检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
界面放大显示,视觉效果并不是很理想。此时可以利用安全大屏,展示专为大型屏幕设计的服务界面,获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个脆弱性大屏,可以查看脆弱性资产、漏洞、基线、未防护资产等总览情况,实现一屏全面感知。 前提条件 已开通安全大屏(包含AstroCa
创建解析器 操作场景 安全云脑默认内置快速接入解析器,可根据需要进行选择: 表1 解析器场景说明 类型 场景 快速接入 无需对源数据进行处理直接传输。 模板 需要对数据源进行清理、字段加工处理等操作的时候,可以根据用户需要的使用场景进行模板选择,创建对应的解析器。 自定义 需要对
界面放大显示,视觉效果并不是很理想。此时可以利用安全大屏,展示专为大型屏幕设计的服务界面,获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个资产大屏,可以查看资产总数、受攻击资产数、未防护资产数等总览情况,实现一屏全面感知。 前提条件 已开通安全大屏(包含AstroCa
、安全信息和事件的集中管理,从而提升安全运营效率和响应速度。 本文档将以首次在华北-北京四区域购买如下配置的安全云脑,并使用首个工作空间的默认配置进行安全运营的场景为例进行介绍: 计费模式:包周期 版本:基础版 主机配额:50 此场景的操作流程如下所示: 图1 操作流程 操作流程
使用流程 基线检查使用流程说明如下: 表1 使用流程 序号 操作项 说明 1 定时执行基线检查 安全云脑将使用默认检查计划对所有资产进行检查。 默认检查计划:默认每隔3天检查一次,每次在00:00~06:00对您账号下当前区域的所有资产进行检查。 自定义基线检查计划:根据您的需求自定义遵从包和检查时间。
type string JSONLayout 追加json慢日志布局类型,采用默认值即可 appender.json_console_slowlog.type string Console 追加json慢日志类型,默认值Console,表示直接打印在控制台 appender.json_console_slowlog
对应的logstash配置项 类型 默认值 是否必填 描述 类型转化 convert hash -- 否 类型转化 数组联合 join hash -- 否 数组联合 转为小写 lowercase array -- 否 转化为小写 默认字段 coerce hash -- 否 默认字段 字段改名 rename
通过控制台接入的数据,系统将创建默认数据空间,无需再进行创建。 (可选)创建管道 创建用于日志数据的采集、存储和查询的数据管道。 通过控制台接入的数据,系统将创建默认数据管道,无需再进行创建。 配置索引 配置索引条件,缩小查询范围。 接入的云服务日志,默认已为部分保留字段配置索引,具体请参见日志字段含义。
同时,内置的剧本中推荐使用的高频剧本默认已启用(未全部启用)。后续新增的用于自定义运营的工作空间,不会自动启用剧本,需要用户自定义启用。 若还需开启未默认启用的剧本,请参考下述操作步骤进行启用: 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图8 进入剧本管理页面
步骤三:配置并启用剧本 在安全云脑中,默认“关键运维操作实时通知”流程的初始版本(V1)也已启用,无需手动启用。默认“关键运维操作实时通知”剧本的初始版本(V1)也已激活,只需要启用就可以进行使用。 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图7 进入剧本管理页面
剧本是处理一类安全问题的方法描述,是安全云脑在安全编排系统中的形式化表述。 安全云脑默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本。其中,多个剧本已默认启用,无需手动启用。默认已启用以下剧本: 主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信
修复漏洞 操作场景 当扫描到服务器存在漏洞时,您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞,避免漏洞被入侵者利用入侵您的服务器。 如果漏洞对您的业务可能产生危害,建议您尽快修复漏洞。对于Linux漏洞、Windows漏洞,您可以在主机安全服务控制台一键自动修复漏洞,对于W
漏洞管理 漏洞是攻击者入侵企业系统的主要手段之一,攻击者可以利用漏洞获取系统权限、窃取敏感信息或者破坏系统功能。完成漏洞整改可以有效地提高系统的安全性,预防潜在的攻击。 安全云脑提供漏洞修复帮助用户针对配置隐患和系统漏洞进行排查。安全云脑的漏洞管理分为Linux漏洞、Window
订阅终端:输入订阅终端邮箱地址,如username@example.com 步骤二:配置并启用剧本 在安全云脑中,默认“高危告警自动通知”流程的初始版本(V1)也已启用,无需手动启用。默认“高危告警自动通知”剧本的初始版本(V1)也已激活,只需要启用就可以进行使用。 在页面左上角单击,选择“安全与合规
(可选)在空间管理页面上方单击“服务委托授权-当前租户”,右侧弹出授权页面。 首次进入无需进行单击操作,页面将自动弹出服务委托授权页面。 在授权页面中,默认已勾选所需全部权限,请勾选权限下方的“同意授权”,并单击“确认”。
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图9 进入剧本管理页面 在待删除的剧本“操作”列,单击“删除”,弹出删除剧本确认信息框。 在弹出确认框中输入“DELETE”后,单击“确定”。 删除剧本默认删除当前剧本中的所有剧本版本,删除操作不可恢复,请谨慎操作。
参数说明 报告名称 自定义报告名称。 报告类型 选择报告类型。 日报:默认统计前一天00:00:00~23:59:59的安全信息。 周报:默认统计上一周安全信息,上周一00:00:00到上周日23:59:59。 月报:默认统计上一月安全信息,上月第一天00:00:00到上月最后一天23:59:59。
True_Positive – 确认 False_Positive – 误报 默认填写Unknown handle_status String 事件处理状态,可选类型如下: Open – 打开,默认 Block – 阻塞 Closed – 关闭 默认填写Open sla Integer 约束闭环时间:设置风险接受持续时间。单位:小时
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”,默认进入连接管理页面。 图2 进入连接管理页面 在连接管理页面中,查看连接管理的详细信息。 表1 连接管理参数说明 参数名称 参数说明 连接名称
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在