安全编排-华为云

安全云脑 SECMASTER-安全编排概述:约束与限制

约束与限制单账号单workspace内，单剧本调度频率时间 ≥ 5分钟。单账号单workspace内一天内的重试次数限制如下：手动重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。 API接口重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。分类&映射约束与限制如下：单账号单workspace内，分类&映射模板 ≤ 50个。单账号单workspace内，分类和映射的映射关系规格为1:100。单账号单workspace内，最多可新增分类&映射100个。

安全云脑 SECMASTER 安全编排

安全云脑 SECMASTER-安全编排概述:安全编排使用流程

安全编排使用流程安全编排的使用流程如下：图1 安全编排使用流程表1 使用流程序号操作项说明 1 启用流程流程是剧本触发时响应的方式，安全云脑默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程。启用流程分为以下场景：场景一：使用初始版本的流程流程的初始版本（V1）自动启用，无需手动启用。场景二：使用自定义版本的流程如果需要对某个流程进行编辑，可以复制初始版本进行处理，启用自定义流程版本的流程操作步骤如下：复制流程版本编辑并提交流程版本审核流程版本启用流程 2 启用剧本剧本是处理一类安全问题的方法描述，是安全云脑在安全编排系统中的形式化表述。安全云脑默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本。其中，多个剧本已默认启用，无需手动启用。默认已启用以下剧本：主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知。如果需要使用某个未启用剧本，可以启用剧本的初始版本（V1，默认已激活），或者对剧本进行修改后再启用。启用剧本分为以下场景：场景一：使用初始版本的剧本系统默认激活剧本的初始版本（V1），仅开启剧本启用即可，参考启用剧本。场景二：使用自定义版本的剧本如果需要使用某个未启用剧本，支持对剧本版本进行修改后再启用，启用自定义剧本版本操作步骤如下：复制剧本版本编辑并提交剧本版本审核剧本版本启用剧本

安全云脑 SECMASTER 安全编排

安全云脑 SECMASTER-内置剧本、流程和资产连接:内置资产连接

内置资产连接表3 内置资产连接连接名称插件连接方式 CFW云服务认证凭据 HTTP 云服务委托 CFW认证资产 CFW 云服务委托 DBSS云服务认证凭据 DBSS 云服务委托 E CS 云服务认证凭据 ECS 云服务委托 EIP云服务认证凭据 EIP 云服务委托 EPS云服务认证凭据 HTTP 用户名及密码 HSS云服务认证凭据 HTTP 云服务委托 HSS云服务认证凭据 HSS 云服务委托 IAM 云服务认证凭据 IAM 云服务委托 OBS云服务认证凭据 OBS AK&SK RDS云服务认证凭据 RDS 云服务委托 RMS 云服务认证凭据 RMS 云服务委托 SecMaster云服务认证凭据 HTTP 云服务委托 SecMaster云服务认证凭据 SecMaster 云服务委托 SecMaster布局信息凭据 HTTP 云服务委托 SMN 云服务认证凭据 SMN 云服务委托 VPC云服务认证 VPC 云服务委托 WAF云服务认证凭据 HTTP 云服务委托 WAF认证资产 WAF 云服务委托告警处理业务方法集 SecMasterBiz -- 微步认证凭据 ThreatBook 其他通用工具方法集 SecMasterUtilities -- 通知SMN处理人员凭证 HTTP 云服务委托通知SMN运营人员凭证 HTTP 云服务委托

安全云脑 SECMASTER 安全编排

云服务器内容精选

安全编排

7*24

备案

专业服务

退订

建议反馈

售前咨询热线