-
基线检查项目 - 安全云脑 SecMaster
SSL证书有效性检查 SSL证书管理(SSL Certificate Manager,SCM)是一个SSL(Secure Socket Layer)证书管理平台。SSL证书部署到服务器后,服务器端的访问将启用HTTPS协议。SSL证书超出有效期,将无法正常使用SSL证书。 检查所
-
安全编排 - 安全云脑 SecMaster
剧本管理:内置自动响应的剧本,支持按需定义扩展。 编写剧本的过程就是将安全运营流程和规程转换为剧本,并在剧本中将各种应用编排到一起的过程,也是将人读安全运营流程转换为机读工作流的过程。 流程管理:绘制流程图响应剧本触发。 资产管理:支持对关键资产、安全资产等进行统一管理呈现。
-
执行手动检查 - 安全云脑 SecMaster
0”和“护网检查”中的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。 本章节介绍手动检查项目执行检查的操作。 前提条件 已购买安全云脑专业版,且在有效使用期内。 已在线下完成检查。 约束与限制 反馈结果有效期为7天,7天后请重新手动检查。
-
处理基线检查结果 - 安全云脑 SecMaster
计算中。 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图7 进入目标工作空间管理页面 在左侧导航栏选择“风险预防
-
修复漏洞 - 安全云脑 SecMaster
服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。 确定切换完成并且业务运行稳定无故障后,可以释放旧的主机。如果业务切换后出现问题且无法修复,可以将业务立即切换回原来的主机以恢复功能。 方案二:在当前主机执行修复 为需要修复漏洞的ECS主
-
安全编排概述 - 安全云脑 SecMaster
表述,它是将安全运营流程和规程转换为机读工作流的过程。 剧本体现了安全防护的逻辑,指示如何调度安全能力。剧本具有灵活性和可扩展性,可以根据实际需求进行修改和扩展,以适应不断变化的安全威胁和业务需求。 流程(Workflow):是将安全运营相关的工具、技术、流程和人员等各种能力整合
-
认证证书 - 安全云脑 SecMaster
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
-
修订记录 - 安全云脑 SecMaster
第五次正式发布。 更新部分API的接口参数描述和示例。 2023-12-11 第四次正式发布。 新增API的在线调试、CLI示例、SDK代码示例等优化内容。 新增数据空间、管道管理相关API说明。 2023-11-03 第三次正式发布。 更新API参数信息说明。 更新错误码信息。 2023-08-10
-
日志字段含义 - 安全云脑 SecMaster
8601 格式时间。 sni String 标识通过 SNI 请求的域名。 tls_version String 标识建立 SSL 连接的协议版本。 ssl_curves String 标识客户端支持的曲线列表。 ssl_session_reused String 标识 SSL 会话是否被重用。
-
漏洞管理 - 安全云脑 SecMaster
前提条件 请确保修复漏洞时,您的业务处于低峰期或特定的变更时间窗。 修复漏洞操作步骤 登录安全脑控制台,并进入目标工作空间管理页面。 在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图1 进入漏洞管理页面 筛选“等级”为“高危”、“是否已处理”为“未处理”
-
快速接入安全云脑 - 安全云脑 SecMaster
集来自不同来源的数据,将其转换并输出到不同目的。 在左侧导航栏选择“设置 > 组件管理”,进入节点管理页面后,选择“组件管理”页签,进入组件管理页面。 图9 进入组件管理页面 在组件管理页面中,单击待查看组件右上角“编辑配置”,右侧将弹出该组件的配置管理页面。 在节点配置栏中,单
-
SDK概述 - 安全云脑 SecMaster
SDK概述 本文介绍了SecMaster服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了SecMaster服务支持的SDK列表,您可
-
启用安全模型 - 安全云脑 SecMaster
主机-异常进程 sec-hss-alarm 推荐开启 -- -- 主机-黑客工具检测 sec-hss-alarm 推荐开启 -- -- 主机-扫描侦查 sec-hss-alarm 推荐开启 -- -- 主机-关键文件路径变更 sec-hss-alarm 推荐开启 -- 新增 主机-异常外联行为
-
变更计费模式 - 安全云脑 SecMaster
变更计费模式 安全云脑暂不支持变更计费模式。
-
分析语句-函数 - 安全云脑 SecMaster
SELECT cot(0.5) LIMIT 1 degrees 弧度转换为度 degrees(number T) -> double SELECT degrees(0.5) LIMIT 1 radians 度转换为弧度 radians(number T) -> double SELECT
-
成本管理 - 安全云脑 SecMaster
成本管理 随着上云企业越来越多,企业对用云成本问题也越发重视。使用安全云脑时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用安全云脑时,成
-
安全云脑如何变更版本规格? - 安全云脑 SecMaster
安全云脑如何变更版本规格? 购买安全云脑后,如果需要升级版本、增加资产配额或追加增值包功能,即需要升级版本、扩充“主机配额”或新增“增值包”。 标准版仅支持通过包周期计费模式进行购买。 不支持部分配额购买标准版和专业版。 增值包中的“安全大屏”、“智能分析”、“安全编排”为标准版
-
Agent安装失败问题排查 - 安全云脑 SecMaster
(可选)方法二:通过脚本命令卸载Agent。 通过远程管理工具(如:SecureFX、WinSCP)远程登录目标云服务器。 执行sh /opt/cloud/agent_controller_euler.sh uninstall命令,卸载Agent。 检查是否已完成卸载。 通过远程管理工具(如:SecureFX、WinSCP)远程登录目标云服务器。
-
自定义接入安全云脑 - 安全云脑 SecMaster
服务器”列表中,单击“远程登录”登录主机,详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:PuTTY、Xshell等)登录主机,并使用root账号在主机中安装Agent。 执行cd /opt/cloud命令,进入安装目录。
-
包年/包月 - 安全云脑 SecMaster
见安全云脑价格详情。 图2 包年/包月安全云脑费用计算示例 变更配置后对计费的影响 当前包年/包月安全云脑的规格不满足您的业务需要时,您可以在安全云脑控制台发起变更版本和增值包操作,变更时系统将按照如下规则为您计算变更费用: 版本升级或增加增值包规格:新配置价格高于老配置价格,此时您需要支付新老配置的差价。