检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不同组件的安全功能按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。旨在帮助企业和组织的安全团队快速并高效地响应网络威胁，实现安全事件的高效、自动化响应处置。 在安全编排中，剧本和流程是两个核心元素，它们相互关联、依赖，并协同工作以确保安全运营的有效性和高效性。剧本和流程的含义、关系说明如下：
策略管理概述 安全云脑的策略管理功能可以简化您在多个账户和资源上的管理和维护任务，以实现各种保护，包括WAF、CFW、VPC安全组、IAM。 支持统一展示所有策略信息、人工管理七层防线策略、查看人工/自动化拦截记录等操作。 约束与限制 应急策略目前仅支持CFW/WAF/VPC安全组/IAM的黑名单策略。
者为了达成攻击目的，在目标网络或系统中采取的一系列攻击步骤和路径。这些步骤和路径构成了攻击链路，通过它们，攻击者能够逐步深入目标系统，最终实现其攻击目标。 攻击链路对目标网络或系统的危害是巨大的。一旦攻击者成功构建了攻击链路，并突破了目标系统的防御措施，就可以对目标系统进行任意操
介绍如何同时管理多个云产品的安全告警和日志，并对告警及日志进行聚合分析，获取攻击信息、主动搜寻威胁。 自动化处理安全事件 介绍如何通过安全编排功能对安全事件进行自动化响应处置，实现安全运维的自动化编排和快速响应。 将非华为云日志数据接入安全云脑 介绍如何采用多种方式采集各类日志数据，以及如何对采集的日志数据进行解析、转出、可视化查询、威胁建模等操作。
到一个用户组中，并用策略来控制他们对SecMasterr资源的访问范围。SecMaster权限可以通过细粒度定义允许和拒绝的访问操作，以此实现SecMaster资源的权限访问控制。 父主题： 安全
两部分，分别对应源连接器、目的连接器，用于定义采集器Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。 解析器：Logstash配置的基础概念，主要为Logstash的filter部分，安
高强度7*24的安全保障，侧重于防攻击，保障业务可用性不因安全攻击受影响，侧重于防入侵，保障不因入侵失分被问责。能够更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。 本场景将介绍在护网、重保场景中安全云脑的使用，具体流程如下图所示： 图1 使用流程 父主题：
动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。 影响版本： 基础版、标准版、专业版 商用 什么是安全云脑？
在API凭证信息中，查看并记录账号名，此信息则为后续安装isap-agent的域账号信息。 图3 域账号信息 步骤五：网络连通配置 采集数据前，需要进行网络连通配置，以便实现租户VPC与安全云脑的网络连通。 前提条件 已开通付费版安全云脑服务，且已创建工作空间。详细操作请参见购买安全云脑、新增工作空间。 网络连通配置操作步骤
可通过配置连接到所有安全服务，进行数据对接或者联动操作；也可以定义您自己的模型、研判/处置剧本，以最佳适配您的安全需求。通过工作空间，还可以实现大型组织协同作战、MSSP（Managed Security Service Provider）托管等。
在剧本管理页面中，单击“HSS文件隔离查杀”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 隔离查杀成功告警自动关闭。 图4 自动关闭告警 如果查杀成功，在评论可看到已完成文件隔离查杀。 图5 查杀成功评论 如果隔离查杀失败，在评论可以看到需要手动进行告警处置。
来进行精细的访问控制。 权限：允许或拒绝某项操作。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 父主题： 权限管理
用户自定义脱敏算法，实现全栈敏感数据防护。 检查数据库中是否存在敏感信息。 OBS中敏感信息检查 数据安全中心服务（Data Security Center，DSC）根据敏感数据发现策略来识别数据库中的敏感数据，基于多种预置脱敏算法+用户自定义脱敏算法，实现全栈敏感数据防护。 检查OBS中是否存在敏感信息。
进入剧本管理页面 在剧本管理页面中，单击“高危告警自动通知”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 高危告警触发剧本，触发如下邮件通知： 图5 告警通知邮件 父主题： 剧本说明
最大长度：512 tags 否 Array of TagsPojo objects 通过给账号下的资源添加标签，可以对资源进行自定义标记，实现资源的分类。可到标签管理服务使用可视化表格操作资源标签，并对标签进行批量编辑。 数组长度：0 - 16 表4 TagsPojo 参数 是否必选
在剧本管理页面中，单击“攻击链路分析告警通知”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 攻击链路分析告警通知剧本完成之后，对应HSS告警会将与之关联的网站资产影响的WAF来源的告警关联： 图6 关联告警 对应告警评论增加剧本评论：
动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。 产品介绍 图说SecMaster 全景图 立即使用 成长地图 由浅入深，带您玩转SecMaster
在剧本管理页面中，单击“高危告警自动化安全封堵”剧本所在行的“操作”列的“启用”。 在弹出的确认框中，选择初始剧本版本v1后，单击“确定”。 实现效果 此处以封堵在WAF中为例进行展示。 封堵成功会在WAF黑名单里看到此IP已被封堵。查看方法如下： 登录WAF控制台，进入“防护策略”页面后，单击目标防护策略名称。
通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。 表10 数据采集功能说明 功能模块 功能描述 基础版 标准版 专业版 数据采集 （采集管理和组件管理） 使用Logstash通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数
medium：表示严重性为中。 high：表示严重性为高。 Os String 签名所检测的报文所攻击的操作系统。具体情况如下： all：所有系统。 android：安卓系统。 ios：苹果系统。 unix-like：Unix系统。 windows：Windows系统。 other：其他系统。 Category
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
