-
资产管理概述 - 安全云脑 SecMaster
在资产管理中,可以查看当前工作空间所在region中所有资源的安全状态统计信息,包括资源的名称、所属服务、安全状况等,帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品 表1 资产来源及对应的防护产品 参数名称 来源 对应的安全防护产品 主机资产 弹性云服务器(Elastic
-
安全云脑 SecMaster华为云 - 安全云脑 SecMaster
据,并获取强大的安全威胁发生事前、事中、事后的处理建议。 总览 总览 安全态势 态势总览 安全大屏 风险预防 基线检查 漏洞管理 威胁运营 查询分析 告警管理 事件管理 安全编排 剧本编排 常见问题 了解更多常见问题、案例和解决方案 热门案例 为什么没有看到攻击数据或者看到的攻击数据很少?
-
审计与日志 - 安全云脑 SecMaster
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CT
-
安全分析概述 - 安全云脑 SecMaster
安全分析概述 安全云脑的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。 支持接入的云产品和日志
-
入门实践 - 安全云脑 SecMaster
介绍如何采用多种方式采集各类日志数据,以及如何对采集的日志数据进行解析、转出、可视化查询、威胁建模等操作。 等保二级解决方案 该解决方案能帮您快速在华为云上搭建等保二级合规安全解决方案,帮助客户快速、低成本完成安全整改,轻松满足等保二级合规要求。 等保合规安全解决方案 华为云依托自身安全能力与安全合规生态,
-
为什么没有看到攻击数据或者看到的攻击数据很少? - 安全云脑 SecMaster
的可能性也将大大降低,所以,安全云脑可能会显示您的系统当前遭受的攻击程度较低。 如果您认为安全云脑未能真实反映系统遭受攻击的状况,欢迎您向客服反馈问题。 父主题: 产品咨询
-
处理基线检查结果 - 安全云脑 SecMaster
处理基线检查结果 操作场景 本章节介绍如何处理检查结果,请根据您的需要进行选择: 修复风险项:根据检测结果修复风险检查项目。 反馈结果:基线检查项目中的手动检查项,您在线下执行检查后,需要在控制台上反馈检查结果,以便计算检查项合格率。 忽略检查项:如果您对某个检查项有其他检查要求
-
如何处理暴力破解告警事件? - 安全云脑 SecMaster
请及时登录主机系统,全面排查系统风险。 请根据实际需求升级HSS防护能力。 请根据实际情况加固主机安全组、防火墙配置。 详情请参见HSS如何处理账户暴力破解事件?。 标记告警事件 告警事件处理完成后,您可以根据处理情况,标记已识别的告警事件,加强对告警事件的管理。 登录管理控制台。 在页面左上角单击,选择“安全与合规
-
执行手动检查 - 安全云脑 SecMaster
0”和“护网检查”中的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。 本章节介绍手动检查项目执行检查的操作。 前提条件 已购买安全云脑专业版,且在有效使用期内。 已在线下完成检查。 约束与限制 反馈结果有效期为7天,7天后请重新手动检查。
-
处理待办任务 - 安全云脑 SecMaster
处理待办任务 操作场景 当剧本/流程任务执行到某一节点时,任务暂停需人工处理,剧本/流程任务才能继续执行。 本章节主要介绍如何处理待办任务。 前提条件 已触发剧本/流程任务,且任务流程需人工处理。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 Se
-
如何更新安全评分? - 安全云脑 SecMaster
基线检查”,进入基线检查页面,对不合格的基线检查项目进行处理。 在左侧导航栏选择“风险预防 > 漏洞管理”,进入漏洞管理页面,对漏洞进行处理。 在左侧导航栏选择“威胁运营 > 告警管理”,进入全部告警管理页面,对告警事件进行处理。 相应告警事件处理后,返回“安全态势 > 态势总览”页面,单击
-
修复漏洞 - 安全云脑 SecMaster
洞的危害程度结合实际业务情况处理漏洞,避免漏洞被入侵者利用入侵您的服务器。 不同类型漏洞修复方式不同,请根据漏洞类型选择对应修复方法。漏洞修复方法建议如下: 表1 漏洞修复方法建议 漏洞类型 修复方式建议 Linux软件漏洞 可以使用以下方式进行处理: 使用安全云脑控制台上的“修复”功能进行修复。
-
查看已处理任务 - 安全云脑 SecMaster
任务中心”,进入任务中心后,选择“已处理”页签,进入已处理任务页面。 图2 我已处理 图3 已处理 在已处理任务列表中查看已处理任务详情。 当待办任务较多时,可以通过搜索功能,选择待办任务相关属性,并在搜索框中输入关键词,单击,即可快速查询指定任务。 表1 已处理任务参数说明 参数名称 参数说明
-
如何修改或取消安全云脑自动续费? - 安全云脑 SecMaster
如何修改或取消安全云脑自动续费? 安全云脑开通自动续费后,如果需要取消或修改,可参照本章节进行处理。 取消安全云脑自动续费 安全云脑开通自动续费后,支持取消自动续费操作。关闭自动续费后,版本到期将恢复为手动续费。 详细取消操作指导,请参见取消自动续费。 修改安全云脑自动续费 安全
-
如何释放ECS和VPC终端节点资源? - 安全云脑 SecMaster
图4 删除VPCEP 删除完成后,继续执行3.g。 查看是否还有安全云脑相关的VPC终端节点仍在计费。 有:请联系华为云技术支持进行处理。 无:处理完毕。 父主题: 购买咨询
-
新增/编辑告警 - 安全云脑 SecMaster
状态:未知状态、攻击成功、关闭攻击。 (可选)阶段 选择您的告警阶段。 准备:准备资源处理告警。 检测与分析:检测与分析告警发生原因。 控制、清除、恢复:进行告警问题处理。 事件后活动:告警处理完成后的后续活动。 描述 填写告警描述信息,填写规则如下: 可输入中文字符、英文大写字
-
如何将态势感知升级至安全云脑? - 安全云脑 SecMaster
升级后,态势感知和安全云脑的生命周期共享,如果订单为按需类型,则仍需在原态势感知页面处理。 升级完成后,不支持在安全云脑中进行变更操作,如果需要执行版本升级或配额增加等操作,请在原态势感知中进行处理。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,默认进入态势感知安全概览页面。
-
新增/编辑事件 - 安全云脑 SecMaster
选择事件的验证状态,标识事件的准确性。可选择以下状态:未知、确认、误报。 (可选)阶段 选择您的事件阶段。 准备:准备资源处理事件。 检测与分析:检测与分析事件发生原因。 控制、清除、恢复:进行事件问题处理。 事件后活动:事件处理完成后的后续活动。 (可选)调试数据 选择是否开启模拟调试功能。 (可选)标签 填写事件的标签。
-
如何调用API - 安全云脑 SecMaster
如何调用API 构造请求 认证鉴权 返回结果
-
基线检查项目 - 安全云脑 SecMaster
报告、处置和响应流程,规定安全事件的现场处理、事件报告和后期恢复的管理职责等。 应在安全事件报告和响应处理过程中,分析和鉴定事件产生的原因,收集证据,记录处理过程,总结经验教训。 对造成系统中断和造成信息泄漏的重大安全事件应采用不同的处理程序和报告程序。 应急预案管理 应规定统一