正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 云安全的理念是“三分建设,七分运营”,安全云脑的应用场景即是占了七分的安全运营。主要有以下几个应用场景: 日常安全运营 日常过程中,基于安全运营中关注的要素,对各个安全目标,执行各安全运营流程剧本,从而发现并消减风险,并对流程进行持续改进,避免风险再次发生。 重大保障
账户:具有安全云脑数据采集管理权限,且非管理员的IAM账户。 ECS规格要求: 安装采集器(isap-agent + logstash)的租户云服务器(ECS)规格要求如下表: CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力 4核 8G 50G 100G
安全大屏 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 新增自定义大屏 父主题: 安全态势
设置 数据采集 数据集成 目录定制
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 查询与分析语法-SQL语法 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题: 威胁运营
安全编排 安全编排概述 内置剧本和流程 安全编排使用流程 (可选)配置并启用流程 (可选)配置并启用剧本 运营对象管理 剧本编排管理 页面布局管理 插件管理
剧本编排管理 剧本 流程 资产连接 实例管理 父主题: 安全编排
资产连接 新增资产连接 管理资产连接 父主题: 剧本编排管理
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题: 安全态势
图表统计 图表统计概述 表格 折线图 柱状图 饼图 父主题: 安全分析
数据投递 新增数据投递 数据投递授权 查看数据投递情况 管理数据投递任务 投递日志数据至LTS 父主题: 威胁运营
智能建模 查看已有模板 新建/编辑模型 查看已有模型 管理模型 父主题: 威胁运营
告警管理 查看告警信息 告警转事件或关联事件 新增/编辑告警 导入/导出告警 关闭/删除告警 告警处置建议 一键阻断/解封 父主题: 威胁运营
数据集成 支持接入的日志 接入数据 父主题: 设置
数据类 查看已有数据类 父主题: 运营对象管理
分类&映射 查看已有分类映射 创建/复制/编辑分类映射 管理分类映射 父主题: 运营对象管理
安全态势 态势总览 安全大屏 安全报告 任务中心
威胁运营 事件管理 告警管理 情报管理 智能建模 安全分析 数据投递 安全舆情
插件管理 插件管理概述 查看插件详情 父主题: 安全编排
数据采集 数据采集概述 组件管理 采集管理 升级组件控制器 父主题: 设置