-
采集管理 - 安全云脑 SecMaster
采集管理 管理连接 管理解析器 管理采集通道 管理采集节点 父主题: 数据采集
-
组件管理 - 安全云脑 SecMaster
组件管理 管理节点 管理组件 父主题: 数据采集
-
如何调用API - 安全云脑 SecMaster
如何调用API 构造请求 认证鉴权 返回结果
-
如何处理暴力破解告警事件? - 安全云脑 SecMaster
如何处理暴力破解告警事件? 暴力破解是一种常见的入侵攻击行为,攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码,一旦破解成功,即可实施攻击和控制,严重危害资产的安全。 安全云脑联动主机安全服务(HSS),接收HSS检测到的暴力破解行为,集中呈现和管理告警事件,提升运维效率。
-
支持接入的日志 - 安全云脑 SecMaster
ddos-attack 7~10 天 数据库安全服务(Database Security Service,DBSS) 告警日志 dbss-alarm 7~10 天 云审计服务(Cloud Trace Service,CTS) 云审计服务日志 cts-audit 7~10 天 云防火墙(Cloud
-
启用告警模型 - 安全云脑 SecMaster
板”页签,进入模型模板页面。 图2 模型模板页面 在模型模板列表中,单击目标模型模板所在行“操作”列的“详情”,右侧弹出模板详情页面。 图3 模型模板详情 在模型模板详情页面,单击右下角“创建模型”,进入新建告警模型页面。 在新增告警模型页面中,配置告警模型基础信息。 管道名称:
-
快速接入安全云脑 - 安全云脑 SecMaster
选择步骤六:新增数据连接(来源、目的)新增的目的。 基础配置完成后,单击页面右下角“下一步”,进入“解析器配置”页面。 在“解析器配置”页面中,选择“快速接入”。 快速接入即会将原始日志全部放入message字段。 解析器配置完成后,单击页面右下角“下一步”,进入“运行节点选择”页面。 在“运行节点选择
-
基线检查项目 - 安全云脑 SecMaster
检查所有OBS桶是否开启跨区域复制。 云审计服务关键操作通知启用检查 云审计服务在记录某些特定关键操作时,支持对这些关键操作通过消息通知服务实时向相关订阅者发送通知,该功能由云审计服务触发,消息通知服务(SMN)完成通知发送。 云日志服务LTS的日志转储(OBS/DIS)检查 主机和云服务的日志数据上报至云
-
快速添加日志告警模型 - 安全云脑 SecMaster
进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。 图3 管道数据页面 输入查询分析语句,设置时间范围,并单击“查询分析”,显示查询分析结果。 更多查询分析详细操作请参见查询与分析。 单击页面右上角“添加告警”,进入新建告警模型页面。
-
自定义接入安全云脑 - 安全云脑 SecMaster
自定义其他可选参数信息。 设置完成后,单击页面右下角“确认”。 步骤七:配置解析器 在左侧导航栏选择“设置 > 采集管理”,进入采集管理页面后,选择“解析器管理”页签,进入解析器管理页面。 图13 进入解析器管理页面 在解析器管理页面中,单击“新增”,并在新增解析器页面中,进行参数配置新增采集通道。
-
返回结果 - 安全云脑 SecMaster
"error_code": "AS.0001" } 其中,error_code表示错误码,error_msg表示错误描述信息。 父主题: 如何调用API
-
认证鉴权 - 安全云脑 SecMaster
专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API
-
安全云脑即将到期,如何续费? - 安全云脑 SecMaster
理”页面。 在安全云脑实例所在行,单击“续费”,跳转至“续费”页面。 配置“续费时长”,如选择“一年”。 (可选)设置并勾选“统一到期时间”。默认将统一到期时间设置为每月1号23:59:59 GMT+08:00。 单击“去支付”,跳转至支付页面,完成付款。 返回续费管理页面,可查看安全云脑已续费成功。
-
如何更新安全评分? - 安全云脑 SecMaster
如何更新安全评分? 安全云脑支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。 资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。
-
安全云脑如何收费? - 安全云脑 SecMaster
安全云脑如何收费? 安全云脑服务提供包年/包月和按需计费的计费模式。 包年/包月 购买时长越久越便宜,包周期计费按照订单的购买周期来进行结算。 按需计费 按小时计费,根据实际使用时长(小时)计费。先使用后付费,使用方式灵活,可以即开即停。 详细计费信息请参见SecMaster产品价格详情。
-
如何将态势感知升级至安全云脑? - 安全云脑 SecMaster
如何将态势感知升级至安全云脑? 安全云脑(SecMaster)是华为云原生的新一代安全运营中心,集华为云多年安全经验,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前预
-
业务信息梳理 - 安全云脑 SecMaster
ational Database Service,RDS)资产的梳理。针对数据库资产,支持通过数据库安全服务(Database Security Service,DBSS)服务来保障云上数据库的安全。 护网/重保期间需要保证所有RDS资产均已开启数据库安全审计,以保障云上数据库的安全。
-
安全云脑如何变更版本规格? - 安全云脑 SecMaster
安全云脑如何变更版本规格? 购买安全云脑后,如果需要升级版本、增加资产配额或追加增值包功能,即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版
-
如何让IP类型资产在资产管理页面中显示? - 安全云脑 SecMaster
在类型管理页面,选择“自定义类型”页签,进入自定义类型页面后,选择“IP”类型。 在IP类型所在行“启用状态”列,单击,弹出启用确认框。 图3 启用IP类型 弹出的确认框中,单击“确认”。 启用成功后,在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面后,即可显示IP类型资产。
-
Agent安装失败问题排查 - 安全云脑 SecMaster
调用iamtoken请求,获取iamtoken失败 问题现象 当日志出现如下图所示信息时,则表示调用iamtoken请求,获取iamtoken失败。 图3 获取iamtoken失败 排查步骤和解决方法 确认执行命令中的IAM账号或用户名是否有误。 图4 IAM用户名和密码 有误,修改命令中的IAM账号或用户名后再次执行安装命令。