-
管理剧本版本 - 安全云脑 SecMaster
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“预览”,弹出预览版本页面。
-
管理流程 - 安全云脑 SecMaster
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图6 流程管理页面 在流程管理页面中,勾选需导出的流程,并单击列表右上角的,弹出导出流程确认框。 在弹出的确认框中,单击“确认”,系统将导出流程信息到本地。 删除流程 删除流程需要全部满足下列条件:
-
基本概念 - 安全云脑 SecMaster
AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户
-
创建用户并授权使用SecMaster - 安全云脑 SecMaster
SecMaster支持的系统权限,请参见SecMaster系统权限。如果您需要对除SecMaster之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 如表1所示,包括了SecMaster的所有系统权限。 表1 SecMaster系统权限 系统角色/策略名称 描述 类别
-
基线检查概述 - 安全云脑 SecMaster
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项,您可以从“安全上云合规检查1.0”、“等保2.0三级要
-
编辑管道 - 安全云脑 SecMaster
编辑管道 操作场景 管道创建成功后,可对管道Shard数、描述、生命周期进行修改。 本章节介绍如何修改管道参数信息。 约束与限制 系统创建的数据管道不支持编辑操作。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
-
新增工作空间 - 安全云脑 SecMaster
如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 说明: “default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 工作空间名称 自定义工作空间的名称。命名规则如下:
-
查看实例监控 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“实例管理”页签,进入实例管理页面。 图2 实例管理页面 在实例管理列表中,可查看实例名称、剧本/实例名称、触发方式等,参数说明如表1所示。
-
入门指引 - 安全云脑 SecMaster
本文档介绍使用专业版安全云脑的流程,具体流程如下所示: 表1 使用流程 序号 操作项 说明 1 购买安全云脑 介绍如何购买专业版安全云脑和增值包功能(安全大屏、智能分析和安全编排)。 2 配置服务授权 购买安全云脑后,需要进行授权,才能正常使用安全云脑。 3 新增工作空间 创建安全云脑顶层工作台——工作空间。
-
购买标准版 - 安全云脑 SecMaster
确认是否开通/购买“安全大屏”、“智能分析配额”或“安全编排”功能。如需购买,请根据您的需要设置对应的购买量。 增值包可以在购买标准版时一起购买,也可以后续补充购买,详细操作请参见购买增值包。 标签 如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS
-
日志字段含义 - 安全云脑 SecMaster
镜像id。 sys_arch String 系统CPU架构。 os_bit String 操作系统位数。 os_type String 操作系统类型。 os_name String 操作系统名称。 os_version String 操作系统版本。 network_info local_address
-
管理事件类型 - 安全云脑 SecMaster
在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“类型管理”页签,进入类型管理页面。 图10 进入类型管理页面 在类型管理页面,选择“事件类型”页签,进入事件类型管理页面。 在事件类型管理页面中,对事件类型进行管理。 表4 管理已有事件类型 操作 操作说明 启用 说明:
-
内置剧本和流程 - 安全云脑 SecMaster
核通过后会将该IP加入安全云脑WAF阻断策略中 Alert 运维安全 关键运维操作实时通知 针对模型产生的运维告警,进行实时通知。目前支持挂载网卡、peering对等连接、资源绑定EIP三种关键运维操作进行smn通知 Alert 身份安全 身份防线告警关联历史处置信息 针对IAM
-
查看已购资源 - 安全云脑 SecMaster
查看已购资源 操作场景 在安全云脑的已购资源中可统一呈现当前账号已经购买的资源,方便统一管理已购资源。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“已购资源”,进入已购资源管理页面。
-
支持接入的日志 - 安全云脑 SecMaster
ddos-attack 7~10 天 数据库安全服务(Database Security Service,DBSS) 告警日志 dbss-alarm 7~10 天 云审计服务(Cloud Trace Service,CTS) 云审计服务日志 cts-audit 7~10 天 云防火墙(Cloud
-
购买专业版 - 安全云脑 SecMaster
确认订单详情无误后,阅读并勾选《安全云脑服务(SecMaster)免责声明》,单击“去支付”。 在支付页面,选择付款方式完成付款,完成购买操作。 生效条件 付款成功后,您可以在管理控制台“已购资源”页面查看当前购买的SecMaster版本。 相关操作 如果需变更资产配额,可以在“已购资源”页面,选择目标
-
管理分类映射 - 安全云脑 SecMaster
在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。 图2 进入分类&映射管理页面 在分类映射管理页面中,对分类映射进行管理。 表1 管理分类映射 操作 操作说明 启用 说明: 自定义新增的分类映射暂不支持启用操作。 在分类映
-
什么是安全云脑 - 安全云脑 SecMaster
一键安全合规:一键生成遵从报告,华为积累的全球安全合规经验服务化,帮助用户快速实现云上业务安全/隐私保护遵从。 一屏全面感知:采集各类安全服务的告警事件,并进行大数据关联、检索、排序,全面评估安全运营态势,支持大屏展示安全运营动态。 一云全局分析:结合华为云积累的每日数亿威胁情报定位
-
接入数据 - 安全云脑 SecMaster
接入数据 接入资产 接入日志数据
-
计费FAQ - 安全云脑 SecMaster
计费FAQ 安全云脑如何收费? 安全云脑可以免费使用吗? 如何修改或取消安全云脑自动续费? 安全云脑到期后,会继续收费吗? 安全云脑即将到期,如何续费? 安全云脑支持退订吗?