云服务器内容精选

华为云首页用户手册

安全编排

安全云脑 SECMASTER-安全编排概述:约束与限制

约束与限制单账号单workspace内，单剧本调度频率时间 ≥ 5分钟。单账号单workspace内一天内的重试次数限制如下：手动重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。 API接口重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。分类&映射约束与限制如下：单账号单workspace内，分类&映射模板 ≤ 50个。单账号单workspace内，分类和映射的映射关系规格为1:100。单账号单workspace内，最多可新增分类&映射100个。

安全云脑 SECMASTER 安全编排
安全云脑 SECMASTER-安全编排概述:相关概念

相关概念剧本剧本是安全运营流程在安全编排系统中的形式化表述，通常是在编排器中的工作流引擎驱动下执行。编写剧本的过程就是将安全运营流程和规程转换为剧本，并在剧本中将各种应用编排到一起的过程，也是将人读安全运营流程转换为机读工作流的过程。流程流程是将安全运营相关的工具/技术、流程和人员等各种能力整合到一起的一种协同工作方式。流程是剧本触发时响应的方式。它是将系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检查点按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。

安全云脑 SECMASTER 安全编排
安全云脑 SECMASTER-内置剧本、流程和资产连接:内置资产连接

内置资产连接表3 内置资产连接连接名称插件连接方式 CFW云服务认证凭据 HTTP 云服务委托 CFW认证资产 CFW 云服务委托 DBSS云服务认证凭据 DBSS 云服务委托 E CS 云服务认证凭据 ECS 云服务委托 EIP云服务认证凭据 EIP 云服务委托 EPS云服务认证凭据 HTTP 用户名及密码 HSS云服务认证凭据 HTTP 云服务委托 HSS云服务认证凭据 HSS 云服务委托 IAM 云服务认证凭据 IAM 云服务委托 OBS云服务认证凭据 OBS AK&SK RDS云服务认证凭据 RDS 云服务委托 RMS 云服务认证凭据 RMS 云服务委托 SecMaster云服务认证凭据 HTTP 云服务委托 SecMaster云服务认证凭据 SecMaster 云服务委托 SecMaster布局信息凭据 HTTP 云服务委托 SMN 云服务认证凭据 SMN 云服务委托 VPC云服务认证 VPC 云服务委托 WAF云服务认证凭据 HTTP 云服务委托 WAF认证资产 WAF 云服务委托告警处理业务方法集 SecMasterBiz -- 微步认证凭据 ThreatBook 其他通用工具方法集 SecMasterUtilities -- 通知SMN处理人员凭证 HTTP 云服务委托通知SMN运营人员凭证 HTTP 云服务委托

安全云脑 SECMASTER 安全编排
安全云脑 SECMASTER-安全编排使用流程

安全编排使用流程安全编排的使用流程如下：图1 安全编排使用流程表1 使用流程序号操作项说明 1 （可选）配置并启用流程启用需要的安全云脑内置的流程。安全云脑默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程，且流程的初始版本（V1）也已启用，无需手动启用。同时，如果需要对某个流程进行编辑，可以复制初始版本进行处理。 2 配置并启用剧本启用需要的安全云脑内置的剧本。安全云脑默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本，且剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。同时，如果需要对某个剧本进行编辑，可以复制初始版本进行处理。父主题：安全编排

安全云脑 SECMASTER 安全编排