正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
体操作请参见查看检查结果。 本章节将介绍SecMaster云服务基线检查支持的检查项目。 表1 基线检查项目 检查规范 检查类别 包含的检查项数量 安全上云合规检查1.0 身份与访问管理 12 检测 7 基础设施防护 24 数据防护 22 事件响应 13 护网检查 安全套件覆盖 8
立即检查:支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。 本章节介绍如何立即执行基线检查,包含以下几种类型: 立即检查所有遵从包:检查已有的,且已启用的遵从包中所有自动检查项的遵从情况。 立即执行某个检查计划:检查已选择的检查计划中设置的遵从包中的检查项目的遵从情况。 立即检查某个或某些检查项目:检查选中的检查项。
基线检查的一些检查项目为手动检查项,需要您在线下执行检查后,再在控制台上反馈检查结果,以便计算检查项合格率。另外,自动检查的检查项目也可以进行手动检查。 使用流程 表1 使用流程 序号 操作项 说明 1 (可选)新增自定义检查计划 安全云脑将使用默认检查计划对所有资产进行检查。 默认检查计划:默认每隔3
请启用CTS检查,并配置追踪器。 手动检查项 在基线检查页面的“检查规范”页签中,选择护网检查规范,并筛选手动检查的规范。 图9 手动检查项 单击目标子检查项所在行的“操作”列的“查看详情”,进入检查项目详情页面。 查看检查描述和检查过程,确认是否满足。 如果业务涉及对应检查项资源,
组件控制器常用命令 如果组件控制器(isap-agent)安装失败,在故障排查过程中,可能需要使用命令进行处理,其中,常用命令如下: 重启 sh /opt/cloud/isap-agent/action/agent_controller_linux.sh restart 说明:使
查看检查结果 操作场景 检查计划设置完成后,如果需尽快查看检查结果,可以在基线检查页面,执行立即检查。执行完成后,约10分钟后将可以在检查结果页面进行查看,立即检查相关操作请参见立即执行基线检查。 如果未执行立即检查,系统将按照已设置的检查计划,在指定时间内执行检查,例如,默认每
处理检查结果 本章节介绍如何处理检查结果,请根据您的需要进行选择: 修复风险项:根据检测结果修复风险检查项。 反馈检查结果:检查项中的手动检查项,您在线下执行检查后,需要在控制台上反馈检查结果,以便计算检查项合格率。 忽略检查项:如果您对某个检查项有其他检查要求(例如,“会话超时
在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,并在安全遵从包页面中,选择“检查计划”页签,进入检查计划管理页面。 图2 进入检查计划页面 在检查计划页面中,单击“创建计划”,系统右侧弹出新建检查计划页面。 配置检查计划。 表1 新建检查计划 参数名称 参数说明
自定义检查项创建成功后,暂不支持对新增的单个检查项进行检查,需要执行立即检查或检查该检查项绑定的遵从包,才可以查看自定义检查项的检查结果。 相关操作 编辑检查项 在待编辑检查项所在行“操作”列,单击“编辑”。 在编辑检查项页面中,修改检查项参数后,单击“确定”。 删除检查项 在待删除检查项所在行“操作”列,单击“删除”。
搜索基线检查结果列表 功能介绍 搜索基线检查结果列表 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/workspaces/{workspace_id}/sa/baseline/search 表1 路径参数 参数 是否必选 参数类型 描述 project_id
进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,并在安全遵从包页面中,选择“检查项”页签,进入检查项管理页面。 图4 进入检查项页面 在检查项列表中勾选需要导出的检查项,并单击检查项列表左上角的“导出”。 在弹出的对话框中,选择导出格式并自定义勾选需要导出的列。
> 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,并在安全遵从包页面中,选择“检查项”页签,进入检查项管理页面。 图2 进入检查项页面 在检查项页面中查看已有检查项信息,参数说明如表1所示。 图3 查看已有检查项 表1 查看已有检查项 参数名称 参数说明 检查项总数 当前工作空间内容,检查项的总数量。
基线检查 基线检查概述 新增自定义检查计划 立即执行基线检查 查看检查结果 处理检查结果 查看已有遵从包 添加自定义遵从包 导入/导出遵从包 查看已有检查项 内置检查项 创建自定义检查项 导入/导出检查项 父主题: 风险预防
基线检查 搜索基线检查结果列表 父主题: API
确认执行命令中的IAM账号或用户名是否有误。 图4 IAM用户名和密码 有误,修改命令中的IAM账号或用户名后再次执行安装命令。 无误,继续执行2。 执行vim /etc/salt/iam_token.txt命令,查看“/etc/salt/iam_token.txt”文件检查是否存在。
检查心跳健康 功能介绍 SA提供心跳接口,集成产品定时(每五分钟)发送心跳报文到态势感知,用来确认集成产品与态势感知之间的通路是否健康。 此接口为继承态势感知 SA的接口。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成
> 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,默认进入遵从包页面。 图4 进入遵从包页面 在下方遵从包列表中勾选需要导出的遵从包,并单击遵从包列表左上角的“导出”。 在弹出的对话框中,选择导出格式并自定义勾选需要导出的列。 单击“导出”。 父主题: 基线检查
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,默认进入遵从包页面。 图2 进入遵从包页面 在遵从包页面查看已有遵从包信息,参数说明如表1所示。 图3
标悬停在节点名称上,并单击编辑或删除按钮,对节点进行编辑或删除处理。 选中已添加节点名称(最小级别,如增加了三级节点,则选中三级节点名称),并在右侧所有检查项中,选择需要关联的检查项。 图3 配置遵从包 单击“下一步”,进入确认配置页面。 确认配置信息无误后,单击“确定”。 相关操作
compliance Object 合规检查信息。 compliance checkitem_id String 检查项(检查规则)编号。 checkpoint_id String 检查点(检查结果)编号,检查项对同一个资源的检查结果。 spec_id String 检查规范编号,默认选第一个。