检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤四:配置并启用相关检查 启用告警模型 启用剧本 执行基线检查 (可选)配置策略
全云脑,同时,也支持将安全云脑日志转出至第三方系统/产品。 表1 日志接入或转出场景说明 场景 操作指导 华为云日志接入安全云脑 参见接入云服务日志。 安全云脑日志转出至第三方系统/产品 参考本实践的操作步骤处理即可 第三方(非华为云)日志接入安全云脑 参考本实践的操作步骤处理即可
例如,端口暴露和弱口令都可能成为风险点),那么遭受到攻击的可能性也将大大降低,所以,安全云脑可能会显示您的系统当前遭受的攻击程度较低。 如果您认为安全云脑未能真实反映系统遭受攻击的状况,欢迎您向客服反馈问题。 父主题: 产品咨询
配置需要接入的数据源。 安全云脑支持集成存储、管理与监管、安全等多种华为云云产品的日志数据。集成后,可以检索并分析所有收集到的日志。 (可选)新增数据空间 创建用于存储收集日志数据的数据空间。 通过控制台接入的数据,系统将创建默认数据空间,无需再进行创建。 (可选)创建管道 创建用于日志数据的采集、存储和查询的数据管道。
计费模式 计费模式概述 包年/包月 按需计费
续费 续费概述 手动续费 自动续费
产品咨询 为什么没有看到攻击数据或者看到的攻击数据很少? 安全云脑的数据来源是什么? 安全云脑与其他安全服务之间的关系与区别? SecMaster与HSS服务的区别? 安全云脑与态势感知服务的关系与区别? 为什么主机最大配额不能小于主机数量? 安全云脑支持跨账号使用吗? 如何更新安全评分?
产品管理 检查心跳健康 父主题: V1
威胁情报管理 查询威胁情报列表 创建威胁情报 删除威胁情报 查询威胁情报详情 更新威胁情报 父主题: API
剧本审核管理 审核剧本 查询剧本审核结果 父主题: API
剧本动作管理 查询剧本动作 创建剧本动作 删除剧本动作 更新剧本动作 父主题: API
事件关系管理 查询关联Dataobject列表 关联Dataobject 取消关联Dataobject 父主题: API
流程管理 查询流程列表 父主题: API
数据空间管理 创建数据空间 父主题: API
管道管理 创建数据管道 父主题: API
计量计费管理 安全云脑按需订购 父主题: API
指标查询 批量查询指标结果 父主题: API
工作空间 工作空间概述 新增工作空间 空间管理 空间托管
管理数据空间 新增数据空间 查看数据空间详情 编辑数据空间 删除数据空间 父主题: 安全分析
管理管道 创建管道 查看管道详情 编辑管道 删除管道 父主题: 安全分析