检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。 图4 进入节点管理页面 在节点管理页面中，单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中，单击“确定”。 仅注销节点，不会删除ECS和endpointinterface资源。后续如果不再使用数据采集功能，需要
在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图2 资产管理 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出资产订阅设置页面。 在订阅资产设置页面中，在需要订阅资产所在的region所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。 订阅后，资产信息将在一分钟内同步展示。
图3 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，默认进入连接管理页面。 图4 进入连接管理页面 在连接管理页面中，单击目标连接所在行“操作”列的“删除”。 在弹出的确认框中单击“确定”。 父主题： 数据采集
进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。 图6 进入采集通道管理页面 在采集通道管理列表中，单击目标通道所在行“操作”列的启用/停止/重启。 在弹出的确认框中单击“确定”。 父主题： 数据采集
通过订阅微软官方更新，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Web-CMS漏洞检测 通过对Web目录和文件进行检测，识别出Web-CMS漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 应用漏洞 通过检测服务器上运行的
“计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有ECS名称，进入ECS详情页面。 查看已有ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。 是：跳过（可选）步骤一：购买ECS，执行（可选）步骤二：购买数据磁盘。
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“采集节点管理”页签，进入采集节点管理页面。 图2 进入采集节点管理页面 在采集节点管理页面中，查看采集节点的详细信息。
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 ECS规格要求 安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力
进入目标工作空间管理页面 在左侧导航栏选择“设置 > 目录定制”，进入目录定制页面。 图4 进入目录定制页面 单击目标目录所在行“操作”列的“更换布局”，弹出更换布局页面。 在更换布局页面中，选择需要替换的布局。 单击“确定”。 父主题： 设置
String 本地地址。 local_port Integer 本地端口。 remote_address String 远程地址。 remote_port Integer 远程端口。 src_ip String 源IP。 src_port Integer 源端口。 src_domain String
“故障”，并且该服务器的CPU使用率或内存使用率即将达到100%。 图1 采集节点故障 图2 采集通道故障 可能原因 用户配置的连接器或解析器在语法或者语义上存在错误，导致采集器无法正常运行，不断重启导致CPU、内存被占满。 问题定位 远程登录采集节点所在的ECS。 您可以登录弹
决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 简而言之，SecMaster是呈现全局安全态势的服务，HSS是提升主机和容器安全性的服务。 服务功能区别 SecMaster通过采集全网安全数据（包括HSS、WAF、AntiDDoS等安全服务检测数据），提供云上资产
中的插件进行适配。 图1 高危告警自动化安全封堵 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入WAF访问日志或WAF攻击日志，详细操作请参见数据集成。 图2 接入WAF日志数据 有可用的微步在线查看情报的次数，需要客户确认资源可用。 步骤一：配置资产连接 使用
Cloud，VPC）、弹性公网IP（Elastic IP，EIP）。 云外资产：非华为云云上资产，如本地服务器、IDC服务器或第三方云厂商的服务器等。 安全云脑对云上或云外资产的管理支持如下操作： 管理云上资产：设置资产订阅、查看资产信息、导入或导出资产、编辑或删除资产。 管理云外资产：查看资产信息、导入或导出资产、编辑或删除资产。
图3 查看数据库防护状态 数据库防护状态说明如下表所示： 表3 数据库防护状态说明 数据库防护状态 说明 未防护 RDS资产未在DBSS中配置并开启防护。 为防止数据库被攻击，建议您开通并使用数据库安全审计，详细操作请参见审计RDS关系型数据库（安装Agent）或审计RDS关系型数据库（免安装Agent）。
在页面左上角单击，选择“计算 > 弹性云服务器”，进入弹性云服务器管理控制台。 在资源列表中找到用于采集数据ECS资源，并在目标ECS资源所在行“操作”列的“更多 > 退订”或“更多 > 删除”。 图1 退订ECS 在弹出的确认框中，根据界面提示进行退订/删除ECS资源处理，完成ECS资源释放操作。
险。 遵守隐私法规 行业、国家和地区在治理数据收集、存储和使用方面的法规各有不同。许多法规要求企业/组织在使用者请求时报告数据泄露并检测个人数据。制定适当的流程和程序与拥有适当的技术同样重要。SOC的成员帮助企业/组织承担保持技术和数据流程最新的责任来遵守这些法规。 快速响应事件
t、output两部分，分别对应源连接器、目的连接器，用于定义采集器Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。 解析器：Logstash配置的基础概念，主要为Logstash的fi
（可选）首次查看需要设置资产订阅，如果已订阅，请跳过该步骤。 安全云脑只有在开启资产订阅设置的工作空间才能同步资产相关信息。订阅后，资产信息将在一分钟内同步展示。 仅支持订阅和同步云上资产。同时，不建议同一个区域的资产订阅至多个工作空间。 在资产管理页面中，单击页面右上角“资产订阅设置”，右侧弹出订阅资产设置页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
