检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。
图1 华为云安全责任共担模型 父主题: 安全
在需要在线预览OBS对象的场景使用自定义域名 基于安全合规要求,华为云对象存储服务 OBS禁止通过OBS的默认域名在线预览桶内对象,即使用上述域名从浏览器访问桶内对象(如视频、图片、网页等)时,不会显示对象内容,而是以附件形式下载;在用户需要在线预览OBS对象的场景,建议使用自定义域名实现
图表统计 查询语句查询后,在“图表统计”页签可以查看可视化的查询分析结果。 图表统计是安全云脑根据查询分析语句渲染出的结果,提供有表格、线图、柱状图、饼图等多种图表类型,详细信息请参见查看图表统计结果。
图3 运行状态 执行如下命令,查看采集器运行日志: docker logs isap-logstash -f 通过查看日志,定位到当前采集通道filter部分(解析器)配置有误,如下图所示: 图4 采集器运行日志 执行以下命令,进入采集通道配置文件所在路径。
图6 检查网络 workspaceId校验失败 问题现象 当日志出现如下图所示信息时,则表示Workspace ID校验失败。 图7 workspaceId校验失败 解决方法 登录安全云脑管理控制台。
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。
图4 自动关闭告警 如果查杀成功,在评论可看到已完成文件隔离查杀。 图5 查杀成功评论 如果隔离查杀失败,在评论可以看到需要手动进行告警处置。 图6 查杀失败评论 父主题: HSS文件隔离查杀
管理托管:空间托管页面中,可以管理托管视图、我纳管的和纳管我的。 托管视图:查看已创建的托管视图及其详细信息,支持查看、编辑、修改、删除或批量删除托管视图。
图7 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 安全分析”,进入安全分析页面。 图8 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。 图9 查看管道 单击管道名称后的“更多 > 编辑”。
图8 默认不选择任何参数输出结果 图9 只选择severity参数输出结果 实现效果 告警名称个性化处理前: 图10 处理前 对原有webshell告警名称进行个性化处理后,效果如下所示: 图11 处理后 父主题: 剧本说明
图3 配置表格参数 在表格中,查看对应采集通道监控,有接收数量和发送数量,说明日志接入成功。 图4 查看日志接入情况 在安全云脑控制台的安全分析日志管道中查看数据。 在左侧导航栏选择“威胁管理 > 安全分析”,进入安全分析页面。
图6 进入流程版本管理页面 在流程版本管理页面中,单击“版本信息”栏中目标流程版本所在行的“操作”列的“编辑”,进入流程图绘制界面。 在流程图绘制页面中,从左侧资源库(提供基础节点、流程节点、插件节点)拖拽节点到右边画布,进行设计。
图5 具体筛选 在下方策略表格中,单击具体策略“操作”列的“详情”,可进入到相应策略扫描结果界面,查看具体改进建议。 图6 策略扫描详情 每天凌晨1:30自动扫描一次并生成扫描结果。 父主题: 安全治理
图7 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 安全分析”,进入安全分析页面。 图8 进入安全分析页面 在待编辑数据空间所在行“操作”列,单击“编辑”。 图9 编辑数据空间 在弹出编辑数据空间界面,修改数据空间描述信息。 单击“确定”。
图3 启用主机类型 自定义导入主机资产。 在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。 图4 资产管理 在资产管理页面中,选择“主机资产”页签后,单击“自定义导入”,弹出自定义导入对话框。 图5 自定义导入 填写自定义导入资产参数信息。
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 安全分析”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。 图2 进入数据投递管理页面 在投递任务列表页面中,查看已有投递任务。
图3 销售许可证&软件著作权证书 父主题: 安全
图7 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图8 进入剧本管理页面 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。 图9 进入剧本版本管理页面 在版本管理页面中,单击“审核”,弹出审核剧本版本页面。
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图2 流程管理页面 在流程管理页面中,查看已有流程的信息。 图3 查看流程信息 流程列表上方,呈现当前待审核、未启用、已启用流程的总数。