-
漏洞管理 - 安全云脑 SecMaster
漏洞管理”,进入漏洞管理页面。 图1 进入漏洞管理页面 筛选“等级”为“高危”、“是否已处理”为“未处理”的Linux漏洞、Windows漏洞和应用漏洞,优先进行修复。 在进行漏洞修复前,需提前和您的业务相关人员确认漏洞修复是否会对业务造成影响。 图2 筛选漏洞 修复漏洞。 修复Linux、Windows漏洞
-
快速接入安全云脑 - 安全云脑 SecMaster
名称,进入目标工作空间管理页面。 图4 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 组件管理”,默认进入节点管理页面。 图5 进入节点管理页面 在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。 在新增节点页面中,配置设备。 图6 新增节点 在网络通道配置栏中,选择网络通道所属的虚拟私有云和子网。
-
采集数据 - 安全云脑 SecMaster
基础配置完成后,单击页面右下角“下一步”,进入“解析器配置”页面。 在“解析器配置”页面中,选择解析器,选择后,系统将显示已选择解析器的相关信息。 如果无可选解析器或需新增解析器,可以单击“新建”,新建解析器。新增解析器详细操作请参见管理解析器。 解析器配置完成后,单击页面右下角“下一步”,进入“运行节点选择”页面。
-
约束与限制 - 安全云脑 SecMaster
数据采集的Agent目前仅支持运行在某些版本的EulerOS的Linux系统的主机上,具体请参见支持的操作系统。 安装Agent时,在控制台中查看信息时,仅支持使用IAM账号登录。 支持的操作系统 数据采集的Agent目前仅支持运行在Linux系统x86_64架构的ECS主机上。ECS主机支持以下操作系统类型:Huawei
-
自定义接入安全云脑 - 安全云脑 SecMaster
设置完成后,单击页面右下角“确认”。 步骤七:配置解析器 在左侧导航栏选择“设置 > 采集管理”,进入采集管理页面后,选择“解析器管理”页签,进入解析器管理页面。 图13 进入解析器管理页面 在解析器管理页面中,单击“新增”,并在新增解析器页面中,进行参数配置新增采集通道。 名称:设置解析器名称。 (可选)描述:输入解析器描述信息。
-
数据采集概述 - 安全云脑 SecMaster
5、EulerOS 2.9、CentOS 7.9。 安装Agent时,在控制台中查看信息时,仅支持使用IAM账号登录。 采集器规格 采集管理中,采集器规格说明如下: 表1 采集器规格 规格 参考处理能力 4U8G50G100G 2000 EPS @ 1KB 8U16G50G100G 5000
-
修复漏洞 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”任意一个页签,进入对应漏洞管理页面。
-
查看漏洞详情 - 安全云脑 SecMaster
在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理页面,查看漏洞信息。 表1 查看漏洞信息 参数名称 参数说明
-
漏洞管理概述 - 安全云脑 SecMaster
等级,您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。 SecMaster:显示漏洞的等级,等级是根据漏洞最高CVSS分值得出的,反应漏洞的严重程度。 漏洞等级主要分为高危、中危、低危、提示四个等级,您可以根据漏洞的严重程度(由高到低)进行修复。 父主题: 漏洞管理
-
导入/导出漏洞 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”、“Web-CMS漏洞”、“应用
-
SDK概述 - 安全云脑 SecMaster
SDK概述 本文介绍了SecMaster服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了SecMaster服务支持的SDK列表,您可以在Git
-
Agent安装失败问题排查 - 安全云脑 SecMaster
txt”文件检查是否存在。 当出现如下图信息时,则表示存在,继续执行3。 图5 检查文件 如果提示文件不存在,请联系技术支持进行处理。 执行ping 命令,检查主机是否可以连通网络地址,如果不通,用户需要打通网络。 图6 检查网络 workspaceId校验失败 问题现象 当日志出现如下图所示信息时,则表示Workspace
-
SecMaster与HSS服务的区别? - 安全云脑 SecMaster
机和容器安全性的服务。 服务功能区别 SecMaster通过采集全网安全数据(包括HSS、WAF、AntiDDoS等安全服务检测数据),提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,帮助您实现一体化、自动化安全运营管理,满足您的安全需求。 HSS通
-
安全运营 - 安全云脑 SecMaster
将云外资产导入到安全云脑中,并标记其所属的环境。 将资产的风险情况标识出来,例如:是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务(例如:ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中)。 更多详细介绍及操作请参见资产管理。
-
基线检查 - 安全云脑 SecMaster
OBS服务端加密是在上传对象到桶时,将数据在服务端加密成密文后存储。再次下载加密对象时,存储的密文会先在服务端解密为明文,再反馈给用户。将数据加密后存储到OBS桶中,提高数据的安全性。 请在OBS中开启服务端加密。 CTS启用检查 云审计服务(Cloud Trace Servic
-
值班监控 - 安全云脑 SecMaster
安全大屏”,进入安全大屏页面。 图1 进入安全大屏页面 单击“值班响应大屏”图片,进入值班响应大屏信息页面后,在“未处理告警”模块中,单击告警描述,页面跳转到“告警详情”页面。 图2 值班响应大屏 分析告警。 告警详情页面可以查看告警总览、上下文、关系图和评论信息。 总览页面可以看到
-
忽略/取消忽略漏洞 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”、“Web-CMS漏洞”、“应用
-
停用告警规则 - 安全云脑 SecMaster
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取。 IAM user token, fetch from IAM api. 最小长度:1 最大长度:2097152
-
启用告警规则 - 安全云脑 SecMaster
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取。 IAM user token, fetch from IAM api. 最小长度:1 最大长度:2097152
-
删除告警规则 - 安全云脑 SecMaster
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取。 IAM user token, fetch from IAM api. 最小长度:1 最大长度:2097152