正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
4 接入数据 接入资产 在工作空间内开启资产订阅,同步当前账号资产相关信息至目标工作空间。 接入日志数据 接入WAF、HSS、OBS等多种云产品的日志数据,集成后,可以检索并分析所有收集到的日志,实现集中运维。
最小长度:32 最大长度:36 project_id 是 String 数据源产品所属项目的ID。 最小长度:32 最大长度:36 region 是 String 数据源产品所在区域。
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”,进入安全大屏页面。 图2 进入安全大屏页面 单击综合态势感知大屏图片,进入综合态势感知大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 安全评分 展示当前资产安全健康得分。
计费因子:安全大屏。 包年/包月、按需计费 包年/包月:安全大屏单价 * 购买时长 按需:安全大屏单价 * 计费时长 智能分析 如有数据采集、分析和存储的需求,可以额外单独购买智能分析配额。 计费因子:日志数据分析量。
运营对象管理 数据类 类型管理 分类&映射 父主题: 安全编排
事件管理 上报安全产品数据 父主题: V1
威胁运营 事件管理 告警管理 情报管理 智能建模 安全分析 数据投递 安全舆情
其中,使用翻页查看时最多可查看10000条实例信息,如果需要查看超过10000条以外数据,请优化过滤条件筛选数据。 实例的保存时长最长为180天。 如需查看某个实例的详细信息,可以单击任一实例名称,进入实例图页面,可查看实例流程图、流程节点、运行开始时间、结束时间等信息。
其中,使用翻页查看时最多可查看10000条告警信息,如果需要查看超过10000条以外数据,请优化过滤条件筛选数据。 告警列表中,可以查看告警的类型、摘要、等级、来源、处理状态等信息。如需查看某个告警概览信息详情,可单击目标告警分类,页面将展示该条告警的详情信息。
管道管理 创建数据管道 父主题: API
数组长度:0 - 999 effective_column String 生效的列,当有该参数时,使用指定列作为指标数据结果。 表8 MetricFormat 参数 参数类型 描述 data String 数据格式。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全编排
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题: API
安全大屏:购买安全大屏的费用。 智能分析:根据所设置的日志数据分析量计算的费用。 安全编排:根据设置的剧本执行次数计算的费用。 计费周期 包年/包月安全云脑的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。
其中,使用翻页查看时最多可查看10000条情报指标信息,如果需要查看超过10000条以外数据,请优化过滤条件筛选数据。 情报指标列表中,可以查看情报的威胁度、发现时间、状态等信息。如需查看某个指标详细信息,可单击指标名称,页面右侧将展示指标的详细信息。
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
EVENT--事件触发, TIMER--定时触发 最小长度:0 最大长度:64 dataobject_create 否 Boolean 数据对象是否创建时触发剧本 dataobject_update 否 Boolean 数据对象是否更新时触发剧本 dataobject_delete
dataobject DataobjectInfo object 数据对象详情 status String 剧本实例状态.
EVENT--事件触发, TIMER--定时触发 最小长度:0 最大长度:64 dataobject_create 否 Boolean 标识数据对象是否创建时触发剧本 dataobject_update 否 Boolean 标识数据对象是否更新时触发剧本 dataobject_delete
图1 高危漏洞自动通知流程 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入主机安全服务(Host Security Service,HSS)服务漏洞日志数据,详细操作请参见数据集成。