检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后续使用。 主网卡 安全组 根据需要自定义配置。 公网访问 根据需要自定义配置。 云服务器管理 根据需要自定义配置。 配置后,请记录此处设置的云服务器名称、用户名、密码信息,方便后续使用。 高级配置 根据需要自定义配置。 购买量 根据需要自定义配置。 确认参数配置无误后,勾选协议并单击“立即购买”。
日志目的 参数名称 配置说明 连接方式 选择“目的”。 连接类型 选择“云脑管道(Pipe)”。 名称 自定义设置数据连接目的名称。 描述 自定义设置日志数据目的描述信息。 类型 自定义设置日志目的类型。 管道 选择(可选)步骤八:创建日志存储管道创建的管道。 域账户 输入当前登录Console的IAM账号的域账户信息。
屏应用。 安全云脑支持升级为自定义大屏,以及新增自定义大屏。 (可选)升级为自定义大屏:如果需要使用AstroCanvas大屏,且购买安全云脑时未进行购买,请参考此章节进行处理。 新增自定义大屏:购买AstroCanvas大屏后,可以根据需要新增自定义展示大屏。 父主题: 查看安全大屏
有资产进行检查。 自定义基线检查计划:根据您的需求自定义遵从包和检查时间。 2 立即执行基线检查 基线检查功能支持定期自动检查和立即检查。 定期自动检查:根据系统默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。 立即检查:如果您新增或修改了自定义的基线检查计划,您
型”中选择。 配置折线图参数。 表2 折线图参数配置 参数类别 参数名称 参数说明 基本配置 标题 自定义线图标题名称。 图表配置 X轴标题 自定义X轴标题名称。 Y轴标题 自定义Y轴标题名称。 X轴字段 选择X轴显示字段。 Y轴字段 选择Y轴显示字段。 图例配置 显示图例 确认是否显示图例。
参数名称 配置说明 用户信息 自定义配置。 设置后,记录此处IAM用户名信息(IAM User Name),方便后续使用。 访问方式 编程访问 勾选。 管理控制台访问 不勾选。 凭证类型 访问密钥 勾选。 密码 勾选。 勾选密码后,勾选“自定义”,并自定义设置密码。设置后,记录此处IAM用户密码信息(IAM
漏洞:常见的漏洞类型有Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞等。管理漏洞类型请参考管理漏洞类型。 自定义类型:针对已有的数据类,可新增自定义类型,详细操作请参考查看自定义类型。 管理分类&映射:分类&映射指的是数据源与数据对象(数据类的实例)的映射关系。管理分类&映射请参考管理分类&映射。
输入需要阻断的单个(或多个)IP地址或IP地址段,如有多个IP地址或地址段,请使用英文逗号隔开。 标签 自定义应急策略的标签。 操作连接 选择该策略的操作连接。 阻断老化 确认是否老化该条阻断。 原因描述 自定义该策略的描述信息。 单击“确定”。 父主题: 步骤五:安全监控与应急响应
资产管理 如何自定义导入主机资产? 如何让IP类型资产在资产管理页面中显示?
周报:默认统计上一周安全信息,上周一00:00:00到上周日23:59:59。 月报:默认统计上一月安全信息,上月第一天00:00:00到上月最后一天23:59:59。 自定义:自定义选择时间范围。 统计周期 根据您选择的“报告类型”显示安全报告统计周期。 当“报告类型”选择“日报”、“周报”或“月报”时,系统会根据
在页面左上角单击,选择“管理与监管 > 统一身份认证服务 IAM”,进入统一身份认证服务管理控制台。 添加自定义策略。 在左侧导航栏选择“权限管理 > 权限”,并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称:自定义。 策略配置方式:选择“JSON视图”。 策略内容:请直接复制粘贴以下内容。
运营对象管理 运营对象管理概述 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题: 安全编排
安全编排 安全编排概述 剧本编排管理 运营对象管理 自定义页面布局 查看插件详情
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
查看安全大屏 安全大屏概述 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 自定义大屏 父主题: 安全态势
时,可设置为1-14天。 延迟执行时间:xx分钟,可以设置为0-5分钟。 告警扩充 自定义信息:自定义告警扩充信息。 单击“添加”,并设置key+value信息,完成新增。 告警详细信息:自定义填写告警名称、描述和处置建议。 触发条件 设置告警触发条件。可设置为:大于/等于/不等于/小于xx时,触发告警。
启用流程分为以下场景: 场景一:使用初始版本的流程 流程的初始版本(V1)自动启用,无需手动启用。 场景二:使用自定义版本的流程 如果需要对某个流程进行编辑,可以复制初始版本进行处理,启用自定义流程版本的流程操作步骤如下: 复制流程版本 编辑并提交流程版本 审核流程版本 启用流程 2 启用剧本
在左侧“基本信息配置”栏中,配置分类映射的基本信息,参数说明如表1所示。 表1 配置基本信息 参数名称 参数说明 名称 自定义分类映射名称。 数据类 选择对应的数据类。 描述 自定义分类映射描述信息。 选择左侧“数据源”栏中,选择分类映射的数据源。 当“数据源”选择“上传JSON文件”时,需
等级和发生时间等。并可通过自定义过滤条件,如事件名称、事件等级和发生时间等,快速查询到相应事件的统计信息。 告警管理:通过集成各云服务告警,包含HSS、WAF、DDoS等,集中呈现告警信息。 情报管理:支持接入各云服务情报,同时也可以基于告警和事件自定义规则提取指标。 智能建模:
面保障用户业务系统的安全稳定。 每个Region的首个工作空间可自动加载当前Region所有资产。后续新增的用于自定义运营的工作空间,不会自动加载资产,需要用户自定义接入。 本部分介绍如何手动接入资产数据信息。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击