已找到以下 46 条记录
产品选择
态势感知 SA
没有找到结果,请重新输入
产品选择
态势感知 SA
产品选择
没有找到结果,请重新输入
  • 上报安全产品数据 - 态势感知 SA

    最大值:9223372036854775807 confidence 否 Integer 事件的置信度。置信度的定义旨在说明识别的行或问题的可能性。 取值范围:0-100,0表示置信度0%,100表示置信度100%。 最小值:0 最大值:100 severity 是 Severity object 严重性对象。

  • 如何处理暴力破解告警事件? - 态势感知 SA

    如何处理暴力破解告警事件? 暴力破解是一种常见的入侵攻击行,攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码,一旦破解成功,即可实施攻击和控制,严重危害资产的安全。 态势感知联动企业主机安全服务(HSS),接收HSS检测到的暴力破解行,集中呈现和管理告警事件,提升运维效率。 处理告警事件

  • 主机授权 - 态势感知 SA

    单击“创建SSH账号”,账置SSH账号信息,具体参数说明参考表1。设置完成后,单击“确认”,即可使用该账号对主机授权。 若需要修改已有SSH账号,单击“编辑”,修改账号信息。 若需要删除已有SSH账号,单击“删除”,删除账号。 图3 账建SSH账号信息 表1 参数说明 参数名称 参数说明

  • 主机安全态势 - 态势感知 SA

    图2 主机安全态势大屏 风险主机地图 区域维度风险主机直观展示了当天不同华为云区域内是否有风险主机。没有风险主机的区域,指示灯绿色,有威胁主机的区域,指示灯红色。当用鼠标单击亮灯的区域时,则分别显示出该区域的主机总数、Windows系统主机台数、Linux系统主机台数和该区域的风

  • 与其他云服务的关系 - 态势感知 SA

    and Access Management,IAM)态势感知提供用户身份鉴权、IAM用户权限设置等权限管理服务,更多详细说明请参见SA权限管理。 与CTS的关系 云审计服务(Cloud Trace Service,CTS),SA提供云服务资源的操作记录,记录内容包括从访问管理

  • 资源管理 - 态势感知 SA

    目前,支持查看以下资源的安全状况: 弹性云服务器 ECS、虚拟私有云 VPC、对象存储服务 OBS、弹性公网IP EIP、云解析服务 DNS、弹性负载均衡 ELB、云数据库 RDS、裸金属服务器 BMS、云容器引擎 CCE、云容器实例 CCI、Web应用防火墙 WAF、SSL证书管理 SCM、云硬盘 EVS 前提条件

  • 入门实践 - 态势感知 SA

    弱口令一旦被攻击者获取,可用来直接登录系统,读取甚至修改网站代码,使用弱口令将使得系统及服务面临非常大的风险。建议您服务器设置复杂的登录口令,并定期提升登录口令的安全性。 本实践提供了如何提升登录口令的安全性以及常见服务器登录口令的修改方法。 等保二级解决方案 该解决方案能帮您快速在

  • 购买标准版 - 态势感知 SA

    态势感知提供基础版、标准版、专业版供您选择。 用户可免费体验基础版。 基础版仅提供检测部分威胁风险,呈现一定云上资产安全态势。 及时和深入了解资产安全状况,确保云上资产安全,建议您升级标准版或专业版。 标准版提供一定种类的威胁检测和分析服务,包括威胁分析、告警设置、主机漏洞、安全日志管理等功能

  • SA自定义策略 - 态势感知 SA

    FullAccess”的系统策略,但不希望用户拥有“SA FullAccess”中定义的修改告警配置的权限,您可以创建一条拒绝修改告警配置的自定义策略,然后同时将“SA FullAccess”和拒绝策略授予用户,根据Deny优先原则,则用户可以对SA执行除了修改告警配置外的所有操作。拒绝策略示例如下: {

  • 态势感知与其他安全服务之间的关系与区别? - 态势感知 SA

    Web风险态势。 保障Web应用程序的可用性、安全性。 WAF功能特性 数据库安全服务(DBSS) 数据安全 DBSS着力于数据库访问行的防护和审计。 同步相关审计日志、告警数据等给SA。 保障云上数据库安全和资产安全。 DBSS产品介绍 父主题: 产品咨询

  • 自动续费 - 态势感知 SA

    的规则如下所述: 以态势感知的到期日计算第一次自动续费日期和计费周期。 态势感知自动续费周期以您选择的购买时长为准。例如,您选择的购买时长3个月,态势感知即在每次到期前自动续费3个月。 在态势感知到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天

  • 执行基线检查计划 - 态势感知 SA

    基线检查功能支持定期自动检查和立即检查。 定期自动检查:根据SA您提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。默认检查计划每隔3天在0点的时候自动执行基线检查。 立即检查:如果您新增或修改了自定义的基线检查计划,您可以在基线检查页面选择该基线检查计划,

  • 购买专业版 - 态势感知 SA

    态势感知提供基础版、标准版、专业版供您选择。 用户可免费体验基础版。 基础版仅提供检测部分威胁风险,呈现一定云上资产安全态势。 及时和深入了解资产安全状况,确保云上资产安全,建议您升级标准版或专业版。 标准版提供一定种类的威胁检测和分析服务,包括威胁分析、告警设置、主机漏洞、安全日志管理等功能

  • 费用账单 - 态势感知 SA

    应付金额=官网价-优惠金额-抹零金额 以第一个计费周期例,假设优惠金额0,那么应付金额=0.26510417 - 0 - 0.00510417 = 0.26 元 态势感知明细账单 明细账单可以通过多维度展示客户账单的详细信息。一般通过设置统计维度“按使用量”,统计周期“按账期”来统计资源在某个月份

  • 按需计费 - 态势感知 SA

    第一个计费周期9:00:00 ~ 10:00:00,在9:59:30 ~ 10:00:00间产生费用,该计费周期内的计费时长30秒。 第二个计费周期10:00:00 ~ 11:00:00,在10:00:00 ~ 10:45:46间产生费用,该计费周期内的计费时长2746秒。

  • 认证鉴权 - 态势感知 SA

    ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证 Token的有效期24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表

  • 包年/包月 - 态势感知 SA

    这里以升级服务版本且无任何优惠的场景例,假设您在2023/06/08购买了一个主机配额包年/包月标准版态势感知(版本:标准版,主机配额:1),购买时长1个月,计划在2023/06/18变更版本专业版。旧配置价格10 元/月,新配置价格150 元/月。计算公式如下: 升配

  • 管理筛选条件 - 态势感知 SA

    选条件。 修改筛选条件 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“检查结果”,进入全部结果管理页面。 在筛选条件列框,选择筛选条件。 在筛选框后单击“编辑”,弹出编辑窗口。 图3 编辑筛选条件 修改筛选条件名称。

  • 启动主机扫描任务 - 态势感知 SA

    odeArts Inspector的IP网段访问您的主机。 如果用户同时使用了主机安全服务,参见配置SSH登录IP白名单将您的主机IP配置白名单。否则,主机IP会被当成不信任IP被主机安全服务拦截,造成扫描任务失败。 背景信息 在使用态势感知的主机漏洞扫描功能时,请参考如下使用流程:

  • 发送安全报告 - 态势感知 SA

    已购买态势感知专业版,且在有效使用期内。 自动发送报告 定期发送的“周报”和“月报”创建完成后,默认状态“已启用”。态势感知会在设置的时间内,将安全报告自动推送到邮箱。 若后续不再需要推送该报告,可单击,切换报告状态“未启用”,关闭该报告的发送。 图1 关闭报告 手动发送报告 手动触发发送的报告,在创建报告后,需编辑相关信息并