检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
介绍重点安全服务,关键特性和应用实践 华为云安全发展之路 介绍华为云安全可信发展之路和未来展望 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好!我是有问必答知识渊博的的智能问答机器人,有问题欢迎随时求助哦! 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人,为您解决技术难题。
None 服务介绍 安全云脑 SecMaster 服务介绍 04:17 安全云脑服务介绍 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 特性讲解 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE
步骤四:配置并启用相关检查 启用告警模型 启用剧本 执行基线检查 (可选)配置策略
数据类 查看已有数据类 父主题: 运营对象管理
分类&映射 查看已有分类映射 创建/复制/编辑分类映射 管理分类映射 父主题: 运营对象管理
产数据、需购买、外网直接查询。 其他参数 根据选择的不同类型,还需要配置对应的参数信息,请根据界面显示进行填写。 例如,当“类型”选择“ipv6”时,还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。 编辑情报指标 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
表7 data_source 参数 是否必选 参数类型 描述 source_type 否 Integer 数据源类型,取值范围如下: 1:华为云产品 2:第三方产品 3:租户私有产品 最小值:0 最大值:9999 domain_id 否 String 租户ID 最小长度:32 最大长度:64
Project id value 最小长度:32 最大长度:64 dataclass 否 DataClassRefPojo object 数据类对象信息 create_time 否 String Create time 最小长度:0 最大长度:64 update_time 否 String
步骤四:安全运营策略调整 启用安全模型 启用流程和剧本 父主题: 安全云脑护网/重保最佳实践
安全编排 安全编排概述 内置剧本 安全编排使用流程 (可选)配置并启用流程 (可选)配置并启用剧本 运营对象管理 剧本编排管理 页面布局管理 插件管理
流程 审核流程版本 启用流程 管理流程 管理流程版本 父主题: 剧本编排管理
剧本 提交剧本版本 审核剧本版本 启用剧本 管理剧本 管理剧本版本 父主题: 剧本编排管理
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题: API
为了提高账号资源的安全性,需开启访问密钥保护功能。“访问密钥保护”功能默认为关闭状态。开启该功能后,仅管理员才可以创建、启用/停用或删除 IAM 用户的访问密钥。 启用用户登录保护 为了进一步提高账号安全性,有效避免钓鱼式攻击或者用户密码意外泄漏,用户可在 IAM 的安全设置中开启登录保护。开启后用户登录时除了需要口令认证还需要通过虚拟
进入目标工作空间管理页面 启用IP自定义类型。 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“类型管理”页签,进入类型管理页面。 图2 进入类型管理页面 在类型管理页面,选择“自定义类型”页签,进入自定义类型页面后,选择“IP”类型。 在IP类型所在行“启用状态”列,单击,弹出启用确认框。
剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在剧本页面中,单击目标剧本所在行“操作”列的“启用”。 在弹出启用确认信息框中,选择启用的剧本版本v1,并单击“确认”。 父主题: 步骤四:配置并启用相关检查
在待接入云产品的“审计相关日志”列,单击,开启接入的云服务日志。 建议直接单击“一键接入服务日志”前的按钮,一键接入当前region所有云服务日志。 设置生命周期,建议保持默认即可。 设置是否自动转告警。 在待设置云产品的“自动转告警”列,单击,开启接入的云服务日志满足告警条件时,自动转为告警。
sec-nip-attack 推荐开启 开箱即用已开启 -- 网络-恶意外联 sec-nip-attack 推荐开启 开箱即用已开启 -- 主机-rootkit事件 sec-hss-alarm 推荐开启 开箱即用已开启 -- 主机-反弹shell sec-hss-alarm 推荐开启 开箱即用已开启 已升级,需更新模型
计费FAQ 安全云脑如何收费? 安全云脑可以免费使用吗? 如何修改或取消安全云脑自动续费? 安全云脑到期后,会继续收费吗? 安全云脑即将到期,如何续费? 安全云脑支持退订吗? 如何查看安全数据采集和安全数据资源包的剩余量?
区域与可用区 什么是区域和可用区? 为什么Global级项目有region级的选择框显示?