正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的添加标签页面中,配置标签键和值。 配置完成后,单击“确定”。 编辑标签 在标签管理页面中,单击标签所在行“操作”列的“编辑”。 在弹出的编辑页面中,修改标签值。 修改完成后,单击“确定”。 删除标签 在标签管理页面中,单击标签所在行“操作”列的“删除”,并在弹出的确认框中单击“是”。 父主题: 空间管理
计费FAQ 安全云脑如何收费? 安全云脑可以免费使用吗? 如何修改或取消安全云脑自动续费? 安全云脑到期后,会继续收费吗? 安全云脑即将到期,如何续费? 安全云脑支持退订吗? 如何查看安全数据采集和安全数据资源包的剩余量?
最小长度:0 最大长度:255 type String 资源类型;引用华为云RMS type字段 最小长度:0 最大长度:64 provider String 云服务名称;引用华为云RMS provider字段 最小长度:0 最大长度:64 region_id String 区域;按照华为云
配置组件 操作场景 本章节将介绍如何配置组件信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中
在编辑事件类型页面中,编辑参数信息。 表3 事件类型参数说明 参数名称 参数说明 类型名称 事件类型的名称,不支持修改。 类型标识 事件类型标识,不支持修改。 子类型 填写事件类型的子类型。 子类型标识 事件子类型标识,不支持修改。 启动状态 设置事件类型的启动状态。 SLA 设置事件的SLA处理时间。 描述 自定义事件类型描述信息。
网络防线 NIP攻击日志 网络-高危端口对外暴露 排查源IP对系统中的高危端口连接是否为业务需要。如果为业务需要,可修改模型脚本将该源IP过滤掉;如果非业务需要,则可修改相应安全组入方向规则,禁止高危端口暴漏公网,或者对源ip进行封堵拦截。同时为保证系统安全,尽量关闭不必要的端口。 侦察阶段典型告警
剧本实例执行失败 一般 一般是由于剧本,流程配置出错导致。 通过实例监控查看失败原因,修改剧本,流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本,流程配置出错导致。 通过实例监控查看突增原因,修改剧本,流程配置。 无 SYS.SecMaster 日志消息突增 重要
最小长度:0 最大长度:255 type String 资源类型;引用华为云RMS type字段 最小长度:0 最大长度:64 provider String 云服务名称;引用华为云RMS provider字段 最小长度:0 最大长度:64 region_id String 区域;按照华为云
最小长度:0 最大长度:255 type String 资源类型;引用华为云RMS type字段 最小长度:0 最大长度:64 provider String 云服务名称;引用华为云RMS provider字段 最小长度:0 最大长度:64 region_id String 区域;按照华为云
最小长度:0 最大长度:255 type String 资源类型;引用华为云RMS type字段 最小长度:0 最大长度:64 provider String 云服务名称;引用华为云RMS provider字段 最小长度:0 最大长度:64 region_id String 区域;按照华为云
最小长度:0 最大长度:255 type String 资源类型;引用华为云RMS type字段 最小长度:0 最大长度:64 provider String 云服务名称;引用华为云RMS provider字段 最小长度:0 最大长度:64 region_id String 区域;按照华为云
事件的接口,包括创建、更新、获取等接口。 指标API接口 指标的接口,包括查询、创建、删除等接口。 剧本API接口 剧本的接口,包括查询、创建、修改等接口。 剧本版本API接口 剧本版本的接口,包括查询、创建、更新等接口。 剧本审核API接口 剧本审核的接口,包括审核剧本、查询剧本审核结果的接口。
草稿版本所在行的“操作”列的“编辑”。 图9 编辑流程 在流程图绘制页面中,单击所有节点排查,将节点参数中的“资产”修改为新增的“HSS-北京一”。 图10 修改节点参数 单击右上角“保存并提交”,并在弹出的流程自动校验框中,单击“确定”。 审核流程版本 编辑并提交流程版本后,页
器管理页面。 图6 进入解析器管理页面 单击目标解析器所在行操作列的“编辑”,并在编辑页面中,删除错误配置信息,修改为正确的配置信息。 图7 问题解析器配置 图8 修改解析器配置 单击“确定”。 编辑完成后,在上方选择“采集通道管理”页签,并单击目标采集通道操作列的“重启”,重启采集通道。
default 选择工作空间所属的项目。 工作空间名称 SecMaster 安全运营工作空间的名称,不支持修改。 标签 -- 为工作空间绑定标签,用来标识工作空间,支持修改。 描述 -- 该工作空间的描述信息。 单击“确定”。 步骤三:安全运营 首个工作空间新增完成后,安全云脑将
系统内置漏洞类型暂不支持自定义关联布局。 系统内置漏洞类型默认处于启用状态,暂不支持进行编辑、启用、禁用、删除操作。 自定义漏洞类型新增成功后,不支持修改类型标识。 查看已有漏洞类型 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑
在行的“操作”列的“编辑”。 在右侧弹出的编辑资产连接页面中,在“连接类型”中选择“其它”,并配置endpoint信息。 endPoint字段填写说明:https://{{SMN_ENDPOINT}}/v2/{{project_id}}/notifications/topics/
并在安全遵从包页面中,选择“检查计划”页签,进入检查计划管理页面。 在检查计划页面中,查看已有的基线检查计划。 编辑自定义检查计划 仅支持修改用户自定义创建的检查计划。 在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,并在安全遵从包页面中,
数据保护技术 SecMaster通过多种数据保护手段和特性,保证通过SecMaster的数据安全可靠。 表1 SecMaster的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 SecMaster通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务
统计通知、未关闭告警自动统计通知、高危告警自动通知 如果需要使用某个未启用剧本,可以启用剧本的初始版本(V1,默认已激活),或者对剧本进行修改后再启用。 父主题: 安全编排