已找到以下 128 条记录
产品选择
态势感知 SA
没有找到结果,请重新输入
产品选择
态势感知 SA
产品选择
没有找到结果,请重新输入
  • 云服务基线简介 - 态势感知 SA

    态,分类呈现云服务配置检测结果,告警提示存在安全隐患配置,并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项,您可以从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”三大风险类别,了解云服务风险配置所在范围和风险配置数目。 约束与限制 SA基础版暂不

  • 设置告警通知 - 态势感知 SA

    告警通知设置页面 选择重点关注通知项目和告警等级。 每日告警通知 每日告警通知会在每天10:00向您发送告警通知消息。 选择关注威胁告警和告警等级。只有当“通知项目”和“告警等级”同时有选项被选中时,每日告警通知才能够生效。 实时告警通知 实时告警通知会在威胁告警发生后整点时刻向您发送告警提示消息。

  • 态势感知支持退订吗? - 态势感知 SA

    态势感知”,进入态势感知管理控制台。 单击右上角“标准版”或“专业版”,显示版本管理窗口。 针对包周期购买资产配额或综合大屏,单击“退订”,进入“退订管理”列表页面。 图1 退订包周期计费 在需要退订实例所在行,单击“操作”列中“退订资源”,进入“退订资源”页面。 确认待退订资源信息,选择退订原因,并勾选退订确认。

  • 退订 - 态势感知 SA

    态势感知”,进入态势感知管理控制台。 单击右上角“标准版”或“专业版”,显示版本管理窗口。 针对包周期购买资产配额或综合大屏,单击“退订”,进入“退订管理”列表页面。 图1 退订包周期计费 在需要退订实例所在行,单击“操作”列中“退订资源”,进入“退订资源”页面。 确认待退订资源信息,选择退订原因,并勾选退订确认。

  • 威胁分析 - 态势感知 SA

    在下拉框中选择条件“攻击源”或“被攻击资产”、“发生时间”,并输入待查询IP地址,单击“开始分析”。 发生时间可选择“今天”、“昨天”、“近3天”、“近7天”、“近30天”、“近半年”。 在列表栏查看符合过滤条件威胁信息,可以直观看到该攻击源对哪些资产发起了何种类型攻击,或被攻击资产遭到了哪些攻击。 父主题:

  • 查看报告详情 - 态势感知 SA

    态势感知 > 分析报告”,进入安全报告管理页面。 图1 查看报告列表 选择目标报告,单击报告图标,跳转到最新一期报告详情页面。 查看最新一期发送报告基本信息、报告内容、报告发送信息、报告发送状态等。 图2 查看报告详情 在“统计时间”框中,选择报告统计时间,可切换到其他历史报告详情页面,查看相应历史报告详情。

  • 管理产品集成 - 态势感知 SA

    开启接收检测结果。 在目标产品列框,单击“开启集成”,开启接收来自该产品检测数据。 启用产品集成后,约5分钟后即可接收到产品上报数据。 为确保产品检测数据正常接收,请确保已开启各产品相应防护功能。 取消产品集成 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知

  • 态势感知可以免费使用吗? - 态势感知 SA

    态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版; 标准版和专业版按需计费,且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上差异,请参见功能介绍。 有关标准版和专业版价格参考,请参见态势感知价格计算器。 父主题: 计费FAQ

  • 什么是态势感知? - 态势感知 SA

    处理和分析,态势感知检测出威胁告警,同时将企业主机安全、Web应用防火墙和DDoS流量清洗等安全服务上报告警数据进行汇合,实时为用户呈现完整全网攻击态势,进而为安全事件处置决策提供依据。

  • 检测设置 - 态势感知 SA

    在检测设置页面中,选择待创建计划所在区域,并单击“创建计划”,系统右侧弹出新建检查计划页面。 图2 创建检查计划 配置检查计划。 填写基本信息,具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划名称。 检查时间 选择检测周期和检查触发时间。

  • 处理检测结果 - 态势感知 SA

    状态。 由于SA中检测结果汇聚了企业主机安全(Host Security Service,HSS)、DDoS高防(Advanced Anti-DDoS,AAD)、Web应用防火墙(Web Application Firewall,WAF)等安全防护服务上报告警数据,因此,处理检测结果时须注意以下顺序:

  • 发送安全报告 - 态势感知 SA

    自动发送报告 定期发送“周报”和“月报”创建完成后,默认状态为“已启用”。态势感知会在设置时间内,将安全报告自动推送到邮箱。 若后续不再需要推送该报告,可单击,切换报告状态为“未启用”,关闭该报告发送。 图1 关闭报告 手动发送报告 手动触发发送报告,在创建报告后,需编辑相关信息并

  • 态势感知可以为我提供什么服务? - 态势感知 SA

    态势感知可以为我提供什么服务? 态势感知(Situation Awareness,SA)是华为云安全管理与态势分析平台。能够检测出8大类云上安全风险,包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术,态势感知可以对

  • 启动主机扫描任务 - 态势感知 SA

    完成主机授权。 如果主机所在安全组设置了对漏洞管理服务(CodeArts Inspector)访问限制,请参见如何解决主机不能访问添加策略允许CodeArts InspectorIP网段访问您主机。 如果用户同时使用了主机安全服务,参见配置SSH登录IP白名单将您主机IP配置为白名

  • 创建安全报告 - 态势感知 SA

    息。 邮件发送方式 选择自动或手动发送邮件。 自动发送:定期自动发送安全报告,适用于“周报”和“月报”类型报告。 手动触发:手动触发发送安全报告,适用于需编辑报告小节内容报告。 邮件发送时间 针对自动发送方式,需选择发送时间。 默认可选择四个发送时间段。 “周报”默认为每周一发送上一周周报。

  • 计费样例 - 态势感知 SA

    此处进行了版本升级,新配置价格高于老配置价格,此时您需要支付新老配置差价。旧配置-标准版价格为10 元/ECS/月,新配置-专业版价格为150 元/ECS/月。计算公式如下: 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中剩余周期为每个自然月剩余天数/对应自然月最大天数。本示例中,剩余周期=12(6月份剩余天数)/

  • 增加资产配额 - 态势感知 SA

    配置“主机配额”,在原有配额数基础上,增加资产配额数。 选择“购买时长”。 选择“购买时长”为新增配额使用时长,不影响已购买配额使用时长。 增加配额“配置费用”根据新增资产配额数和使用时长计算。已有资产配额不会重复计费,请放心购买。 若需延长已购买配额使用时间,请参见续费为目标配额延长使用时间。

  • 计费项 - 态势感知 SA

    计费项 计费说明 态势感知计费项由服务版本、ECS主机配额和安全大屏费用组成。具体内容如表1所示。 表1 态势感知计费项 计费项 计费项说明 适用计费模式 计费公式 服务版本+ECS主机配额(必选) 计费因子:服务版本+ECS主机配额,不同版本提供不同功能。 包年/包月、按需计费

  • 漏洞攻击 - 态势感知 SA

    完整性、可用性等方面的威胁。攻击者利用漏洞获取计算机权限、盗取敏感数据、破坏软硬件系统等行为均可称为漏洞攻击。 态势感知支持检测2种子类型漏洞攻击威胁,基础版不支持检测漏洞攻击类威胁,标准版不支持检测漏洞攻击,专业版支持检测全部子类型威胁。 处理建议 当检测到漏洞攻击类威胁时,各子类型威胁处理建议参见表1。

  • 产品咨询 - 态势感知 SA

    态势感知可以为我提供什么服务? 为什么没有看到攻击数据或者看到攻击数据很少? 态势感知数据来源是什么? 如何获取风险程度最高资产信息? 如何获取攻击者信息? 态势感知与其他安全服务之间关系与区别? SA与HSS服务区别? 为什么主机最大配额不能小于主机数量? 态势感知支持跨账号使用吗?