已找到以下 308 条记录
AI智能搜索
产品选择
安全云脑 SecMaster
没有找到结果,请重新输入
产品选择
安全云脑 SecMaster
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
会话过期
当前登录超时,请重新登录
  • 常见告警处置建议 - 安全云脑 SecMaster

    更新相关配置:对于一些需要配置文件路径的程序系统,需要及时更新相关配置,确保这些程序系统能够正确访问到关键文件。 审查变更原因:对于目录变更的原因,需要进行审查排查。如果是人为错误导致的,需要及时纠正和加强管理。如果是系统自动进行的调整,需要评估调整的必要性影响,确保变更的合理性安全性。 加强安全

  • 启用告警规则 - 安全云脑 SecMaster

    请求示例 启用告警规则,名称为123123 [ "123123" ] 响应示例 状态码: 200 请求成功 { "fail_list" : [ ], "success_list" : [ ] } SDK代码示例 SDK代码示例如下。 Java 启用告警规则,名称为123123 1

  • 查看策略扫描结果 - 安全云脑 SecMaster

    在策略扫描界面可查看已授权云服务的已订阅安全遵从包的总体扫描情况各个云服务扫描情况。 策略扫描将在每日凌晨1:30自动扫描一次并生成扫描结果。 前提条件 已订阅安全遵从包,详细操作请参见订阅或取消订阅安全遵从包。 查看策略扫描结果 登录管理控制台。 单击管理控制台左上角的,选择区域项目。 在页面左上角单击,选择“安全与合规

  • 新增连接 - 安全云脑 SecMaster

    登录管理控制台。 单击管理控制台左上角的,选择区域项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面

  • 投递日志数据至其他数据管道 - 安全云脑 SecMaster

    在新增投递配置页面中,配置数据投递相关参数。 配置基本信息。 表1 基本信息 参数名称 参数说明 投递名称 自定义投递名称。 投递资源消耗 默认生成,无需配置。 配置数据源。 数据源配置中,显示当前管道数据的详细信息,无需配置。 表2 数据源参数说明 参数名称 参数说明 投递类型 数据投递类型,默认显示为PIPE。

  • (可选)步骤八:创建日志存储管道 - 安全云脑 SecMaster

    表1 新增数据空间 参数名称 参数说明 数据空间 输入数据空间名称。命名规则如下: 名称长度取值范围为5-63个字符。 可包含英文字母、数字-。其中,-不能出现在开头结尾,且不能连续出现。 名称须为全局(整个华为云上)唯一,不能与其他数据空间名称相同。 描述 可选参数,设置该数据空间的备注信息。

  • 安全云脑支持退订吗? - 安全云脑 SecMaster

    如果使用了数据采集功能,需要手动释放用于采集数据的ECS资源,详细操作请参见如何释放ECS资源?。 如果使用了数据采集功能,需要手动释放用于连通管理采集节点的VPC终端节点,详细操作请参见删除终端节点。 退订包周期计费 登录管理控制台。 单击管理控制台左上角的,选择区域项目。 在页面左上角单击,选择“安全与合规

  • 创建空间托管 - 安全云脑 SecMaster

    在“托管视图”页签中,单击“创建托管视图”,右侧弹出创建托管视图页面。 图2 创建托管视图 配置托管视图参数。 表2 创建托管视图参数说明 参数名称 参数说明 托管视图名称 设置托管视图名称。 绑定空间名称 选择需要绑定的工作空间。 (可选)描述 自定义托管视图描述信息。 单击“确定”。 创建成功后,可以在“空间管

  • 管理托管 - 安全云脑 SecMaster

    在纳管我的页面中,可以查看管理纳管我的。 查看纳管我的 表4 查看纳管我的 参数名称 参数说明 托管名称 托管视图的名称名称/ID 我方工作空间的名称ID信息。 受托管方 工作空间的受托管方信息。 发起方式 托管任务的发起方式。 托管视图名称 托管任务所属的托管视图的名称。 托管时长 托管任务的时长。

  • 管理检查项 - 安全云脑 SecMaster

    单击检查项列表左上角的“创建检查项”,进入创建检查项页面。 在创建检查项页面中,配置检查项参数信息。 表2 创建检查项 参数名称 参数说明 检查项名称 自定义检查项名称。 描述 自定义检查项描述信息。 等级 选择此检查项的等级。 执行动作 选择此检查项的执行动作。 通过流程执行:此检查

  • 定时执行基线检查 - 安全云脑 SecMaster

    在检查计划页面中,单击“创建计划”,系统右侧弹出新建检查计划页面。 配置检查计划。 表1 新建检查计划 参数名称 参数说明 基本信息 计划名称 自定义检查计划的名称。 检查时间 选择检测周期检查触发时间。 检测周期:每隔1天、3天、7天、15天、30天检查一次 检查触发时间:00:00~

  • 步骤十二:测试验证 - 安全云脑 SecMaster

    在表格中,查看对应采集通道监控,有接收数量发送数量,说明日志接入成功。 图4 查看日志接入情况 在安全云脑控制台的安全分析日志管道中查看数据。 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击创建日志存储管道创建的管道名称,右侧将显示管道数据的检索页面。 图5 管道数据页面

  • 查看图表统计结果 - 安全云脑 SecMaster

    当您执行了查询分析语句后,安全云脑支持通过图表统计的形式对查询分析的结果进行可视化展示,您可以根据分析需求选择合适的统计图表类型展示查询分析结果。 安全云脑可以通过以下图表类型展示查询分析结果: 表格形式展示查询与分析结果 折线图形式展示查询分析结果 柱状图形式展示查询分析结果

  • 查看模型 - 安全云脑 SecMaster

    查看已有模型信息 参数名称 参数说明 模型统计 显示可用模型活跃模型数量。 严重程度 显示当前已有模型的严重程度统计情况,包含致命、高危、中危、低危、提示级别。 模型列表 模型列表中,显示当前已有模型的严重程度、名称/ID、管道名称、模型类型、更新时间创建时间等信息。 父主题:

  • 接入日志数据 - 安全云脑 SecMaster

    数据空间管道。 查看日志数据及其存储位置 日志数据接入完成后,请前往安全分析的安全数据表页面查看接入的日志数据: 在目标工作空间内的左侧导航栏选择“威胁管理 > 安全分析”,进入安全分析页面。 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。

  • 工作空间概述 - 安全云脑 SecMaster

    查看工作空间:用户通过管理控制台查看已有工作空间的信息,包括名称、类型创建时间等。 编辑工作空间:工作空间新增成功后,可以对工作空间的基本信息(名称、描述)进行修改。 删除工作空间:如果不再需要某个工作空间,可以删除工作空间。工作空间删除后,相关的资产会存在风险,且会影响资产的风险预防处理,安全性能降低,删除后不可恢复,请谨慎操作。

  • 配置组件 - 安全云脑 SecMaster

    登录管理控制台。 单击管理控制台左上角的,选择区域项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面

  • 管理漏洞类型 - 安全云脑 SecMaster

    型管理页面。 在漏洞类型管理页面中,查看已有漏洞类型的详细信息,参数说明如表1所示。 表1 漏洞类型参数说明 参数名称 参数说明 类型名称/类型标识 漏洞类型的名称标识。 关联布局 漏洞类型已关联的布局。 启用状态 漏洞类型的启用状态。 启用:当前类型已启用。 禁用:当前类型已被禁用。

  • 管理告警类型 - 安全云脑 SecMaster

    在告警类型管理页面的“类型名称”中,单击需要编辑的自定义告警类型名称,右侧将展示自定义告警类型的详细信息。 在右侧告警列表页面中,单击目标类型所在行“操作”列的“编辑”,右侧弹出编辑页面。 在编辑告警类型页面中,修改告警类型的参数信息。 表3 编辑告警类型参数说明 参数名称 参数说明 类型名称 告警类型的名称,不支持修改。

  • 新增工作空间 - 安全云脑 SecMaster

    表1 新增工作空间 参数名称 参数说明 区域 选择待新增工作空间所在区域。 项目类型 选择待新增工作空间所属的项目类型。 工作空间名称 自定义工作空间的名称。命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)特殊字符(-_())。 长度不能超过64个字符。