检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
batchTagResources 批量删除资源标签 Tag batchUntagResources 查询项目标签 Tag listProjectTag 更新标签值 Tag updateTagValue 查询资源标签 Tag listResourceTag 与企业管理的关系 企业中有多个项目,多
也可以直接单击需要启用的漏洞类型所在行“启用状态”所在列的禁用按钮。 在弹出的确认框中,单击“确认”。 当系统提示操作成功,且目标类型“启用状态”更新为“启用”时,则表示启用成功。 禁用 在漏洞类型管理页面中,选择需要禁用的类型,并单击类型列表左上角“批量禁用”。 也可以直接单击需要禁用
terval时长更新一次输出结果。若没有设置,则默认没有使用周期触发策略。 lateness_interval 表示窗口结束后延迟lateness_interval时长,继续统计在窗口结束后延迟时间内到达的属于该窗口的数据,而且在延迟时间内到达的每个数据都会更新输出结果。 说明:
也可以直接单击需要启用的事件类型所在行“启用状态”所在列的禁用按钮。 在弹出的确认框中,单击“确认”。 当系统提示操作成功,且目标类型“启用状态”更新为“启用”时,则表示启用成功。 禁用 在事件类型管理页面中,选择需要禁用的类型,并单击类型列表左上角“批量禁用”。 也可以直接单击需要禁用
也可以直接单击需要启用的告警类型所在行“启用状态”所在列的禁用按钮。 在弹出的确认框中,单击“确认”。 当系统提示操作成功,且目标类型“启用状态”更新为“启用”时,则表示启用成功。 禁用 在告警类型管理页面中,选择需要禁用的告警类型,并单击类型列表左上角“批量禁用”。 也可以直接单击需要
智能建模”,进入智能建模的可用模型页面。 图6 可用模型页面 在模型列表中,勾选所有需要启动的模型,然后单击列表左上角的“启用”。 当模型状态更新为启用,则表示启动模型成功。 步骤三:配置并启用剧本 在安全云脑中,默认“关键运维操作实时通知”流程的初始版本(V1)也已启用,无需手动启
最小长度:0 最大长度:64 start_time String 创建时间 最小长度:0 最大长度:64 end_time String 更新时间 最小长度:0 最大长度:64 表5 PlaybookInfoRef 参数 参数类型 描述 id String 剧本ID 最小长度:32
Integer 创建时间 最小值:0 最大值:1010000000 update_by String 更新者 最小长度:5 最大长度:128 update_time Integer 更新时间 最小值:0 最大值:10000000000 状态码: 400 表6 响应Body参数 参数 参数类型
最小值:0 最大值:9223372036854775807 update_by String 更新人。Update by. 最小长度:1 最大长度:255 update_time Long 更新时间。Update time. 最小值:0 最大值:9223372036854775807
最小长度:0 最大长度:64 start_time String 创建时间 最小长度:0 最大长度:64 end_time String 更新时间 最小长度:0 最大长度:64 表6 PlaybookInfoRef 参数 参数类型 描述 id String 剧本ID 最小长度:32
权限 权限描述 授权主体 权限用途 ECS FullAccess 弹性云服务器所有权限 SecMaster_Agency 用于安全组阻断、更新安全组的剧本的执行、查询ECS资产等信息 WAF FullAccess Web应用防火墙管理员 SecMaster_Agency 用于WA
最小长度:0 最大长度:1024 create_time String 创建时间 最小长度:0 最大长度:64 update_time String 更新时间 最小长度:0 最大长度:64 project_id String 项目ID 最小长度:32 最大长度:64 creator_id String
与源告警相互关联 Alert 重复告警自动关闭 将近7日内第二次及第二次以上出现的告警状态置为关闭,并关联7日内同名告警 Alert 自动更新告警名称 根据客户需要,筛选关键字段信息,拼接告警名称 Alert 告警ip指标打标 告警添加告警关联攻击源IP及目标IP的标签信息 Alert
object 数据类对象信息 create_time String 创建时间 最小长度:0 最大长度:64 update_time String 更新时间 最小长度:0 最大长度:64 表6 IndicatorDataObjectDetail 参数 参数类型 描述 indicator_type
最小值:0 最大值:9223372036854775807 update_by String 更新人。Update by. 最小长度:1 最大长度:255 update_time Long 更新时间。Update time. 最小值:0 最大值:9223372036854775807
最小长度:0 最大长度:1024 create_time String 创建时间 最小长度:0 最大长度:64 update_time String 更新时间 最小长度:0 最大长度:64 project_id String 项目ID 最小长度:32 最大长度:64 creator_id String
最小值:0 最大值:9223372036854775807 update_by String 更新人。Update by. 最小长度:1 最大长度:255 update_time Long 更新时间。Update time. 最小值:0 最大值:9223372036854775807
最小值:0 最大值:9223372036854775807 update_by String 更新人。Update by. 最小长度:1 最大长度:255 update_time Long 更新时间。Update time. 最小值:0 最大值:9223372036854775807
每个剧本只允许存在一个激活版本。 激活当前版本后,之前激活的版本将会失活。例如,此次激活V2版本,则处于已激活状态的V1版本将被取消激活,更新为未激活状态。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
最小长度:0 最大长度:64 start_time String 创建时间 最小长度:0 最大长度:64 end_time String 更新时间 最小长度:0 最大长度:64 表7 PlaybookInfoRef 参数 参数类型 描述 id String 剧本ID 最小长度:32