华为乾坤-配置思路:配置思路

时间:2023-11-01 16:18:19

配置思路

  1. 登录华为乾坤工作台,配置全局白名单,防止租户内网资产IP地址被云端(包括云端自动下发、云端安全服务人员)错误下发黑名单。
  2. 登录天关,主要配置以下内容:
    1. 配置Bypass接口对,用于转发内外网业务流量。
    2. 配置云端管理接口,用于天关与云端对接,包括设备向云端注册、向云端提供日志、接收云端下发配置等。
    3. 配置漏扫和日志审计业务接口,已购买 漏洞扫描服务 云日志 审计服务时需要配置。
    4. 分别配置边界防护与响应服务 漏洞扫描 服务云日志审计服务业务参数。
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_tce_ess_0003.html