-
删除管道 - 安全云脑 SecMaster
工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。 图3 查看管道 单击管道名称后的“更多 > 删除”。 图4 删除管道 在弹出的
-
如何自定义导入主机资产? - 安全云脑 SecMaster
在弹出的确认框中,单击“确认”。 图3 启用主机类型 自定义导入主机资产。 在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。 图4 资产管理 在资产管理页面中,选择“主机资产”页签后,单击“自定义导入”,弹出自定义导入对话框。 图5 自定义导入 填写自定义导入资产参数信息。
-
使用流程 - 安全云脑 SecMaster
对接入的数据进行查询、分析。 下载日志 支持将原始日志或查询分析后的日志下载到本地。 图表统计查询分析结果 当您执行了查询分析语句后,安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示。 目前支持表格、折线图、柱状图和饼图方式进行展示。 父主题: 安全分析
-
高危告警自动通知 - 安全云脑 SecMaster
Message Notification,SMN)来创建安全云脑告警通知主题,并完成订阅即可接收到告警通知。 图1 高危告警自动通知流程 实现效果 高危告警触发剧本,触发如下邮件通知: 图2 告警通知邮件 步骤一:创建并订阅主题 “高危告警自动通知”流程需要使用消息通知服务(Simple Message
-
高危漏洞自动通知 - 安全云脑 SecMaster
当新增HSS的高危漏洞时,会通过SMN服务对运营人员发送漏洞通知。 图1 高危漏洞自动通知流程 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入主机安全服务(Host Security Service,HSS)服务漏洞日志数据,详细操作请参见数据集成。 图2 接入HSS告警 接入数据后,可以在“风险预防
-
关键运维操作实时通知 - 安全云脑 SecMaster
通知给运营人员。 图1 关键运维操作实时通知流程 实现效果 当有关键运维操作时会触发剧本,触发如下邮件通知,以对等连接操作通知举例: 图2 操作通知 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入云审计服务日志数据,详细操作请参见数据集成。 图3 接入CTS日志
-
自动更新告警名称 - 安全云脑 SecMaster
该节点用来定制告警名称的。 图1 自动更改告警名称流程 约束与限制 目前,仅支持对webshell攻击类型告警名称进行自定义修改。 实现效果 告警名称个性化处理前: 图2 处理前 对原有webshell告警名称进行个性化处理后,效果如下所示: 图3 处理后 配置并启用剧本 本部
-
查看治理结果 - 安全云脑 SecMaster
在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。 图1 进入订阅列表页面 在订阅列表页面中,单击待查看结果安全遵从包所在行“操作”列的“治理结果”,进入治理结果页面。 图2 治理结果 查看治理结果。 图3 治理结果界面 查看当前订阅的安全遵从包的整体遵从情况。 如需
-
如何让IP类型资产在资产管理页面中显示? - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 启用IP自定义类型。 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“类型管理”页签,进入类型管理页面。 图2 进入类型管理页面 在类型管理页面,选择“自定义类型”
-
管理数据投递任务 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。 图2 进入数据投递管理页面 在投递任务列表页面中,查看已有投递任务。
-
认证证书 - 安全云脑 SecMaster
下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书
-
编辑数据空间 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在待编辑数据空间所在行“操作”列,单击“编辑”。 图3 编辑数据空间 在弹出编辑数据空间界面,修改数据空间描述信息。
-
管理连接 - 安全云脑 SecMaster
在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 采集管理”,默认进入连接管理页面。 图2 进入采集管理页面 在“连接管理”页面中,单击“新增”,进入选择数据连接页面。 新增数据连接来源。
-
编辑管道 - 安全云脑 SecMaster
工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。 图3 查看管道 单击管道名称后的“更多 > 编辑”。 图4 编辑管道入口 从编
-
数据消费 - 安全云脑 SecMaster
空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,单击目标管道名称后的“更多 > 数据消费”,进入数据消费页面。 图3 进入数据消费页面
-
WAF攻击自动化安全封堵 - 安全云脑 SecMaster
在防护策略详情页面,单击“防护配置”栏中的“黑白名单设置”,可以看到IP已被成功封堵在WAF黑名单中。 图2 黑白名单 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入WAF访问日志或WAF攻击日志,详细操作请参见数据集成。 图3 接入WAF日志数据 有可用的微步次数。 步骤一:配置资产连接 使用
-
处理基线检查结果 - 安全云脑 SecMaster
单击目标子检查项所在行的“操作”列的“查看详情”,进入检查项目详情页面。 图3 子检查项风险状态 在“检查状态”列可以查看子检查项风险状态。 检查状态图标呈绿色,则表示配置合格,不存在风险配置; 检查状态图标呈红色,则表示配置不合格,资产存在一定风险。 查看风险详细信息,并根据“检查结果”和“加固建议”,修复风险点。
-
查看防线策略 - 安全云脑 SecMaster
> 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 策略管理”,默认进入防线策略管理页面。 图2 进入防线策略管理页面 查看防线策略的统计情况。 健康评分:展示当前资产的健康评分。
-
基线检查项目 - 安全云脑 SecMaster
Center,DSC)根据敏感数据发现策略来识别数据库中的敏感数据,基于多种预置脱敏算法+用户自定义脱敏算法,实现全栈敏感数据防护。 检查数据库中是否存在敏感信息。 OBS中敏感信息检查 数据安全中心服务(Data Security Center,DSC)根据敏感数据发现策略来识别数据库中的敏感数据,基
-
(可选)配置并启用剧本 - 安全云脑 SecMaster
空间名称,进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图4 进入剧本管理页面 复制剧本版本 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。 图5 进入剧本版本管理页面 在版本管理页