已找到以下 46 条记录
AI智能搜索
产品选择
态势感知 SA
没有找到结果,请重新输入
产品选择
态势感知 SA
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 购买专业版 - 态势感知 SA

    下主机总数量x10台 示例:当前账户下主机总数量为20台,则主机配额最大限制为20x10=200台。 说明: 为避免主机资产在防护份额外,不能及时感知攻击威胁,而造成数据泄露等安全风险。当主机资产数量增加后,请及时增加配额数。 (可选)开通综合大屏功能。 图4 选择安全大屏 综合大屏功能为增值付费项。

  • 查看探测状态 - 态势感知 SA

    启用产品集成后一个小时内,默认探测状态为正常。 探测异常 表示一个小时内,数据接口被调用次数大于0次小于8次,接口连通性异常,“探测状态”检测异常,不能正常上报当前产品数据。 停止探测 表示已停止上报当前产品数据。 从未探测 表示从未上报当前产品数据。 探测正常状态判断原则:启用产品集成上

  • 主机授权 - 态势感知 SA

    登录 单击“确定”,完成主机授权。 授权成功后,可在主机授权列表,查看对应主机的已授权信息。 脚本执行授权成功后,在主机授权列表页面,暂时不能显示已授权信息,仅能通过脚本运行结果验证授权成功与否。 Linux操作系统:SSH账号登录 在弹出的“配置授权信息”窗口中,选择“方法一:SSH账号登录”。

  • 启动主机扫描任务 - 态势感知 SA

    Inspector)的访问限制,请参见如何解决主机不能访问添加策略允许CodeArts Inspector的IP网段访问您的主机。 如果用户同时使用了主机安全服务,参见配置SSH登录IP白名单将您的主机IP配置为白名单。否则,主机IP会被当成不信任IP被主机安全服务拦截,造成扫描任务失败。 背景信息 在使用态

  • 设置告警通知 - 态势感知 SA

    订阅终端(例如短信、邮件等),详细订阅说明请参见添加订阅。 在选择主题前,请确保您主题中订阅状态为“已确认”,即当前订阅终端可用,否则可能不能收到告警通知。 更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。 单击“应用”,生效告警通知。 当关注的威胁攻击事件发生后,将收到来自手机短信、邮箱邮件的告警通知。

  • 增加资产配额 - 态势感知 SA

    在购买态势感知时,选择的最大配额需等于或大于当前账户下主机总数量,且不支持减少。若购买的最大配额小于主机数量,可能会造成如下影响: 未授权检测的主机被攻击后,不能及时感知威胁,造成数据泄露等风险。 包周期方式 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理控制台。

  • 提升登录口令安全最佳实践 - 态势感知 SA

    账号管理人员初次发放或者初始化密码给用户时,如果知道密码内容,建议强制用户首次使用修改密码,若不能强制用户修改密码,则为密码设置过期的期限(用户必须及时修改密码,否则密码应被强制失效)。 建议为所有账户配置设置连续认证失败次数超过5次(不含5次),锁定账号策略和30分钟自动解除锁定策略。 建议对所

  • 快速创建SA威胁告警通知 - 态势感知 SA

    请前往“消息通知服务”参照创建主题、订阅主题进行处理。 ② 每个主题可以添加多个订阅,请确保该主题中添加的订阅的状态为“已确认”,否则将不能收到告警通知。 了解详细步骤 1 选择消息通知主题 2 创建和订阅主题 单击图片可查看原图 Step5 查看威胁告警 步骤 ① 告警项目和

  • 综合态势感知 - 态势感知 SA

    发生的告警来源通过攻击线在地图上表示出来,最多显示20条告警。 “综合态势感知”大屏全网安全示意地图,根据华为云部署区域概略展示,背景地图不能做高精确定位。 “综合态势感知”大屏全网安全示意地图,仅用于演示与汇报,不是为了任何非法目的,也不具有任何恶意。 图3 全网安全地图 全网威胁度

  • 主机安全态势 - 态势感知 SA

    通过将风险主机具象化,用户可以直观的了解资产的安全状况。 “华为云主机安全态势”大屏风险主机示意地图,根据华为云部署区域概略展示,背景地图不能做高精确定位。 “华为云主机安全态势”大屏风险主机示意地图,仅用于演示与汇报,不是为了任何非法目的,也不具有任何恶意。 主机安全事件统计

  • SA权限管理 - 态势感知 SA

    授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请

  • 购买标准版 - 态势感知 SA

    下主机总数量x10台 示例:当前账户下主机总数量为20台,则主机配额最大限制为20x10=200台。 说明: 为避免主机资产在防护份额外,不能及时感知攻击威胁,而造成数据泄露等安全风险。当主机资产数量增加后,请及时增加配额数。 选择态势感知使用时长。 图4 选择购买时长 配置资产配额的使用时长。

  • 欠费说明 - 态势感知 SA

    如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后,若您仍未支付账户欠款,那么态势感知资源将被释放,数据无法恢复。 图1 按需计费态势感知资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。

  • 计费样例 - 态势感知 SA

    某用户于2023/06/08购买了1个主机配额1个月的标准版态势感知。规格配置如下: 服务版本+主机配额:标准版+1台ECS主机 用了一段时间后,用户发现当前规格态势感知无法满足业务需要,于2023/06/18进行了升级。服务版本升级为专业版。升级后,规格配置如下: 服务版本+主机配额:专业版+1台ECS主机 那么在6~7月份,总共产生多少费用呢?

  • 僵尸主机 - 态势感知 SA

    可能已经被植入挖矿木马或后门程序,可能变成僵尸网络,属于“高危”告警级别威胁。因此建议按照如下方式处理: 对ECS实例做病毒木马查杀,查杀失败则关闭该实例; 检查实例所在子网的其他主机是否被入侵; 购买企业主机安全服务防护。 父主题: 告警事件处理

  • 计费模式概述 - 态势感知 SA

    适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。 适用于资源需求波动的场景,可以随时开通,随时删除。 说明: 安全大屏无法单独购买,需已购买标准版或专业版基础上才可以购买。但是,服务版本+ECS主机配额计费跟安全大屏计费间没有联系,单独计费,且互不影响。 父主题:

  • 续费概述 - 态势感知 SA

    华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在态势感知到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至态势感知到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费

  • 自动续费 - 态势感知 SA

    买时长为3个月,态势感知即在每次到期前自动续费3个月。 在态势感知到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至态势感知到期或者续费成功。 开通自动续费后,还可以手动续费。手动续费后,自动续费仍然有效,在新的到期时间前的第7天开始扣款。

  • 计费概述 - 态势感知 SA

    种后付费模式,即先使用再付费,按照实际使用时长计费。关于两种计费模式的详细介绍请参见计费模式概述。 在购买态势感知后,如果发现当前计费模式无法满足业务需求,您还可以变更计费模式。详细介绍请参见变更计费模式。 计费项 态势感知的计费项由服务版本、主机配额、安全大屏费用组成。了解每种

  • 包年/包月 - 态势感知 SA

    那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的包年/包月资源执行任何操作。 保留期的时长由客户等级来定,详细信息请参见保留期。 保留期到期后,若包年/包月态势感知资源仍未续费,那么态势感知资源将被释放,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。