检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤一:购买安全云脑专业版 安全云脑提供了“基础版”、“标准版”、“专业版”供您使用,包括态势感知、基线检查、查询与分析以及安全编排等功能。 本步骤以购买专业版为例进行参数设置及介绍,更多购买安全云脑详细配置请参见购买安全云脑。 登录华为云管理控制台。
在左侧导航栏选择“委托”,在委托界面,单击委托名称“SecMaster_Agency”,然后选择“授权记录”页面,可查看所有授权主体为SecMaster_Agency的授权记录。
查看监控指标 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
Alert rule name. query String 查询语句。Query. query_type String 查询语法,SQL。Query type. SQL. status String 启用状态,启用、停用。
Alert rule name. query String 查询语句。Query. query_type String 查询语法,SQL。Query type. SQL. status String 启用状态,启用、停用。
实例管理:支持对运行的实例进行监控管理及记录查看。 安全事件自动化响应:对需要处理的安全事件(incidence)以及可疑事件,通过安全编排实现自动化处置及事件调查。 安全编排设置方法请参见安全编排。 父主题: 安全
图2 接入WAF日志数据 有可用的微步在线查看情报的次数,需要客户确认资源可用。 步骤一:配置资产连接 使用“高危告警自动化安全封堵”流程前,需要将流程中使用到的微步插件的APIkey(“微步认证凭据”资产连接)进行配置。 登录管理控制台。
可通过SSH等方法访问云服务器,查看实例状态和监控等信息,查看是否有异常。或者通过其他方式收到攻击信息或勒索信息请求发现潜在威胁。 一旦确认攻击是事件,需要评估受影响范围、受攻击机器和受影响业务及数据信息。 通过安全云脑“转事件”能力,持续跟踪对应事件,记录所有涉及事件信息。
Version query String 查询语句。Query. query_type String 查询语法,SQL。Query type. SQL. severity String 严重程度,提示、低危、中危、高危、致命。Severity.
Alert rule name. query String 查询语句。Query. query_type String 查询语法,SQL。Query type. SQL. status String 启用状态,启用、停用。
在左侧导航栏选择“委托”,在委托界面,单击委托名称“SecMaster_Agency”,然后选择“授权记录”页面,可查看所有授权主体为SecMaster_Agency的授权记录。
详细介绍请参见通过关联账号维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本,或无法直接通过企业项目、成本标签分配的云成本。
查看IAM用户的域账号信息。 将鼠标悬停至控制台右上角用户名上,并在下拉框中选择“我的凭证”。 在API凭证信息中,查看并记录账号名,此信息则为后续安装isap-agent的域账号信息。 图1 域账号信息 父主题: 实施步骤
size number 20 是 查询数量 卷 scroll string 5m 是 卷 文档信息 docinfo boolean true 是 文档信息 是否配置加密 is_pw_encrypted boolean true 是 是否配置加密 是否SSL ssl boolean
Alert rule name. query String 查询语句。Query. query_type String 查询语法,SQL。Query type. SQL. status String 启用状态,启用、停用。
图2 进入组件管理页面 在组件管理页面中,单击待查看组件右上角“编辑配置”,右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏中,单击节点列表左上角“添加”,并在弹出的“添加节点”框中选择(可选)步骤一:购买ECS购买/准备的节点后,单击“确认”。
添加成功后在授权记录中进行查看。 父主题: 权限管理
1 install isap-agent successfully 安装成功后,在安全云脑控制台的节点管理页面中,查看节点的状态。 图6 查看节点状态 删除旧的管理通道。
此外,还支持管理数据投递任务,包括查看数据投递任务、挂起投递任务、启动投递任务、删除投递任务。 功能优势 操作简单:只需要在控制台中完成简单的配置,即可将安全云脑的数据投递至OBS等云产品。
执行以下命令查看软件升级结果,确保软件已升级为最新版本。