检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
版本为专业版或者高于专业版但未开启自动隔离查杀的就满足隔离查杀条件,人工审批进行隔离查杀,就会通过HSS文件隔离查杀进行告警处置,隔离软件成功,关闭告警。隔离失败,添加手动处理的评论,提示需要进行手动操作。 图1 HSS文件隔离查杀 事件响应 获取、保护、记录证据。 根据您华为云
支持一键导出报表,可极大提升租户获得法规及行业标准认证的效率。 高效实施安全治理动作 安全治理通过数据看板将所有的合规情况集中展示,向用户显示当前的安全性与合规性状态。租户可以轻松发现识别潜在问题,并根据华为专家建议采取必要的安全治理动作。 使用流程 安全治理功能的使用流程如表1所示。
单击目标漏洞名称,在右侧弹出漏洞信息页面中,选择“受影响资产”页签,并在资产列表中,单击待处理资产所在行“操作”列的“修复”,系统提示修复操作触发成功。 执行主机漏洞修复可能存在漏洞修复失败导致业务中断,或者中间件及上层应用出现不兼容等风险,并且无法进行回滚。为了防止出现不可预料的严重后
ogstash+组件控制器(isap-agent)。 节点:安装了组件控制器(isap-agent),并成功通过IAM鉴权后,并被安全云脑纳管的云服务器叫做节点。节点纳管成功后,即可在组件管理中下发采集引擎Logstash。 组件:为了很好地完成业务而定制的软件,目前提供汇聚式收
功能的“索引”。 生命周期 该管道内数据的生命周期。取值范围为:7-180。 描述 可选参数,设置该管道的备注信息。 单击“确定”。 创建成功后,可单击数据空间名称,展开查看已创建的管道。 父主题: 实施步骤
按需计费SecMaster资源按秒计费,每一个小时整点结算一次费用(以UTC+8时间为准),结算完毕后进入新的计费周期。计费的起点以安全云脑购买成功的时间点为准,终点以实例取消按需计费成功的时间点为准。 例如,您在8:45:30购买了配额数为1的专业版安全云脑(未购买增值包),然后在8:55:00将其取消,则计费周期为8:00:00
"expression" : 10, "severity" : "TIPS" } ] } 响应示例 状态码: 200 请求成功 { "rule_id" : "443a0117-1aa4-4595-ad4a-796fad4d4950", "pipe_id" :
在分类映射管理页面中,单击目标分类映射所在行“启用状态”列的禁用按钮。 当“启用状态”更新为“启用”时,表示启用成功。 禁用 在分类映射管理页面中,单击目标分类映射所在行“启用状态”列的启用按钮。 当“启用状态”更新为“禁用”时,表示禁用成功。 删除 在分类映射管理页面中,单击目标分类映射所在行“操作”列的“删除”。
按需计费安全云脑属于简单定价,您可以在安全云脑价格详情中查询单价。 单价单位 在安全云脑价格详情中查询到的单价单位:元/个(次)/小时 使用量 按产品单价单位显示使用量,安全云脑的单价单位为元/个(次)/小时,因此使用量以小时为单位。本例中,2024/04/08 10:09:06 ~ 2024/04/08
开始时间 end_time 否 String 结束时间 status 否 String 状态。(RUNNING--运行中、FINISHED--成功、FAILED--失败、RETRYING--重试中、TERMINATING--终止中、TERMINATED--已终止) trigger_type
total Integer 总数 limit Integer 分页大小 offset Integer 偏移量 success Boolean 是否成功 data BatchOperateDataobjectResult object 批量操作告警返回对象 表6 BatchOperateDataobjectResult
仅支持导入json格式的文件,且文件大小不超过1MB。 一次最多支持导入5个解析器文件,且每个解析器文件最多支持包含100个解析器。 选择完成后,单击“确认”,完成导入。 导入成功后,可以在解析器列表中查看导入的解析器信息。 导出解析器 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
"909494e3-558e-46b6-a9eb-07a8e18ca62f", "sort_order" : "string" } 响应示例 状态码: 200 请求成功响应参数 { "code" : 0, "message" : "Error message", "data" : { "id"
true, "active_version_id" : "active_version_id" } 响应示例 状态码: 200 请求成功响应信息 { "code" : 0, "message" : "Error message", "data" : { "id"
"909494e3-558e-46b6-a9eb-07a8e18ca62f", "sort_order" : "string" } ] 响应示例 状态码: 200 请求成功响应信息 { "code" : 0, "message" : "Error message", "data" : [ {
应用防线告警关联历史处置信息 针对WAF告警,关联WAF告警历史处置信息,并添加至该告警评论中 Alert Web登录爆破拦截 对登录爆破成功的IP进行情报验证,如果不在白名单,则进行拦截通知,生成拦截代办,代办人工审核通过后会将该IP加入安全云脑WAF阻断策略中 Alert 运维安全
平均运行时长:提供查看平均运行时长、最长运行时长和最短运行时长。其中,平均运行时长=实例运行总时长/实例总个数。 实例状态统计:提供查看实例运行总个数、运行成功个数、运行中的实例个数、运行失败个数和终止个数。 创建人 创建该剧本的用户。 创建时间 剧本的创建时间。 修改人 最近一次修改该剧本的用户。
"expression" : 10, "severity" : "TIPS" } ] } 响应示例 状态码: 200 请求成功 { "alert_count" : 100, "severity" : "TIPS" } SDK代码示例 SDK代码示例如下。 Java
Open" ] } ], "logics" : [ "condition_0" ] } } 响应示例 状态码: 200 请求成功响应参数 { "code" : 0, "message" : "Error message", "data" : { "id"
参数说明 托管视图名称 设置托管视图名称。 绑定空间名称 选择需要绑定的工作空间。 (可选)描述 自定义托管视图描述信息。 单击“确定”。 创建成功后,可以在“空间管理”或“空间托管”页面中查看已创建的托管视图。 步骤二:创建托管 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。