检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
保留关键字 目前,由于SecMaster SQL特性功能还在不断更新完善中,其中有一些字符串的组合已被预留为关键字在后续功能特性中使用,因此,如果您需要使用这些字符串作为字段名,请使用反引号将字段名进行包装,例如,`value`, `count`。 具体保留关键字如下: 表1 保留关键字
员也收到有关该事件的通知/被添加到工单中。请咨询您的法律顾问、执法部门,以获取有关收集和保存证据和监管局的指导。即使法规没有要求,向开放数据库、政府机构或非政府组织报告,您的报告也可能有助于分析类似的活动或帮助其他人。 控制事件。 您可以通过禁用受损凭证或撤销与这些凭证相关的权限,从而阻止使用受损凭证调用API。
聚合操作 Union/Union ALL/Intersect/Except 语法格式 1 query UNION [ ALL ] | Intersect | Except query 语法说明 UNION返回多个查询结果的并集。 Intersect返回多个查询结果的交集。 Except返回多个查询结果的差集。
应用场景 OBS 2.0支持 虚拟私有云子功能二 虚拟私有云(Virtual Private Cloud,以下简称VPC),为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。 您可以在VPC中定义安全组、VPN、
对象存储服务(OBS) 租户侧云服务 obs-access 对象存储服务访问日志 华北-北京四、华南-广州、华东-乌兰察布一、华东-上海二 数据库安全服务(DBSS) 租户侧云服务 dbss-alarm DBSS告警日志 华北-北京四、华南-广州、华东-上海一、华北-北京二、华东-乌
穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全
FullAccess 拥有消息通知服务的所有权限 SecMaster_Agency 用于通知类剧本的执行 RDS ReadOnlyAccess 关系型数据库服务资源只读权限 SecMaster_Agency 用于资产连接相关剧本的执行 EIP ReadOnlyAccess EIP服务只读权限 SecMaster_Agency
选择是否失效该条指标。默认为“否”。 粒度 选择该指标的粒度,可选择以下粒度:首次发现、自产数据、需购买、外网直接查询。 其他参数 根据选择的不同类型,还需要配置对应的参数信息,请根据界面显示进行填写。 例如,当“类型”选择“ipv6”时,还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。
每小时 近7天弹性公网IP被攻击的类型统计,按照不同类型的攻击从多到少取前5名。 如果不存在网络攻击或没有对应数据表,则会展示五项全为0的默认类型。 Top5 应用告警攻击类型 近7天 每小时 近7天网站被攻击的类型统计,按照不同类型的攻击从多到少取前5名。 如果不存在应用攻击或
使用流程参数说明 操作步骤 说明 步骤一:购买安全云脑 购买安全云脑,选择版本、配额、增值包等信息。 步骤二:新增工作空间 创建将资源划分为各个不同工作场景的工作空间,避免资源冗余查找不便,影响日常使用。 步骤三:接入资产和日志数据 接入数据信息,便于安全云脑对资源进行全面管理。 订阅
保留期到期后,若您仍未支付账户欠款,那么安全云脑资源将被释放,数据无法恢复。 图1 按需计费安全云脑资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值,详细操作请参见账户充值。 若不再使用安全云脑,您可以将他们退订,以免继续扣费。
可参见表1。 “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后需要手动重启,否则系统仍可能为您推送漏洞消息。 不同的漏洞请根据修复建议依次进行修复。 如果同一主机上的多个软件包存在同一漏洞,您只需修复一次即可。 表1 漏洞修复命令 操作系统 修复命令 CentOS/Fedora
资产数量、未修复漏洞数和未防护资产数。 表2 部门脆弱性统计 参数名称 统计周期 更新频率 说明 Top5 部门脆弱性统计 实时 每小时 不同部门存在脆弱性资产、受漏洞影响资产、未防护的资产总和,从多到少排列的前五名资产。 脆弱性资产包括“风险预防 > 漏洞管理”中受漏洞影响的资产、“风险预防
安全分值和扣分项说明 安全云脑实时呈现您资产的整体安全评估状况,并根据不同版本的威胁检测能力,评估整体资产安全健康得分。 此处将介绍在安全评分中,不同分值的含义以及扣分项的详细情况。 安全分值 SecMaster根据不同版本的威胁检测能力,评估整体资产安全健康得分。 风险等级包括“无风
如有多条触发条件,可以单击“添加”按钮进行添加,最多可添加5个触发条件。 当设置了多个触发条件时,在日志数据扫描检测中,如果有满足此处设置的不同的触发条件被检测到时,系统都将展示不同类型的告警。 告警分组 配置将规则查询结果分组到告警的方式。可选择以下方式: 将所有查询结果分组到一个告警中 将每条查询结果独立触发告警
oint)和认证参数(用户名/密码、账号AK/SK等)。资产连接则是配置插件登录凭证的参数值,流程中每个插件节点绑定不同的资产连接,支持相同插件的不同节点访问不同的服务。 本章节主要介绍如何新建资产连接。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
指标数量。 超期情报 呈现已超过威胁情报指标设置的失效时间,且还未关闭的威胁情报指标总数。 情报状态 呈现不同状态的情报指标总数及对应状态下情报指标数量。 威胁度 呈现不同威胁程度对应的情报指标数量。 情报管理列表 展示情报的详细信息。 在情报指标列表中下方可以查看情报指标总条数
时间。 自动续费 开通自动续费后,安全云脑会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在包年/包月安全云脑生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图1所示。 图1 安全云脑生命周期 安全云脑从购买至到期前,处于正常运行阶段,功能均可用。
具体内容如表1所示。 表1 安全云脑计费项 计费项 计费项说明 适用的计费模式 计费公式 版本(必选) 计费因子:服务版本+配额数,不同版本提供不同的功能。 包年/包月、按需计费 包年/包月:服务版本+配额数 * 购买时长 按需:服务版本+配额单价 * 计费时长 配额数(必选) 增值包(可选)
表2 资产分布情况 参数名称 统计周期 更新频率 说明 资产类型分布 实时 每小时 “资产管理”中的全部资产的不同类型资产的数量。 资产防护率统计 实时 每小时 不同类型资产开启安全防护的比例。 某一类型资产的开启安全防护的比例 = “防护状态”为“已防护”的资产 / 该类型资产总数。