检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果需要查看某个遵从包的详细信息,可以单击待查看遵从包名称,进入遵从包详情页面。 在遵从包详情页面,可以查看遵从包的版本、描述信息,以及包含的检查项等信息。 父主题: 基线检查
如果需要查看某个检查项的详细信息,可以单击待查看检查项名称,右侧弹出检查项详情页面。 在遵检查项详情页面,可以查看检查项的描述信息、遵从包引用情况等信息。 父主题: 基线检查
下的工作空间运营模式。 数据空间 数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一负载均衡策略。 数据管道 数据传输消息主题和存储索引组合为数据管道。 分类和映射 分类和映射是指对云服务告警进行类型匹配和字段映射。 安全编排 安全编排(Security Orch
漏洞的ID信息。 影响资产 受某个漏洞影响的资产总数。 漏洞编号 漏洞对应的编号。 最近扫描时间 最近一次扫描的时间。 是否处理 该漏洞是否已处理。 父主题: 漏洞管理
独的作业,互不影响。在安全云脑租户采集上,可将相同的pipeline部署在多个节点上,并且配置相同的pipeline视为一个采集通道。 父主题: 日志接入或转出操作指导
进入目录定制页面 单击目标目录所在行“操作”列的“更换布局”,弹出更换布局页面。 在更换布局页面中,选择需要替换的布局。 单击“确定”。 父主题: 设置
默认导出excel格式的告警列表。 自定义导出列 选择导出表格中,需要导出的参数。 单击“确定”。 系统将自动下载告警excel表格到本地。 父主题: 告警管理
默认导出excel格式的指标列表。 自定义导出列 选择导出表格中,需要导出的参数。 单击“确定”。 系统将自动下载指标excel表格到本地。 父主题: 情报管理
步骤十一:配置日志采集通道 完成各功能组件连接,实现安全云脑和日志采集器正常工作。 步骤十二:测试验证 测试验证日志是否接入成功。 父主题: 日志接入或转出操作指导
按照威胁事件处置指导建议进行修复,修复后自动刷新评分。 30 存在未处理的高危告警事件 5 存在未处理的中危告警事件 2 存在未处理的低危告警事件 0.1 父主题: 安全总览
凭证信息 根据选择的连接类型填写凭证信息,例如Endpoint、AK、SK等。 单击“确认”,返回资产列表,即可查询已经创建的资产连接信息。 父主题: 资产连接
该管道内数据的生命周期。取值范围为:7-180。 描述 可选参数,设置该管道的备注信息。 单击“确定”。 创建成功后,可单击数据空间名称,展开查看已创建的管道。 父主题: 实施步骤
节点管理”页面中,单击“新增”,并在新增节点页面中,分别单击两个管理通道所在行操作列的“删除”。 图7 删除管道通道 在弹出的确认框中,单击“确定”。 父主题: 数据采集
000+08:00" 工作空间安全评分 cf6cce38-bc32-fd89-c0b5-3ba2cdf98eda 工作空间内最新一次安全评分得分 无 父主题: 附录
在应急策略管理页面中,单击待取消阻断策略所在行“操作”列的“批量取消阻断”。 在弹出的取消阻断对话框中,输入取消阻断原因,并单击“确定”。 父主题: 策略管理
选择完成后,可以在右侧页面中预览报告样式。 (可选)如果涉及巡检或者响应处置等,请在报告的“Top5 应急响应”中,需要根据实际情况进行填写。 单击右下角“完成”。 父主题: 步骤六:安全保障总结
如果设置为不抑制,即生成告警后不停止运行查询。 设置完成后,单击页面右下角“下一步”,进入模型详情预览页面。 预览确认无误后,单击页面右下角“确定”。 父主题: 安全分析
如需查看某个基线检查项详情,可以单击待查看检查项名称,进入检查项目详情页面。 在检查项目详情页面,查看检查项目的详细描述、检查过程、检查结果和对应的检查资源等详细信息。 父主题: 基线检查
service_type,appendInfo.forensic_info.user_name,appendInfo.event_name,ipList 父主题: 步骤六:安全保障总结
仅注销节点,不会删除ECS和endpointinterface资源。后续如果不再使用数据采集功能,需要手动释放,详细操作请参见删除ECS资源、删除终端节点。 父主题: 组件管理