检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
定期自动检查:根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。 立即检查:支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。 本步骤以立即检查已有的遵从包中所有检查项的遵从情况为例进行介绍。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
如果风险较低,则关闭告警(如:重复告警、运维操作);如果风险较高,需要单击“转事件”,将告警转为事件。 更多详细介绍及操作请参见查看告警信息、告警转事件。 调查事件 告警转成事件后,就可以在事件管理中查看到生成的事件,事件生成后可以进行调查分析,分析后对事件发起应急响应。 您可以在事件上关联与可疑行为相关
管理解析器 操作场景 本章节主要介绍如何执行查看解析器管理信息、导入解析器、导出解析器、删除解析器操作。 查看解析器管理信息 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
磁盘挂载成功后,可以在ECS的云硬盘页面查看已挂载的磁盘。 图2 已挂载磁盘 云硬盘挂载至云服务器后,需要登录云服务器初始化云硬盘,即格式化云硬盘,之后云硬盘才可以正常使用。初始化数据盘的具体操作,请参见初始化数据盘。 进行磁盘分区操作。 登录到当前安装isap-agent节点,执行如下命令,查看当前节点的磁盘情况:
产品优势 见微知著的指标脉络与态势呈现 您可以通过安全态势即时查看大屏、定期订阅安全运营报告,了解安全运营核心关注指标。 云原生的资产盘点与风险预防 云上资产自动盘点,云安全配置自动检查,支持定位到资产,指导并辅助自动加固,帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。
理想。此时可以利用安全大屏,展示专为大型屏幕设计的服务界面,获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个威胁态势大屏,可以查看网络攻击次数、应用拦截次数、主机层拦截次数等总览情况,实现一屏全面感知。 前提条件 已开通安全大屏(包含AstroCanvas)增值项,详细操作请参见购买增值包。
后单击列表左上角的“接受”。 图2 数据投递授权 授权授予后,目标投递任务授权状态更新为“已授权”,更新后,可前往投递目的地查看投递情况,详细操作请参见查看数据投递情况。 相关操作 在跨租投递权限授权页面可以的投递权限进行拒绝和取消授权操作: 表1 跨租投递权限管理 操作 具体操作方法
免责声明》,单击“去支付”。 在支付页面,选择付款方式完成付款,完成购买操作。 生效条件 付款成功后,您可以在管理控制台“总览”页面右上方查看当前购买的SecMaster版本。 相关操作 如果需变更资产配额,可以在“已购资源”页面,选择目标区域,并单击“增加配额”,添加资产配额购买,详细说明请参见增加配额。
插件管理 插件管理概述 查看插件详情 父主题: 安全编排
数据类 查看已有数据类 父主题: 运营对象管理
实例管理 查看实例监控 父主题: 剧本编排管理
检查计划创建完成后,安全云脑会在指定的时间执行云服务基线扫描,扫描结果可以在“风险预防 > 基线检查”中查看。 相关操作 基线检查计划创建后,您可以查看检查计划、对检查计划进行编辑、删除、关闭、开启操作。 查看已有检查计划 在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全
资产管理 资产管理概述 设置资产订阅 查看资产信息 导入/导出资产 编辑/删除资产
分类&映射 查看已有分类映射 创建/复制/编辑分类映射 管理分类映射 父主题: 运营对象管理
安全报告 创建/复制安全报告 查看安全报告 下载安全报告 管理安全报告 父主题: 安全态势
骤购买数据磁盘。 操作步骤 查看数据磁盘信息。 使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的,选择区域或项目后,单击页面左上方的,选择“存储 > 云硬盘 EVS”。 在磁盘列表页面中,单击已有或已购EVS名称,进入EVS详情页面。 查看已有或已购EVS的名称、可用区、容量、磁盘属性信息。
的数据。 漏洞数据来源于“风险预防 > 漏洞管理”,基线检查数据来源于“风险预防 > 基线检查”中“检查资源”页签,如需查看对应详细信息,可以前往该页面进行查看。 资产分布情况 呈现资产类型的分布情况、资产防护率统计情况、资产变化趋势和TOP5受攻击资产所在区域分布情况。 表2 资产分布情况
空间管理 查看工作空间详情 编辑工作空间 管理工作空间标签 删除工作空间 父主题: 工作空间
数据投递 新增数据投递 数据投递授权 查看数据投递情况 管理数据投递任务 投递日志数据至LTS 父主题: 威胁运营
风险预防 基线检查 漏洞管理 查看/导出应急漏洞公告 策略管理