正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
not attack='robot' | select attack,sip,http_host,uri,hit_data,status 某主机执行命令查询 sec-hss-log (dest_asset.name='aa' or ipList='x.x.x.x') and alarmKey='proc_report_2'
dataobject_delete 否 Boolean 数据对象是否删除时触发剧本 action_strategy 否 String 执行策略. 目前仅支持异步并发执行,对应值为ASYNC 最小长度:0 最大长度:64 响应参数 状态码: 200 表4 响应Header参数 参数 参数类型 描述
更新频率 说明 配置基线 实时 5分钟 最近一次执行基线检查后,基线配置情况统计情况,即基线配置通过和不通过的配置项目数量。 漏洞处理 近7天 5分钟 近7天的漏洞处理情况,包括已修复、未修复漏洞的数量。 风险资源分布 实时 5分钟 最近一次执行基线检查的风险资产分布情况以及风险资产的数
dataobject_delete 否 Boolean 标识数据对象是否删除时触发剧本 action_strategy 否 String 执行策略. 目前仅支持异步并发执行,对应值为ASYNC 最小长度:1 最大长度:64 表4 ActionInfo 参数 是否必选 参数类型 描述 id 否 String
在数据投递管理页面,单击目标投递任务所在行“操作”列的“启动”。 挂起后,投递任务状态更新为“投递中”,则表示启动投递任务成功。 删除投递任务 如果不再需要某个数据投递任务,可执行删除操作。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
使用远程管理工具(例如:Xftp、SecureFX、WinSCP、PuTTY、Xshell等)登录失联ECS节点。 粘贴复制的6.b复制的安装命令,以root权限执行,在ECS中安装Agent。 图5 安装agent 根据界面提示,输入升级前准备中创建的IAM账号和密码。 如果界面回显类似如下信息时,则表示Agent安装成功。
流程的创建时间。 修改人 最近一次修改该流程的用户。 更新时间 流程最近一次更新的时间。 描述 流程的描述信息。 操作 用户可以在操作栏中,执行启用、版本管理等操作。 如需查看某个流程的详细信息,可单击待查看流程的名称,进入流程详情页面查看流程的详细信息。 导出流程 支持导出“流程状态”为“已启用”的流程。
不通过:UNPASSED 已发布:PUBLISHED 最小长度:0 最大长度:64 action_strategy String 执行策略. 目前仅支持异步并发执行,对应值为ASYNC 最小长度:0 最大长度:64 actions Array of ActionInfo objects 剧本关联流程列表信息
不通过:UNPASSED 已发布:PUBLISHED 最小长度:0 最大长度:64 action_strategy String 执行策略. 目前仅支持异步并发执行,对应值为ASYNC 最小长度:0 最大长度:64 actions Array of ActionInfo objects 剧本关联流程列表信息
UNPASSED--审核不通过, PUBLISHED--审核通过) 最小长度:0 最大长度:64 action_strategy String 执行策略. 目前仅支持异步并发执行,对应值为ASYNC 最小长度:0 最大长度:64 rule_enable Boolean 过滤规则是否启用 dataclass_id
最小长度:1 最大长度:256 mapping 否 Map<String,KeyIndex> 索引字段映射;每个key对象承载一个字段的信息;存在多个key对象,key可变,表示字段名称;可嵌套 表4 KeyIndex 参数 是否必选 参数类型 描述 type 否 String 字段类型;text
1 GB/天、安全建模分析 1 GB/天。 安全编排 功能说明: 安全编排可以在检测到安全威胁时,启动自动化响应编排,联动相关云产品对威胁源执行封禁、隔离等安全措施,以实现快速且有效的安全事件处置。 购买配置说明: 安全编排免费赠送配额如表5所示,当赠送规格不够时,可以进行购买。
1 GB/天、安全建模分析 1 GB/天。 安全编排 功能说明: 安全编排可以在检测到安全威胁时,启动自动化响应编排,联动相关云产品对威胁源执行封禁、隔离等安全措施,以实现快速且有效的安全事件处置。 购买配置说明: 安全编排免费赠送配额如表4所示,当赠送规格不够时,可以进行购买。
String 告警描述 alert_remediation 否 String 修复建议 accumulated_times 否 Integer 执行次数 表4 Schedule 参数 是否必选 参数类型 描述 frequency_interval 是 Integer 调度间隔。Frequency