检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
剧本编排”,进入剧本管理页面后,选择“资产连接”页签,进入资产连接管理页面。 图7 资产连接管理页面 在目标资产连接所在行“操作”列,单击“编辑”,弹出编辑资产连接页面。 在资产连接编辑页面中,编辑资产连接参数,参数说明如表2所示。 表2 资产连接参数说明 参数名称 说明 连接名称 输入资产连接名称。名称规则如下:
相关操作 如果需要对大屏展示页面进行编辑,请参照以下步骤进行处理。 在安全大屏页面,单击目标大屏右下角的“编辑”,进入AstroCanvas页面。 单击目标大屏图片,进入编辑页面后,单击“编辑页面”。 在AstroCanvas页面中进行编辑,详细操作请参见编辑页面。 父主题: 查看安全大屏
单击待查看组件右上角“查看配置”,右侧将弹出该组件的详细配置信息。 编辑配置: 单击待查看组件右上角“编辑配置”,右侧将弹出该组件的配置管理页面。 在节点配置栏中,编辑节点配置信息。 添加节点:单击节点列表左上角“添加”,并在弹出的“添加节点”框中,选择节点后,单击“确认”。 编辑已添加节点参数信息:单击节点名称前
相关操作 如果需要对大屏展示页面进行编辑,请参照以下步骤进行处理。 在安全大屏页面,单击目标大屏右下角的“编辑”,进入AstroCanvas页面。 单击目标大屏图片,进入编辑页面后,单击“编辑页面”。 在AstroCanvas页面中进行编辑,详细操作请参见编辑页面。 父主题: 查看安全大屏
处理检查结果 本章节介绍如何处理检查结果,请根据您的需要进行选择: 修复风险项:根据检测结果修复风险检查项。 反馈检查结果:检查项中的手动检查项,您在线下执行检查后,需要在控制台上反馈检查结果,以便计算检查项合格率。 忽略检查项:如果您对某个检查项有其他检查要求(例如,“会话超时策略检查”
资产管理 资产管理概述 设置资产订阅 查看资产信息 导入或导出资产 编辑或删除资产
事件管理 查看事件信息 新增或编辑事件 导入或导出事件 关闭或删除事件 父主题: 威胁管理
空间管理 查看工作空间 编辑工作空间 删除工作空间 管理工作空间标签 父主题: 工作空间
智能建模 查看模型模板 新建或编辑模型 查看模型 管理模型 父主题: 威胁管理
情报管理 新增或编辑情报指标 关闭或删除情报指标 导入或导出情报指标 查看情报指标 父主题: 威胁管理
采集管理”,进入采集管理页面后,选择“解析器管理”页签,进入解析器管理页面。 单击目标解析器所在行操作列的“编辑”,并在编辑页面中,删除错误配置信息,修改为正确的配置信息。 图6 问题解析器配置 图7 修改解析器配置 单击“确定”。 编辑完成后,在上方选择“采集通道管理”页签,并单击目标采集通道操作列的“重启”,重启采集通道。
告警管理 告警概述 查看告警信息 常见告警处置建议 告警转事件或关联事件 一键阻断或解封 关闭或删除告警 新增或编辑告警 导入或导出告警 父主题: 威胁管理
同的工作场景,避免资源冗余查找不便,影响日常使用。 查看工作空间:用户通过管理控制台查看已有工作空间的信息,包括名称、类型和创建时间等。 编辑工作空间:工作空间新增成功后,可以对工作空间的基本信息(名称、描述)进行修改。 删除工作空间:如果不再需要某个工作空间,可以删除工作空间。
节点名称上,并单击添加按钮,并在弹出的添加框中,输入节点名称后按“Enter”。 编辑或删除节点:如果需要对节点进行编辑或删除操作,可以将鼠标悬停在节点名称上,并单击编辑或删除按钮,对节点进行编辑或删除处理。 选中已添加节点名称(最小级别,如增加了三级节点,则选中三级节点名称),
空间管理”页面中查看已创建的托管视图,单击视图名称,进入后,可以查看被托管空间的详细信息。 相关操作 编辑托管视图 在待编辑托管视图所在行“操作”列,单击“编辑”。 在弹出的编辑托管视图中,修改托管视图参数后,单击“确定”。 删除托管视图 在待删除视图所在行“操作”列,单击“删除”。
根据告警来源选择相应的类型对攻击者进行阻断。 关闭或删除告警:支持关闭或删除告警,告警删除后将无法恢复,请谨慎操作。 新增或编辑告警:支持新增告警,或者编辑告警参数。 导入或导出告警:支持导入或导出告警。 父主题: 告警管理
相关操作 如果需要对大屏展示页面进行编辑,请参照以下步骤进行处理。 在安全大屏页面,单击目标大屏右下角的“编辑”,进入AstroCanvas页面。 单击目标大屏图片,进入编辑页面后,单击“编辑页面”。 在AstroCanvas页面中进行编辑,详细操作请参见编辑页面。 父主题: 查看安全大屏
流程的初始版本(V1)自动启用,无需手动启用。 场景二:使用自定义版本的流程 如果需要对某个流程进行编辑,可以复制初始版本进行处理,启用自定义流程版本的流程操作步骤如下: 复制流程版本 编辑并提交流程版本 审核流程版本 启用流程 2 启用剧本 剧本是处理一类安全问题的方法描述,是安全云脑在安全编排系统中的形式化表述。
航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的SecMaster自定义策略样例。 SecMaster自定义策略样例
maintainable Boolean 可维护,true可维护,false非可维护 editable Boolean 可编辑,true可编辑,false非可编辑 creatable Boolean 可创建,true可创建,false非可创建 mapping Boolean 是否展示在分类映射外的其他地方