已找到以下 258 条记录
AI智能搜索
产品选择
安全云脑 SecMaster
没有找到结果,请重新输入
产品选择
安全云脑 SecMaster
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 步骤四:创建非管理员IAM账户 - 安全云脑 SecMaster

    面。 搜索并选中3创建用户组“租户采集用户组”,单击右下角“创建用户”。 确认用户未绑定虚拟MFA设备。 在统一身份认证服务IAM管理控制台左侧导航栏选择“用户”,进入用户页面后单击6创建用户名称。 选择“安全设置”页签,并确认“虚拟MFA设备”状态为“未绑定”。 查看IAM用户的域账号信息。

  • 自定义大屏 - 安全云脑 SecMaster

    ”页面,根据需求配置购买参数。 表1 购买增值包升级为自定义大屏购买参数说明 参数名称 参数说明 计费模式 此处选择“包周期”,按配置周期计费。AstroCanvas大屏仅支持通过包周期方式进行购买。 区域 根据已有云上资源所在区域选择安全云脑区域。 已配置 显示已选择Region安全云脑版本信息,无需配置。

  • 购买安全云脑时提示权限不足怎么办? - 安全云脑 SecMaster

    单击“确定”。 添加权限。 添加全局级权限。 在左侧导航栏选择“权限管理 > 权限”,并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称:自定义。 策略配置方式:选择“JSON视图”。 策略内容:请直接复制粘贴以下内容。 { "Version": "1.1",

  • 组件控制器安装失败,如何处理? - 安全云脑 SecMaster

    待安装组件控制器(isap-agent)ECS服务器与存储AgentOBS桶之间网络不通 图1 主机与OBS网络不通 解决方法: (可选)方法一:将ECS主机与OBS网络连通。 (可选)方法二:手动将安装脚本以及安装包下载到本地后,再将安装包上传到主机“/opt/cloud”路径下。 登录OBS管理控制台。

  • 安全分析概述 - 安全云脑 SecMaster

    (可选)创建管道 创建用于日志数据采集、存储和查询数据管道。 通过控制台接入数据,系统将创建默认数据管道,无需再进行创建。 配置索引 配置索引条件,缩小查询范围。 接入云服务日志,默认已为部分保留字段配置索引,具体请参见日志字段含义。 查询与分析 对接入数据进行查询、分析。 下载日志

  • 升级组件控制器 - 安全云脑 SecMaster

    ell等)登录失联ECS节点。 粘贴复制6.b复制安装命令,以root权限执行,在ECS中安装Agent。 图5 安装agent 根据界面提示,输入升级前准备中创建IAM账号和密码。 如果界面回显类似如下信息时,则表示Agent安装成功。 1 install isap-agent

  • 新增或编辑情报指标 - 安全云脑 SecMaster

    选择该条指标最近一次发生具体时间。 (可选)失效时间 选择该指标的失效时间。 是否失效 选择是否失效该条指标。默认为“否”。 粒度 选择该指标的粒度,可选择以下粒度:首次发现、自产数据、需购买、外网直接查询。 其他参数 根据选择不同类型,还需要配置对应参数信息,请根据界面显示进行填写。

  • 高危漏洞自动通知 - 安全云脑 SecMaster

    在行“操作”列“添加订阅”。 在弹出添加订阅页面中,配置订阅信息后,单击“确定”。 协议:请选择“邮件”。 订阅终端:输入订阅终端邮箱地址,如username@example.com 确认订阅。 添加订阅后,会在4中设置邮箱地址中收到系统自动发送的确认订阅邮件通知,单击邮

  • 高危告警自动通知 - 安全云脑 SecMaster

    在行“操作”列“添加订阅”。 在弹出添加订阅页面中,配置订阅信息后,单击“确定”。 协议:请选择“邮件”。 订阅终端:输入订阅终端邮箱地址,如username@example.com 确认订阅。 添加订阅后,会在4中设置邮箱地址中收到系统自动发送的确认订阅邮件通知,单击邮

  • 下载安全报告 - 安全云脑 SecMaster

    进入安全报告页面 在已创建目标安全报告模块,单击“编辑”,进入报告基本信息配置页面。 创建/复制安全报告时,也可以下载报告,具体操作请参见创建或复制安全报告。 单击右上角“下一步:报告选择”,进入报告选择配置页面。 在报告选择页面,单击右侧预览页面左上角。 如需修改报告数据周期,可以在右侧预览页面右上角进行编辑。

  • 剧本介绍 - 安全云脑 SecMaster

    证泄露造成攻击,则删除任何未经授权IAM用户、角色和策略,并吊销凭据等操作进行主机加固。 对受感染机器可以进行风险排查,排查是否有漏洞、过时软件、未修补漏洞等,这些都可能会造成后续机器持续沦陷,可以通过“漏洞管理”排查和修复处理对应机器漏洞;排查是否有风险配置,可以通过

  • 安全云脑 SecMaster华为云 - 安全云脑 SecMaster

    介绍华为云安全可信发展之路和未来展望 跟唐老师学习云网络 唐老师将自己对网络理解分享给大家 智能客服 您好!我是有问必答知识渊博智能问答机器人,有问题欢迎随时求助哦! 社区求助 华为云社区是华为云用户聚集地。这里有来自容器服务技术牛人,为您解决技术难题。

  • 一键阻断或解封 - 安全云脑 SecMaster

    在告警管理列表中,单击目标告警所在行“操作”列“更多 > 一键阻断”,右侧弹出一键阻断配置页面。 同时,还可以在某条告警详情页面,单击页面右上角“一键阻断”。 在一键阻断配置页面中,配置阻断策略信息。 表2 一键阻断 参数名称 参数说明 阻断对象 当阻断对象类型选择IP时,输入需要阻断单个(或多个)IP

  • 凭证泄露响应方案 - 安全云脑 SecMaster

    通过排查确定资源所属应用程序。如果资源标签未在CTS服务条目中列出,且华为云配置支持该资源,则检查华为云配置。 如果删除资源可以从备份中恢复,请直接恢复;如果删除资源无法从备份中恢复,请查阅CMDB以获取资源配置,重新创建资源并将其配置到应用程序基础架构中。 事故后活动。

  • 常见告警处置建议 - 安全云脑 SecMaster

    变更前状态。 更新相关配置:对于一些需要配置文件路径程序和系统,需要及时更新相关配置,确保这些程序和系统能够正确访问到关键文件。 审查变更原因:对于目录变更原因,需要进行审查和排查。如果是人为错误导致,需要及时纠正和加强管理。如果是系统自动进行调整,需要评估调整必要性和影响,确保变更的合理性和安全性。

  • 新建或编辑模型 - 安全云脑 SecMaster

    新建或编辑模型 操作场景 安全云脑支持利用模型对管道中日志数据进行监控,如果检测到有满足模型中设置触发条件内容时,将产生告警提示。 每个Region首个工作空间可自动启用当前Region中推荐使用预置模型。后续新增用于自定义运营工作空间,不会自动加载启用,需要用户自定义新建。

  • 投递日志数据至LTS - 安全云脑 SecMaster

    登录管理控制台。 单击管理控制台左上角,选择区域和项目。 单击页面左上方,选择“管理与监管 > 云日志服务”,进入日志管理页面。 在日志管理页面的“日志组列表”栏中,找到新增数据投递时填写日志组,并单击日志组名称前按钮。 展开后,单击新增数据投递时选择日志流名称,进入日志流详情页面。

  • 实施步骤 - 安全云脑 SecMaster

    步骤四:创建非管理员IAM账户 步骤五:网络连通配置 步骤六:安装组件控制器(isap-agent) 步骤七:安装日志采集组件(Logstash) (可选)步骤八:创建日志存储管道 步骤九:配置连接器 (可选)步骤十:配置日志解析器 步骤十一:配置日志采集通道 步骤十二:测试验证 父主题:

  • 修复漏洞 - 安全云脑 SecMaster

    部镜像源提供服务不稳定时,可以使用华为云提供镜像源进行漏洞修复。为了保证漏洞修复成功,请在执行在线升级漏洞前,确认主机中已配置华为云提供对应操作系统镜像源,详细配置操作请参见配置镜像源。 Windows系统:如果主机无法访问Internet,请确保拥有自建补丁服务器。

  • 自动续费 - 安全云脑 SecMaster

    自动续费 自动续费可以减少手动续费管理成本,避免因忘记手动续费而导致安全云脑被自动删除。自动续费规则如下所述: 以安全云脑到期日计算第一次自动续费日期和计费周期。 安全云脑自动续费周期以您选择购买时长为准。例如,您选择购买时长为3个月,安全云脑即在到期前自动续费3个月。