检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度：0 最大长度：64 message String 错误描述 最小长度：0 最大长度：1024 请求示例 创建一条威胁情报，威胁情报名称为“威胁情报名称”，威胁情报版本为1，威胁情报类型为DATA_SOURCE，触发标志为否。 { "data_object" : { "data_source"
其他：即其他类型（中危、低危、提示）风险，表示服务器中检测到了有风险的异常事件，建议您及时查看该告警事件的详情。 单击威胁告警模块，系统将列表实时呈现近7天内TOP5的威胁告警事件，可快速查看威胁告警详情，监控威胁告警状况。 呈现近7天TOP5的威胁告警事件的信息，包括威胁告警名称、告警等级、资产名称、告警发现时间。
objects 创建剧本版本请求 表4 CreateAction 参数 是否必选 参数类型 描述 name 否 String 名称 最小长度：0 最大长度：1024 description 否 String 描述 最小长度：0 最大长度：1024 action_type 是 String 类型，默认AOP_WORKFLOW
ID。Alert rule ID. 最小长度：36 最大长度：36 pipe_id String 数据管道 ID。Pipe ID. 最小长度：36 最大长度：36 pipe_name String 数据管道名称。Pipe name. 最小长度：5 最大长度：63 create_by String
首次购买需要进行访问授权，获取账号中的ECS主机资产信息。在弹出的访问授权页面中，勾选同意授权并单击“确认”。 在购买安全云脑页面，配置购买参数，参数说明如下所示： 表1 购买安全云脑参数说明 参数名称 参数说明 计费模式 请根据您的需求选择“包周期”或“按需”计费模式。 包年/包月：
最小长度：1 最大长度：64 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 剧本名称 最小长度：0 最大长度：1024 description 否 String 描述 最小长度：0 最大长度：1024 enabled 否 Boolean 是否启用 active_version_id
在创建用户组页面，设置用户组名称和描述信息。 用户组名称：请设置为“SecMaster_ops”。 描述：自定义描述信息即可。 单击“确定”。 新增自定义策略。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：请设置为“SecMaster_FullAccess”。
当剧本较多时，可以通过搜索功能快速查询指定剧本。 如需查看某个剧本的详细信息，可单击待查看剧本的名称，进入剧本详情页面。 表1 剧本参数说明 参数名称 参数说明 名称 创建的剧本的名称。 数据类 剧本对应的数据类。 剧本状态 剧本当前状态。当前分为已启用和未启用两种状态。 当前版本
后对事件发起应急响应。 您可以在事件上关联与可疑行为相关的实体：资产（如：VM）、情报（如：攻击源IP）、账号（如：泄露的账号）、进程（如：木马）等；也可以关联历史上相似的其他告警或事件。 更多详细介绍及操作请参见查看事件信息、编辑事件。 响应威胁。 当您在对告警、事件进行响应时
网络-源ip对多个目标进行攻击 sec-nip-attack 推荐开启 开箱即用已开启 -- IPS告警去重 sec-nip-attack 按需开启 -- -- 网络-命令注入告警 sec-nip-attack 推荐开启 开箱即用已开启 -- 网络-恶意外联 sec-nip-attack
最小长度：1 最大长度：64 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 名称 最小长度：0 最大长度：1024 description 否 String 描述 最小长度：0 最大长度：1024 action_type 否 String 类型，默认AOP_WORKFLOW
logics 否 Array of strings 表达式名称列表 最小长度：0 最大长度：100 数组长度：0 - 999 表5 conditions 参数 是否必选 参数类型 描述 name 否 String 表达式名称 最小长度：0 最大长度：64 data 否 Array of
order 会与它们相关的 shipment 进行 join。 SELECT * FROM Orders o, Shipments s WHERE o.id = s.orderId AND o.ordertime BETWEEN s.shiptime - INTERVAL
明如表1所示。 表1 资产连接参数说明 参数名称 说明 连接名称 输入资产连接名称。名称规则如下： 可输入英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（_）。 长度不能超过64个字符。 描述 可选参数，输入资产连接描述，描述信息长度不能超过64个字符。
descriptionCreatePlaybookInfo:= "This my XXXX" request.Body = &model.CreatePlaybookInfo{ WorkspaceId: "string", Description: &descriptionCreatePlaybookInfo
src_domain String 源域名 最小长度：0 最大长度：128 src_geo src_geo object 源IP的地理位置信息 dest_ip String 目的IP地址 最小长度：32 最大长度：64 dest_port String 目的端口，0–65535 最小长度：0 最大长度：65535
src_domain String 源域名 最小长度：0 最大长度：128 src_geo src_geo object 源IP的地理位置信息 dest_ip String 目的IP地址 最小长度：32 最大长度：64 dest_port String 目的端口，0–65535 最小长度：0 最大长度：65535
报告接收人邮箱 添加接收人邮箱地址。 最多可添加100个邮箱地址。 有多个邮箱地址，请使用英文分号隔开。例如：test01@example.com;test02@example.com （可选）抄送 添加抄送人邮箱地址。 最多可添加100个邮箱地址。 有多个邮箱地址，请使用英文分号隔开。例如：test03@example
src_domain String 源域名 最小长度：0 最大长度：128 src_geo src_geo object 源IP的地理位置信息 dest_ip String 目的IP地址 最小长度：32 最大长度：64 dest_port String 目的端口，0–65535 最小长度：0 最大长度：65535
String 工作空间名称 最小长度：1 最大长度：64 description String 工作空间描述 最小长度：0 最大长度：512 creator_id String 创建人id 最小长度：0 最大长度：36 creator_name String 创建人名称 最小长度：0 最大长度：64
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
