检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全编排 安全编排概述 内置剧本 安全编排使用流程 (可选)配置并启用流程 (可选)配置并启用剧本 运营对象管理 剧本编排管理 页面布局管理 插件管理
安全态势 态势总览 安全大屏 安全报告 任务中心
威胁运营 事件管理 告警管理 情报管理 智能建模 安全分析 查询与分析语法-V1 查询与分析语法-V2 数据投递 安全舆情
权限管理 创建用户并授权使用SecMaster SecMaster自定义策略 SecMaster权限及授权项
解析器:Logstash配置的基础概念,主要为Logstash的filter部分,安全云脑解析器是对其filter部分的无码化封装和定制,用户只需在页面上配置解析器规则即可生成原生的filter配置脚本,从而轻松实现将原始日志转化为目标格式。 采集通道:采集通道等价于Logsta
选择条款 单击“租户自评估”中检查项的名字,进入单个检查项的操作页面,单击“编辑”按钮,填写遵从状态和自评备注。 如果有相关的凭据,可单击“附件上传”。 图5 自评估 完成自评估后单击右上角的“提交”,完成该条款下单个检查项的评估。 父主题: 安全治理
导出应急漏洞公告 在“应急漏洞公告”页面,单击右上角导出标识,一键导出当前列表中安全公告,并以Excel文件形式保存在本地。导出完成后,即可离线查看应急漏洞公告列表。 导出的Excel文件中包含“公告名称”、“披露时间”、“链接”等信息。 父主题: 风险预防
风险预防 基线检查 漏洞管理 查看/导出应急漏洞公告 策略管理
数据采集 数据采集概述 组件管理 采集管理 升级组件控制器 父主题: 设置
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题: 威胁运营
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题: 安全态势
数据投递 新增数据投递 数据投递授权 查看数据投递情况 管理数据投递任务 投递日志数据至LTS 父主题: 威胁运营
智能建模 查看已有模板 新建/编辑模型 查看已有模型 管理模型 父主题: 威胁运营
告警管理 查看告警信息 告警转事件或关联事件 新增/编辑告警 导入/导出告警 关闭/删除告警 告警处置建议 一键阻断/解封 父主题: 威胁运营
数据集成 支持接入的日志 接入数据 父主题: 设置
安全舆情 在安全云脑中使用安全舆情功能 父主题: 威胁运营
安全大屏 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 新增自定义大屏 父主题: 安全态势
购买安全云脑 购买安全云脑 购买增值包 升级版本 增加配额
工作空间 工作空间概述 新增工作空间 空间管理 空间托管
如果不是正常业务端口,建议关闭端口。对于危险端口建议进一步检查程序文件,如果存在风险建议删除或者隔离源文件。 高危操作!请根据您的需要谨慎处理。 检查主机是否存在Sudo漏洞 HSS提供漏洞管理功能,检测Linux软件漏洞,通过与漏洞库进行比对,检测出系统和官方软件(非绿色版、非