检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
针对按需购买的版本或综合大屏,单击“取消”,一键释放按需计费的资产配额。 图2 取消按需计费 返回版本管理窗口,按需计费的资产配额资源已取消。
图3 主机安全事件详情 资产统计 如图4所示,资产统计展示了总资产的数量和类型,两类主机分为Windows系统主机和Linux系统主机。中间的条形图直观显示了这两种主机占总资产的比例,下方则显示了这两种主机的具体数量。
图1 月报样例1-本月总结 图2 月报样例2-安全评分 图3 月报样例3-资产风险 图4 月报样例4-威胁告警 图5 月报样例5-基线风险 图6 月报样例6-资产漏洞 父主题: 分析报告
针对按需购买的资产配额或安全大屏,单击“转包周期”,跳转到“按需转包年/包月”页面。 确认资源信息,并选择购买时长。 单击“去支付”,完成订单支付。
版本管理 选择计费模式 购买标准版 购买专业版 开通综合大屏 增加资产配额 续费 退订 态势感知升级至安全云脑
提供基于完整安全运营业务框架的工作台入口,可对安全资产、安全策略进行统一管理;提供面向安全运营业务流,进行自助编排、自动响应、人工处置的能力。 父主题: 产品咨询
云堡垒机启用检查 云堡垒机(Cloud Bastion Host,CBH)是华为云的一款4A统一安全管控平台,为企业提供集中的账号、授权、认证和审计管理服务。
如何获取风险程度最高的资产信息? 如何获取攻击者的信息? 态势感知与其他安全服务之间的关系与区别? SA与HSS服务的区别? 为什么主机最大配额不能小于主机数量? 态势感知支持跨账号使用吗? 如何更新安全评分? 如何处理暴力破解告警事件? 为什么不能使用主机漏洞和网站漏洞功能?
API文档 什么是ECS 02 购买 针对不同安全威胁检测需求,您可以选择购买态势感知专业版和态势大屏,呈现资产安全状态,评估全局威胁风险。
默认不设置,态势感知将监控对资产所有的端口及IP的攻击,呈现所有资产威胁告警信息。 约束限制 需至少选择一类告警类型,每类告警类型下需至少选择一个告警等级,否则告警监控应用无效。 需至少选择一种告警源,否则告警监控应用无效。 前提条件 已购买态势感知专业版,且在有效使用期内。
勾选报告内容模块,可选择报告说明、报告总结、安全评分、资产风险、威胁告警、基线风险、资产漏洞、后续规划等模块。 勾选“报告说明”、“自定义小结”、“后续规划”等模块后,需编辑小结内容。 预览报告内容。 单击右上角“预览”,预览自定义报告内容。
态势感知专业版为用户提供通知告警功能,通过设置威胁告警通知,您可以及时了解资产安全风险状态。 本指南以创建一个威胁通知告警为例,指导您快速配置通知告警,及快速查询威胁告警详情。
在下拉框中选择“资产IP”、“来源IP”、“主机ID”,在搜索框中输入相应IP或ID,单击,即可查看到指定资产相关的告警信息。 查看告警事件详情。
表1 常用实践 实践 描述 安全看板 态势感知安全看板可以联动其他云安全服务,实时呈现云上资产整体安全评估状况,集中展示云上安全。 提升登录口令安全最佳实践 弱口令一旦被攻击者获取,可用来直接登录系统,读取甚至修改网站代码,使用弱口令将使得系统及服务面临非常大的风险。
与ECS的关系 态势感知为弹性云服务器(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。
发布区域:全部 威胁告警简介 查看告警列表 威胁分析 漏洞管理 通过实时获取业界热点安全漏洞讯息,同步主机漏洞扫描和网站漏洞扫描结果,全面掌握云上资产漏洞风险状况,并提供相应漏洞修复建议。
保障云上数据库安全和资产安全。 DBSS产品介绍 父主题: 产品咨询
僵尸主机 告警类型说明 僵尸主机亦称傀儡机,是由攻击者通过木马蠕虫感染的主机,大量僵尸主机可以组成僵尸网络(Botnet)。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令,令其发送伪造包或垃圾数据包,使攻击目标瘫痪并“拒绝服务”,这就是常见的DDoS攻击。此外,随着虚拟货币(