检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本具有灵活性和可扩展性,可以根据实际需求进行修改和扩展,以适应不断变化的安全威胁和业务需求。 流程(Workflow):是将安全运营相关的工具、技术、流程和人员等各种能力整合到一起,形成一种协同工作方式。它由多个相连接的组件构成,流程定义完成后可被外部触发,例如,当新工单产生时自
在节点管理页面中,单击“新增”。 在新增节点页面中,单击“下一步”,并在脚本验证页面中,复制脚本。 图4 复制安装脚本 安装组件控制器。 使用远程管理工具(例如:Xftp、SecureFX、WinSCP、PuTTY、Xshell等)登录失联ECS节点。 粘贴复制的6.b复制的安装命令,以ro
包周期:(服务版本+配额数) * 购买时长 按需:(服务版本+配额单价) * 计费时长 配额数(必选) 增值包(可选) 安全大屏 如有现场讲解汇报、实时监控等场景,希望获得更好的演示效果,需要将安全云脑服务的分析结果展示在大型屏幕上的需求,可以额外单独购买安全大屏。 计费因子:安全大屏-安全态势指标、Astro
(可选)接入非华为云日志数据 步骤四:配置和启用相关检查 启用告警模型、剧本,执行基线检查,并配置策略管理,全面检查资源。 启用内置模型:可以利用模型对日志数据进行监控,如果检测到满足触发条件的内容时,将产生告警提示。 启用剧本:可以实现安全事件的高效、自动化响应处置。 执行基线检查:可以了解最新的云服务
在支付页面,选择付款方式完成付款,完成购买操作。 增值包规格说明 安全云脑在标准版、专业版的基础上,提供有如下增值包功能: 安全大屏 功能说明: 在现场讲解汇报、实时监控等场景下,为了获得更好的演示效果,可以将安全云脑服务的分析结果展示在大型屏幕上,获得更清晰的态势信息和更好的视觉效果,实现一屏全面感知。
String 当attack为robot时,该字段不为空。标识爬虫的子类型。 script_tool:脚本工具 search_engine:搜索引擎 scaner:扫描工具 uncategorized:其他爬虫 location String 标识触发的payload的位置。 resp_headers
pipe 用于将安全云脑数据外发到租户侧,配置规则请参见表6。 Elasticsearch CSS elasticsearch 用于读取ES集群的数据,配置规则请参见表7。 表2 tcp连接器配置规则 规则 对应logstash配置项 类型 默认值 是否必填 描述 端口 port number
在资产订阅页面中,开通“华北-北京一”资产订阅,并单击“确定”。 图4 资产订阅 步骤五:在纳管“华北-北京一”的空间中创建告警模型 安全云脑支持利用模型对管道中的日志数据进行监控,如果数据信息在模型范围内容,将产生告警提示。此步骤以通过“应用-WAF关键攻击告警”模型创建告警为例进行介绍。 请根据需要创建告警模型,详细操作请参见创建告警模型。