-
管理采集节点 - 安全云脑 SecMaster
节点所在区域。 IP地址 节点的IP地址。 CPU使用率 节点的CPU使用率。 内存使用率 节点的内存使用率。 磁盘使用率 节点的磁盘使用率。 网络速率 节点的网络速率。 标签 节点的标签信息。 心跳过期失联标识 节点是否心跳过期失联。 如需查看某个节点的详细信息,可单击节点名称,在右侧弹出的详情页面进行查看。
-
如何释放ECS和VPC终端节点资源? - 安全云脑 SecMaster
在节点管理页面中,单击“新增”,并在弹出新增节点页面中,选择网络节点。 在网络通道列表中,单击“删除”。 图2 删除节点 在弹出的确认框中,单击“确认”。 查看是否还有安全云脑创建的用于数据采集的未释放的VPC终端节点。 在页面左上角单击,选择“网络 > VPC终端节点”,进入VPC终端节点管理控制台。
-
快速接入安全云脑 - 安全云脑 SecMaster
在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。 在新增节点页面中,配置设备。 图6 新增节点 在网络通道配置栏中,选择网络通道所属的虚拟私有云和子网。 在网络通道列表中,单击通道“操作”列的“配置”,并在弹出的确认框中,单击“确认”。 VPC终端节点(用于连通和管理采
-
安全云脑与其他安全服务之间的关系与区别? - 安全云脑 SecMaster
Anti-DDoS流量清洗(Anti-DDoS) 网络安全 Anti-DDoS集中于异常DDoS攻击流量的检测和防御,相关攻击日志、防护等数据同步给SecMaster。 保障企业业务稳定性。 Anti-DDoS功能特性 DDoS高防(AAD) 网络安全 AAD将公网流量引流至高防IP,聚焦
-
自定义接入安全云脑 - 安全云脑 SecMaster
在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。 在新增节点页面中,配置设备。 图6 新增节点 在网络通道配置栏中,选择网络通道所属的虚拟私有云和子网。 在网络通道列表中,单击通道“操作”列的“配置”,并在弹出的确认框中,单击“确认”。 VPC终端节点(用于连通和管理采
-
采集数据 - 安全云脑 SecMaster
在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。 在新增节点页面中,配置设备。 图6 新增节点 在网络通道配置栏中,选择网络通道所属的虚拟私有云和子网。 在网络通道列表中,单击通道“操作”列的“配置”,并在弹出的确认框中,单击“确认”。 VPC终端节点(用于连通和管理采
-
安全云脑 SecMaster华为云 - 安全云脑 SecMaster
云安全助你甩掉90%安全烦恼 介绍重点安全服务,关键特性和应用实践 华为云安全发展之路 介绍华为云安全可信发展之路和未来展望 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好!我是有问必答知识渊博的的智能问答机器人,有问题欢迎随时求助哦! 社区求助 华为云社区是华为云用
-
安全云脑-功能总览 - 安全云脑 SecMaster
据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。 您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云服
-
安全编排使用流程 - 安全云脑 SecMaster
启用以下剧本: 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知 如果需要使用
-
一键阻断/解封 - 安全云脑 SecMaster
建议优先采用WAF策略阻断 CFW告警 网络防线 建议优先采用CFW策略阻断 IAM告警 身份防线 建议优先采用IAM策略阻断 OBS/DBSS告警 数据防线 当前可根据实际攻击场景和调查结果考虑使用VPC策略阻断/CFW策略阻断,隔绝防护资产和攻击源的网络通信等 本章节介绍如何执行一键阻断和一键解封操作。
-
告警处置建议 - 安全云脑 SecMaster
梳理进程的顺序关系,综合判断命令/进程是否为正常业务运行、是否有可能为黑客执行,同时对黑客入侵后行为有基本判定(查看敏感信息、查看网络环境、提权、网络探测、执行poc等)。 如果综合判断是黑客攻击行为触发,立即联系资产责任人处理。 高危命令 告警所涉及到的高危命令如下: stra
-
新增/编辑应急策略 - 安全云脑 SecMaster
建议优先采用WAF策略阻断 CFW告警 网络防线 建议优先采用CFW策略阻断 IAM告警 身份防线 建议优先采用IAM策略阻断 OBS/DBSS告警 数据防线 当前可根据实际攻击场景和调查结果考虑使用VPC策略阻断/CFW策略阻断,隔绝防护资产和攻击源的网络通信等 本章节介绍如何新增/编辑应急策略。
-
日志字段含义 - 安全云脑 SecMaster
owner_project_id String 桶owner项目ID。 transmission_type String 网络类型: 1:内网 2:公网 scheme String 网络协议。 http_version String http版本。 host String 服务obs域名。 port
-
成本管理 - 安全云脑 SecMaster
过关联账号维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本,或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者,因此不能直接归属到某一类别。使
-
新建/编辑模型 - 安全云脑 SecMaster
时间窗口:xx分钟/小时/天。 当时间窗口为分钟时,可设置为5-59分钟;当时间窗口为小时时,可设置为1-23小时;当时间窗口为天时,可设置为1-14天。 延迟执行时间:xx分钟,可以设置为0-5分钟。 告警扩充 自定义信息:自定义告警扩充信息。 单击“添加”,并设置key+value信息,完成新增。
-
创建托管 - 安全云脑 SecMaster
号也可以实现全量托管; 如果选择的是某个组织下的所有账号进行托管,那么,后续该组织下新增账号,该账号下的信息无法进行立即托管,将会有一定的延迟。 前提条件 接收托管方已创建托管视图,具体操作请参见创建托管视图。 托管方需要已授权云服务关联委托权限。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规
-
安全运营 - 安全云脑 SecMaster
资产大屏:可以查看资产总数、受攻击资产数、未防护资产数等需要处理的资产以及资产视角的风险情况。 威胁态势大屏:可以查看DDoS攻击次数、网络攻击次数、应用拦截次数、主机层拦截次数等威胁攻击趋势及其防御、检测情况。 脆弱性大屏:可以查看脆弱性资产、漏洞、基线、未防护资产等脆弱性配置或资产的趋势及分布。
-
快速添加日志告警模型 - 安全云脑 SecMaster
时间窗口:xx分钟/小时/天。 当时间窗口为分钟时,可设置为5-59分钟;当时间窗口为小时时,可设置为1-23小时;当时间窗口为天时,可设置为1-14天。 延迟执行时间:xx分钟,可以设置为0-5分钟。 告警扩充 自定义信息:自定义告警扩充信息。 单击“添加”,并设置key+value信息,完成新增。
-
上报安全产品数据 - 安全云脑 SecMaster
扩展信息,用来提供合规检查信息。合规检查相关的数据上报时,必须填充此对象。 network 否 Network object 扩展信息,用来提供网络信息。 vulnerability_patch 否 VulnerabilityPatch object 扩展信息,用来提供漏洞信息。 malware
-
综合态势感知大屏 - 安全云脑 SecMaster
参数名称 统计周期 更新频率 说明 安全评分 实时 每天2:00自动更新 随当前工作空间“态势总览”中的“安全评分”手动更新而更新,约有5分钟延迟 根据是否开启各安全服务防护、未处理的配置问题等级及个数、未处理的漏洞等级及个数、未处理的威胁事件等级及个数等,加权计算得来。 风险等级包