检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组件管理 新增/编辑节点 磁盘分区 管理节点 配置组件 Logtash组件配置项说明 查看组件详情 父主题: 数据采集
查看总览 总览 安全评分
安全报告 创建/复制安全报告 查看安全报告 下载安全报告 管理安全报告 父主题: 安全态势
SELECT log(10) LIMIT 1 log2 以 2 为底数的对数 log2(number T) -> double SELECT log2(10) LIMIT 1 log10 以 10 为底数的对数 log10(number T) -> double SELECT log10
聚合函数 表1 聚合函数 函数 作用 定义 示例 avg 求平均 avg(number T) -> T SELECT avg(age) LIMIT 1 sum 求和 sum(number T) -> T SELECT sum(age) LIMIT 1 min 最小值 min(number
数据操作语句DML SELECT 聚合操作 窗口 JOIN OrderBy & Limit Top-N 去重 保留关键字 父主题: SecMaster SQL语法参考
攻击链路分析告警通知 剧本介绍 配置剧本 父主题: 剧本说明
HSS文件隔离查杀 剧本介绍 配置剧本 父主题: 剧本说明
API 告警管理 事件管理 威胁情报管理 剧本管理 告警规则管理 剧本版本管理 剧本规则管理 剧本实例管理 剧本审核管理 剧本动作管理 事件关系管理 数据类管理 流程管理 数据空间管理 管道管理 工作空间管理 计量计费管理 指标查询 基线检查
剧本版本管理 克隆剧本及版本 查询剧本版本列表 创建剧本版本 查询剧本版本详情 删除剧本版本 更新剧本版本 父主题: API
工作空间管理 新建工作空间 工作空间列表查询 父主题: API
剧本实例管理 查询剧本实例列表 查询剧本实例详情 操作剧本实例 查询剧本拓扑关系 查询剧本实例审计日志 父主题: API
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题: API
安全云脑(SecMaster)是华为云原生的新一代安全运营中心。 集华为云多年安全经验,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,帮助您实现一体化、自动化安全运营管理,满足您的安全需求。
图6 检查网络 workspaceId校验失败 问题现象 当日志出现如下图所示信息时,则表示Workspace ID校验失败。 图7 workspaceId校验失败 解决方法 登录安全云脑管理控制台。
本文介绍安全云脑支持使用的功能及各版本的功能差异。 增值包功能(安全大屏、安全分析、安全编排)是安全云脑在标准版和专业版的基础上增加的功能,请根据您的需要进行选购,即如需使用增值包功能,须先购买标准版或专业版。 本文用到标识符号说明如下: √:表示当前版本支持使用该功能。
通道分组 选择5创建的分组。 (可选)描述 自定义填写采集通道描述信息。 来源配置 源名称 选择步骤九:配置连接器新增的日志来源名称。 选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择步骤九:配置连接器新增的日志目的名称。
在版本管理窗口中,单击安全数据采集或安全数据保留栏中的“查看”。 图1 安全数据采集示例 在费用中心的资源包页面的资源包列表中,查看资源包的总量及剩余量。 图2 查看资源包剩余量 父主题: 计费FAQ
步骤二:新增工作空间 工作空间(Workspace)属于安全云脑顶层工作台,使用安全云脑功能前,需要先新增工作空间。 在左侧导航栏选择“工作空间 > 空间管理”,进入工作空间管理页面。
订阅安全遵从包 操作场景 安全遵从包是指华为开放的安全治理模板,包含法规标准条款原文、扫描策略、自评估检查项以及华为专家的改进建议,覆盖PCI DSS、ISO27701、ISO27001、隐私等法规标准。 本章节将介绍如何订阅安全遵从包。 前提条件 已完成服务授权。