已找到以下 182 条记录
AI智能搜索
产品选择
安全云脑 SecMaster
没有找到结果,请重新输入
产品选择
安全云脑 SecMaster
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 接入日志数据 - 安全云脑 SecMaster

    开数据管道后,再单击管道名称,右侧将显示管道数据的检索页面。 在管道数据检索页面即可查看接入的日志数据。 相关操作 取消数据接入 在待取消接入云产品的“审计相关日志”,单击,关闭接入的云服务日志。 单击“保存”。 编辑数据接入生命周期 在待编辑云产品的“生命周期”,输入生命周期时间。

  • 启用流程 - 安全云脑 SecMaster

    空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图2 流程管理页面 在目标流程“操作”,单击“版本管理”,弹出流程版本管理页面。

  • 管理遵从包 - 安全云脑 SecMaster

    展示所有遵从包及其基本信息。 在遵从包表中,可以查看遵从包的类型、状态、包含的检查项目数量等信息,还可以对遵从包进行启用、停用、删除(自定义新增的遵从包)操作。 单击遵从包表右上角的设置按钮,可以对表展示(例如,是否换行、是否固定操作等)进行设置。 如果需要查看某个遵从包

  • 查看检查结果 - 安全云脑 SecMaster

    安全遵从包及检查结果表 展示所有遵从包以及检查结果表。 如果需要查看某个遵从包的检查结果,可以在左侧选择需要查看的检查规范,右侧表中将会展示该遵从包中的检查项的检查结果详情。 单击检查结果表右上角的设置按钮,可以对表展示(例如,是否换行、是否固定操作等)进行设置。 如需

  • 查看事件信息 - 安全云脑 SecMaster

    事件的目的是为了记录、分析、报告或审计,通常用于记录和报告系统的历史行为,以便于分析和审计。 在安全云脑的事件管理页面,可以通过查看事件表了解近360天的事件的统计信息表。表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件,如事件名称、事件等级和发生时间等,快速查询到相应事件的统计信息。

  • 处理检查结果 - 安全云脑 SecMaster

    空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”,默认进入检查结果页面。 图4 进入基线检查结果页面 在检查结果页面下方的检查结果表中,单击目标手动检查项所在行“操作”的“反馈结果”。

  • 管理检查项 - 安全云脑 SecMaster

    检查项及其详细信息 展示所有检查项及其基本信息。 在检查项表中,可以查看检查项的描述、类型、遵从包引用数量等信息,还可以对自定义检查项进行编辑、删除操作。 单击检查项表右上角的设置按钮,可以对表展示(例如,是否换行、是否固定操作等)进行设置。 如果需要查看某个检查项的详细信息,可

  • 管理解析器 - 安全云脑 SecMaster

    解析器被引用的通道数量。 描述 解析器相关描述。 操作 支持对解析器进行编辑、删除等操作。 在解析器管理页面中,选择“模板表”页签,进入模板表页面。 在模板表页面中,查看解析器模板信息。 表2 模板参数说明 参数名称 参数说明 名称 解析器模板名称。 描述 解析器模板相关描述。

  • 投递日志数据至OBS桶 - 安全云脑 SecMaster

    具体操作方法 拒绝 在目标投递任务所在行“操作”,单击“拒绝”。 如需批量拒绝授权,可以勾选所有需要拒绝的任务,然后单击表左上角的“拒绝”。 取消 在目标投递任务所在行“操作”,单击“取消”。 如需批量取消授权,可以勾选所有需要取消的任务,然后单击表左上角的“取消”。 在弹出的确认框中,单击“确定”。

  • (可选)步骤十:配置日志解析器 - 安全云脑 SecMaster

    空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”,进入采集管理页面后,选择“解析器管理”页签,进入解析器管理页面。 图2 进入解析器管理页面 在解析器管理页面中,选择“模板表”页签。 在

  • 目录定制 - 安全云脑 SecMaster

    在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 目录定制”,进入目录定制页面。 图2 进入目录定制页面 在目录定制表中,查看目录的详细信息。 表1 目录参数说明 参数名称

  • 告警概述 - 安全云脑 SecMaster

    将威胁信息展示在安全云脑告警管理界面中。 在安全云脑的告警管理页面可以执行以下操作: 查看告警信息:可以通过查看告警表了解近360天的告警威胁的统计信息表,表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件,如告警名称、告警等级和发生时间等,快速查询到相应告警事件的统计信息。

  • 启用剧本 - 安全云脑 SecMaster

    在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”,单击“版本管理”,弹出剧本版本管理页面。

  • 忽略或取消忽略漏洞 - 安全云脑 SecMaster

    对目标漏洞进行忽略或取消忽略操作。 忽略 在漏洞信息页面中,选择“受影响资产”页签,并在资产表中,单击待处理资产所在行“操作”的“更多 > 忽略”。 取消忽略 在漏洞信息页面中,选择“受影响资产”页签,并在资产表中,单击待处理资产所在行“操作”的“更多 > 取消忽略”,弹出取消忽略确认框。 在确认框中,确认无误后,单击“确认”。

  • 查看漏洞详情 - 安全云脑 SecMaster

    呈现TOP5的风险资产。 漏洞表 在下方漏洞表中,选择漏洞类型页签(例如,选择“Linux漏洞”页签),进入对应漏洞表管理页面,漏洞表参数信息说明请参见表2。 如需查看某个漏洞的详细信息,可单击漏洞名称,在右侧弹出的详情页面进行查看。 在漏洞表中下方可以查看漏洞总条数。其

  • 创建空间托管 - 安全云脑 SecMaster

    被托管空间的详细信息。 相关操作 编辑托管视图 在待编辑托管视图所在行“操作”,单击“编辑”。 在弹出的编辑托管视图中,修改托管视图参数后,单击“确定”。 删除托管视图 在待删除视图所在行“操作”,单击“删除”。 在弹出确认框中,单击“确认”。 父主题: 空间托管

  • 如何处理暴力破解告警事件? - 安全云脑 SecMaster

    在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 告警管理”,进入告警表管理页面。 选择“暴力破解”类型,刷新告警表。 选择目标告警,根据实际情况删除无威胁告警事件。

  • 使用安全云脑纳管华北-北京一Region资源 - 安全云脑 SecMaster

    在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间表中,单击“纳管北京一”工作空间名称,进入工作空间管理页面。 在左侧导航栏选择“设置 > 数据集成”,进入数据集成页面。 图2 数据集成页面 选择“华北-北京一”region,并在待接入云产品的“审计相关日志”,单击,开启接入的云服务日志。 此

  • 投递日志数据至LTS - 安全云脑 SecMaster

    具体操作方法 拒绝 在目标投递任务所在行“操作”,单击“拒绝”。 如需批量拒绝授权,可以勾选所有需要拒绝的任务,然后单击表左上角的“拒绝”。 取消 在目标投递任务所在行“操作”,单击“取消”。 如需批量取消授权,可以勾选所有需要取消的任务,然后单击表左上角的“取消”。 在弹出的确认框中,单击“确定”。

  • 关键运维操作实时通知 - 安全云脑 SecMaster

    空间管理”,并在工作空间表中,单击目标工作空间名称,进入目标工作空间管理页面。 图5 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 智能建模”,进入智能建模页面后,选择“模型模板”页签,进入模型模板页面。 图6 模型模板页面 在模型模板表中,单击目标模型模板所在行“操作”的“详情”,右侧弹出模板详情页面。