正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
包年/包月:服务版本+配额数 * 购买时长 按需:服务版本+配额单价 * 计费时长 配额数(必选) 增值包(可选) 安全大屏 如有现场讲解汇报、实时监控等场景,希望获得更好的演示效果,需要将安全云脑服务的分析结果展示在大型屏幕上的需求,可以额外单独购买安全大屏。 计费因子:安全大屏-安全态势指标、Astro
警、事件、攻击信息等)。 如果需要查看事件详情,可以在事件概览页面右下角单击“事件详情”,进入事件详情页面。 在详情页面除了可以查看概览页面的信息外,还可以查看事件的时间线和攻击信息。例如:事件首次发生时间、检测时间、攻击进程ID等。 在事件概览/详情页面可以在事件等级和状态的下拉箭头中修改事件等级、状态。
可前往投递目的地查看投递情况。 查看数据投递情况 单击页面左上方的,选择“管理与监管 > 云日志服务”,进入日志管理页面。 在日志管理页面的“日志组列表”栏中,找到新增数据投递是填写的日志组,并单击日志组名称前的按钮。 展开后,单击新增数据投递时选择的日志流的名称,进入日志流详情页面。
流程中的循环体。 系统插件 排他网关 线路分流时,根据条件表达式选择多条线路中的一条执行。 线路汇聚时,多条线路只要有一条线路到达则继续后面的节点执行。 并行网关 线路分流时,所有线路都会执行。 线路汇聚时,多条线路全部到达,才会继续后续节点的执行(如果有一条失败,则整个流程都会失败)
新增日志采集通道分组。 在采集通道管理页面中,单击“分组列表”右侧的。 自定义输入分组名称,并单击,完成新增。 新建日志采集通道。 在采集通道管理页面的分组列表右侧,单击“新增”,进入新增采集通道页面。 在“基础配置”页面中,配置基础信息。 表9 基础配置参数说明 参数名称 参数说明 基础信息
自定义漏洞的描述信息。 自定义漏洞类型新增成功后,不支持修改“类型标识”。 在页面右下角单击“确认”,完成新增操作。 新增完成后,可以在漏洞类型页面的表格中查看已新增的类型。 漏洞类型关联布局 系统内置漏洞类型暂不支持自定义关联布局。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
D,查看方式如下: 已登录管理控制台,并将鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”,默认进入API凭证页面。 在API凭证页面的“项目列表”中,查看项目ID。 图7 项目ID urn:smn:{{region_id}}:{{project_id}}:SecMaste
com (可选)备注 自定义安全报告的备注信息。 报告基本信息配置完成后,单击右下角“下一步:报告选择”,进入报告选择页面。 在“报告选择”页面的左侧已有报告布局中,根据报告类型选择报告布局。选择完成后,可以在右侧页面中预览报告样式。 如果前一步基本信息配置中选择的“报告类型”为“日
流程中的循环体。 系统插件 排他网关 线路分流时,根据条件表达式选择多条线路中的一条执行。 线路汇聚时,多条线路只要有一条线路到达则继续后面的节点执行。 并行网关 线路分流时,所有线路都会执行。 线路汇聚时,多条线路全部到达,才会继续后续节点的执行(如果有一条失败,则整个流程都会失败)
xxxxxxxxxxxxxxxxxx为project的名称,如“cn-north-4”,您可以从地区和终端节点获取,对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域,下面示例中获取的Token仅能访问project下的资源。您还可以设置Toke
查看策略扫描结果 操作场景 在策略扫描界面可查看已授权云服务的已订阅安全遵从包的总体扫描情况和各个云服务扫描情况。 策略扫描将在每日凌晨1:30自动扫描一次并生成扫描结果。 前提条件 已订阅安全遵从包,详细操作请参见订阅安全遵从包。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
托管授权 操作场景 托管创建完成后,需要到目标工作空间所属账号中进行授权。授权后,被托管空间将挂载到托管账号下的空间中,进行统一管理。 前提条件 已创建托管,详细操作请参见创建托管。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
查看工作空间详情 操作场景 本章节将介绍用户通过管理控制台查看工作空间的信息,包括名称、类型和创建时间等。 安全云脑支持在空间管理页面中可以查看全局工作空间的信息。如果无法查看且界面提示未购买安全云脑,请先开通安全云脑任意版本。 例如,您在“华北-北京四”region已购买安全云
记录本次请求出错后,问题定位所需要的辅助信息。 endpoint String 该操作涉及云资源的详情页面的endpoint。 resource_url String 该操作涉及云资源的详情页面的访问链接(不含endpoint)。 user_agent String OBS桶相关操作中非ObsSDK方式调用时的操作类型。
踪器中,通过查询和审计操作记录,实现安全分析、资源变更、合规审计、问题定位等。 请启用CTS检查,并配置追踪器。 手动检查项 在基线检查页面的检查结果中,选择护网检查遵从包,并筛选手动检查的规范。 图4 手动检查项 单击目标子检查项所在行的“操作”列的“查看详情”,进入检查项目详情页面。
在资产订阅页面中,开通“华北-北京一”资产订阅,并单击“确定”。 图4 资产订阅 步骤五:在纳管“华北-北京一”的空间中创建告警模型 安全云脑支持利用模型对管道中的日志数据进行监控,如果数据信息在模型范围内容,将产生告警提示。此步骤以通过“应用-WAF关键攻击告警”模型创建告警为例进行介绍。 请根据需要创建告警模型,详细操作请参见创建告警模型。
描述 limit 否 Integer 分页大小 最小值:0 最大值:1000 offset 否 Integer 偏移量,表示查询该偏移量后面的记录 最小值:0 最大值:1000 sort_by 否 String 排序关键字 最小长度:0 最大长度:1000 order 否 String
任务。 集中式SOC有助于确保持续改进流程和技术,从而减低成功攻击带来的风险。 遵守隐私法规 行业、国家和地区在治理数据收集、存储和使用方面的法规各有不同。许多法规要求企业/组织在使用者请求时报告数据泄露并检测个人数据。制定适当的流程和程序与拥有适当的技术同样重要。SOC的成员帮
导入/导出漏洞 操作场景 本章节介绍如何导入、导出漏洞。 导入漏洞 导出漏洞 约束与限制 仅支持导入.xlsx格式的文件,且文件大小不超过5MB。 安全云脑最多支持导出9999条漏洞信息。 导入漏洞 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
编辑数据空间 操作场景 数据空间新增成功后,如果需要对其描述信息进行修改,可参见本章节进行处理。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间