检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 SecMaster部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目
减少攻击面 SOC的主要责任是减少企业/组织的攻击面。为此，SOC会维护包含所有工作负载和资产的清单、将安全修补程序应用于软件和防火墙、识别错误配置，并新资产联机时添加这些资产。团队成员还负责研究新出现的威胁并分析风险，这有助于他们领先于最新威胁。 持续监视 SOC团队使用安全分析解决方案全天候监视整个环境
要选择此检查项的执行流程。 如果没有合适的流程，可以单击“新建流程”，在流程页面中进行新建。 手动检测配置项 当“执行动作”选择“手动检测”时，系统默认设置了手动检测时，需要配置的检查结果选项。 云服务 填写此检查项关联的云服务信息。 单击“确定”。 自定义检查项创建成功后，暂不
数据采集 数据采集概述 新增节点 配置组件 新增连接 创建解析器 新增采集通道 管理连接 管理解析器 管理采集通道 查看采集节点信息 管理节点和组件 磁盘分区 Logtash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题： 设置
剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看突增原因，修改剧本，流程配置。 无 SYS.SecMaster 日志消息突增
service.type.sa resource_type 是 String 用户购买云服务产品的资源类型，例如SecMaster中的典型场景配置，资源类型为hws.resource.type.secmaster.typical resource_spec_code 是 String
表1 管理标签 参数名称 参数说明 添加新标签 在编辑标签页面中，单击“添加新标签”。 配置标签键和值。 配置完成后，单击“确定”。 删除标签 在编辑标签页面中，单击标签所在行的“删除”。 配置完成后，单击“确定”。 父主题： 空间管理
泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据完整性校验 SecMaster接入云服务告警、漏洞和基线等时，有数据完整性校验。 SecMaster核心数据面进程启动时，配置数据执行可靠事件模式确保数据完整性（网络抖动、延迟、配置数据重发&重试等场景）。
创建用于日志数据的采集、存储和查询的数据管道。 通过控制台接入的数据，系统将创建默认数据管道，无需再进行创建。 配置索引 配置索引条件，缩小查询范围。 接入的云服务日志，默认已为部分保留字段配置索引，具体请参见日志字段含义。 查询与分析 对接入的数据进行查询、分析。 下载日志 支持将原始日志或查询分析后的日志下载到本地。
单击“确定”。 添加权限。 添加全局级权限。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：自定义。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 { "Version": "1.1",
”页面，根据需求配置购买参数。 表1 购买增值包升级为自定义大屏购买参数说明 参数名称 参数说明 计费模式 此处选择“包周期”，按配置周期计费。AstroCanvas大屏仅支持通过包周期方式进行购买。 区域 根据已有云上资源所在的区域选择安全云脑的区域。 已配置 显示已选择Region安全云脑版本信息，无需配置。
HSS文件隔离查杀 剧本介绍 配置剧本 父主题： 剧本说明
攻击链路分析告警通知 剧本介绍 配置剧本 父主题： 剧本说明
"task_id" : "10da8403-XXX-442d-XXX-fa2fdf42a3a1", "title" : "项目服务中的委托权限配置检查", "trigger_flag" : false, "update_time" : "2024-01-03T11:28:51
进入安全报告页面 在已创建的目标安全报告模块，单击“编辑”，进入报告基本信息配置页面。 创建/复制安全报告时，也可以下载报告，具体操作请参见创建或复制安全报告。 单击右上角“下一步：报告选择”，进入报告选择配置页面。 在报告选择页面，单击右侧预览页面左上角的。 如需修改报告数据周期，可以在右侧预览页面右上角进行编辑。
地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区
中需要鉴权，因此，在插件的登录凭证参数中会定义需要的域名参数（Endpoint）和认证参数（用户名/密码、账号AK/SK等）。资产连接则是配置插件登录凭证的参数值，流程中每个插件节点绑定不同的资产连接，支持相同插件的不同节点访问不同的服务。 本章节主要介绍如何管理资产连接，包括：
策略管理 策略管理概述 查看并配置防线策略 新增应急策略 管理应急策略 批量阻断或批量取消阻断 父主题： 风险预防
攻击态势。 产品介绍 什么是SecMaster 功能特性 产品优势 应用场景 03 入门 为可视化全局安全态势，您需配置“数据集成”获取安全数据，同时，还可以配置告警发送威胁通知。 数据集成 数据集成 告警设置 通知告警 告警监控设置 02 购买 针对不同安全威胁检测需求，您可以
在左侧数据空间导航栏中，单击数据空间名称右侧的，并在下拉选项中选择的“创建管道”，系统从右侧弹出创建管道页面。 图3 创建管道 在创建管道页面中，配置管道参数，参数说明如表1所示。 表1 创建管道 参数名称 参数说明 数据空间 该管道所属的数据空间，系统默认生成。 管道名称 自定义管道的名称。命名规则如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
