进行估算。设置后，安全数据采集、安全数据保留、安全数据导出、平台安全数据、安全建模分析功能每日可用数据量都是此设置量。如果当日使用量大于当日购买时设置的数据量，则当日无法再继续使用安全分析功能，第二天00:00才可以继续使用。例如，设置了1 GB/天，则每台服务器都将有安全数据采集 1 GB/天、安全数据保留 1 GB/天、安全数据导出 1 GB/天、平台安全数据 1 GB/天、安全建模分析 1 GB/天。安全编排功能说明：安全编排可以在检测到安全威胁时，启动自动化响应编排，联动相关云产品对威胁源执行封禁、隔离等安全措施，以实现快速且有效的安全事件处置。购买配置说明：安全编排免费赠送配额如表5所示，当赠送规格不够时，可以进行购买。按需购买时，将根据实际使用次数进行收费，无需进行规格配置。包周期购买时，需要根据需求设置操作次数，请参照表6配置说明进行购买。表5 安全编排赠送规格说明功能标准版专业版安全编排 x 操作7000次表6 安全编排配置推荐增值包功能包周期购买时，购买量配置推荐安全编排每台服务器支持10,000 次操作/天，请根据需求进行设置。如果当日使用次数大于购买时设置的次数，则当日无法再继续使用安全编排功能，第二天00:00才可以继续使用。

安全云脑 SECMASTER 购买安全云脑

云服务器内容精选

安全

7*24

备案

专业服务

退订

建议反馈

售前咨询热线