检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为“/v3/auth/tokens”。 query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的To
删除威胁情报 功能介绍 删除威胁情报 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/indicators 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
包，单击右下角的“确认订阅”。 安全遵从包详细介绍请参见安全遵从包规格说明。 在弹出的订阅成功确认框中单击“返回”，可以返回订阅列表页面，查看已订阅的安全遵从包的详细信息。 如果需要立即进行自评估，可以在弹出的订阅成功确认框中单击“自评估”，进行评估。详细操作请参见用户自评估。 取消订阅安全遵从包
告警转事件 功能介绍 告警转事件 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/batch-order 表1 路径参数 参数 是否必选 参数类型 描述 project_id
告警管理”，进入告警列表管理页面。 选择“暴力破解”类型，刷新告警列表。 选择目标告警，根据实际情况删除无威胁告警事件。 更多详情说明请参见查看告警列表。 父主题： 威胁管理
取消关联Dataobject 功能介绍 取消关联Dataobject 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/{dataclass_type}/{data_object_
FullAccess 安全云脑的所有权限。 系统策略 SecMaster ReadOnlyAccess 安全云脑只读权限，拥有该权限的用户仅能查看安全云脑数据，不具备安全云脑配置权限。 系统策略 SecMasterBasicEntrustGlobalPolicy 安全云脑全局级基础委托权限
关联Dataobject 功能介绍 关联Dataobject 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/{dataclass_type}/{data_object_id}/{r
在连接管理页面中，单击目标连接所在行“操作”列的“编辑”。 在编辑数据连接页面中，编辑数据源类型信息参数信息。 设置完成后，单击页面右下角“确认”。 相关操作 用户若想查看连接管理信息或删除数据连接，可参考管理连接的详细操作指导。 父主题： 数据采集
基线检查”，默认进入检查结果页面。 图2 进入基线检查结果页面 在检查结果页面下方的检查结果列表中，单击目标检查项名称，进入检查项详情页面。 查看检查项描述信息，并根据检查资源的“加固建议”进行修复。 修复所有存在风险的配置后，可单击“立即检查”，确认风险项是否已修复。 反馈检查结果
删除告警 功能介绍 删除告警 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/alerts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
删除事件 功能介绍 删除事件 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/incidents 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 （可选）在管道数据检索页面，输入查询条件，选择时间下拉菜单中选择查询时间，并单击“查询/分析”。 下载日志。 下载原始日志：在“原始日志”页签中，单击，系统将下载日志到本地。 下载图表日志：在“图表统
Vulnerability 攻击链路分析告警通知 针对攻击链路进行分析，如果主机产生告警，就会查看关联主机所属的网站，如果有对应网站信息且有告警，就进行告警通知 Alert 主机资产风险统计通知 查询资产管理中绑定EIP的主机资产，将其漏洞信息统计通知给客户 CommonContext HSS文件隔离查杀
剧本实例管理 查询剧本实例列表 查询剧本实例详情 操作剧本实例 查询剧本拓扑关系 查询剧本实例审计日志 父主题： API
description 否 String 描述。Description. query 否 String 查询语句。Query. query_type 否 String 查询语法，SQL。Query type. SQL. status 否 String 启用状态，启用、停用。Status
运行节点选择完成后，单击页面右下角“下一步”，进入“通道详情预览”页面。 在“通道详情预览”页面确认配置无误后，单击“保存并执行”。 相关操作 关于如何查看采集通道、删除采集通道、启用采集通道、停止采集通道、重启采集通道，详细操作请参考管理采集通道。 父主题： 数据采集
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题： API
标签管理服务支持的SecMaster操作列表 操作名称 资源类型 事件名称 查询资源实例列表 Workspace listResourceInstance 查询资源实例数量 Workspace countResourceInstance 批量查询资源标签 Tag batchTagResources 批量删除资源标签
威胁情报管理 查询威胁情报列表 创建威胁情报 删除威胁情报 查询威胁情报详情 更新威胁情报 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
