检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Alert 勒索主机隔离 当主机告警类型是勒索软件,对当前主机进行隔离,添加安全组,对入方向和出方向全部阻断 Alert 主机防线告警关联历史处置信息 针对主机类告警,关联HSS告警历史处置信息,并添加至该告警评论中 Alert 新增主机资产防护状态通知 新增主机资产为未防护状态
direction String 流量方向: out2in:入方向 in2out:出方向 sec-cfw-flow 云防火墙流量日志字段含义如下所示: 表13 sec-cfw-flow 字段 类型 字段含义 app String 应用类型。
与安全服务的关系 安全云脑从主机安全(Host Security Service,HSS)、Web应用防火墙(Web Application Firewall,WAF)、Anti-DDoS流量清洗(Anti-DDoS)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI
一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。
]: 指定排序列,不同列的排序方向可以不一样。 WHERE rownum <= N: Flink 需要 rownum <= N 才能识别一个查询是否为 Top-N 查询。 其中, N 代表最大或最小的 N 条记录会被保留。
最小长度:1 最大长度:512 properties 否 String 属性信息 最小长度:1 最大长度:512 表11 Network 参数 是否必选 参数类型 描述 direction 否 String 方向,取值范围:IN、OUT。
AI 开发平台 ModelArts 使用IP白名单的方式接入notebook Notebook实例支持通过SSH方式直接连接,通过keypair方式进行认证。除此之外,对于安全性要求更强的用户,建议配置IP白名单的方式,进一步限制能接入该实例的终端节点。
alert_type 参数 参数类型 描述 category String 类别 最小长度:0 最大长度:1024 alert_type String 告警类型 最小长度:0 最大长度:1024 表13 network_list 参数 参数类型 描述 direction String 方向
incident_type 参数 参数类型 描述 category String 类别 最小长度:0 最大长度:1024 incident_type String 事件类型 最小长度:0 最大长度:1024 表9 network_list 参数 参数类型 描述 direction String 方向
alert_type 参数 参数类型 描述 category String 类别 最小长度:0 最大长度:1024 alert_type String 告警类型 最小长度:0 最大长度:1024 表10 network_list 参数 参数类型 描述 direction String 方向
参数类型 描述 category 否 String 类别 最小长度:0 最大长度:1024 incident_type 否 String 事件类型 最小长度:0 最大长度:1024 表8 network_list 参数 是否必选 参数类型 描述 direction 否 String 方向
参数类型 描述 category 否 String 类别 最小长度:0 最大长度:1024 incident_type 否 String 事件类型 最小长度:0 最大长度:1024 表8 network_list 参数 是否必选 参数类型 描述 direction 否 String 方向
参数类型 描述 category 否 String 类别 最小长度:0 最大长度:1024 alert_type 否 String 告警类型 最小长度:0 最大长度:1024 表8 network_list 参数 是否必选 参数类型 描述 direction 否 String 方向
参数类型 描述 category 否 String 类别 最小长度:0 最大长度:1024 alert_type 否 String 告警类型 最小长度:0 最大长度:1024 表8 network_list 参数 是否必选 参数类型 描述 direction 否 String 方向
部分关键风险项清理加固建议如下表所示: 表2 加固建议 检查项名 加固建议 安全组入方向规则控制检查 安全组入方向规则应满足最小化访问控制原则。
incident_type 参数 参数类型 描述 category String 类别 最小长度:0 最大长度:1024 incident_type String 事件类型 最小长度:0 最大长度:1024 表13 network_list 参数 参数类型 描述 direction String 方向
alert_type 参数 参数类型 描述 category String 类别 最小长度:0 最大长度:1024 alert_type String 告警类型 最小长度:0 最大长度:1024 表13 network_list 参数 参数类型 描述 direction String 方向
团队成员还负责研究新出现的威胁并分析风险,这有助于他们领先于最新威胁。
表9 tcp连接器配置规则 规则 对应logstash配置项 类型 默认值 是否必填 描述 端口 port number 1025 是 端口 解码类型 codec string plain 是 解码类型,json_lines或者plain plain:读取原始内容 json_lines
object 情报详情 表4 IndicatorDataObjectDetail 参数 是否必选 参数类型 描述 indicator_type 否 indicator_type object 情报类型对象 value 否 String 值,如:ip url domain等 最小长度