正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理概述 背景介绍 安全云脑通过集成主机安全服务(Host Security Service,HSS)漏洞扫描数据,集中呈现云上资产漏洞风险,帮助用户及时发现资产安全短板,修复危险漏洞。 HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见HSS漏洞管理概述。 主机漏洞 安全云脑
资产管理概述 安全云脑支持对云上资产全面自动盘点,也可灵活纳管云外各种资产,点清所有资产,并呈现资产实时安全状态。 在资产管理中,可以查看当前工作空间所在region中所有资源的安全状态统计信息,包括资源的名称、所属服务、安全状况等,帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品
日志采集策略调整 日志作为安全运营提供重要数据支撑,护网/重保期间推荐使用一键接入功能接入全部日志,并调整自动转告警功能,结合模型和安全服务攻击日志,通过“告警管理”统一进行跟踪监控。 操作步骤 登录安全脑控制台,并进入目标工作空间管理页面。 在左侧导航栏选择“设置 > 数据集成”,进入云服务日志接入页面。
file_alias String 文件别名。 file_size Integer 文件大小。 file_mtime Long 文件最后一次修改时间。 file_atime Long 文件最后一次访问时间。 file_ctime Long 文件最后一次状态改变时间。 file_hash
同时,还可以在某条告警详情页面,单击页面右上角的“告警转事件”。 在转事件配置页面中,填写“事件名称”并选择“事件类型”。 事件名称将自动填入当前告警的名称,可以根据需要进行修改。 设置完成后,单击“确认”。 告警关联事件 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
查看资产信息 操作场景 在资产管理页面,可以查看资产的名称、类型、防护状态等信息。 前提条件 已完成资产订阅,详细操作请参见设置资产订阅。 已购买安全云脑标准版或专业版,且在有效使用期内。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
体操作请参见创建/复制安全报告。 单击右上角“下一步:报告选择”,进入报告选择配置页面。 在报告选择页面,单击右侧预览页面左上角的。 如需修改报告数据周期,可以在右侧预览页面右上角进行编辑。 在弹出的下载对话框中,选择报告格式,并单击“确定”。 系统将自动下载对应格式的报告到本地。
安全云脑中的日志存储时间是多久? 安全云脑支持接入WAF、HSS、OBS等云产品的日志数据,接入后可以对数据进行查询分析、智能建模等。 对于已接入安全云脑的日志数据的具体存储时长如下所示: 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙(Web Application
createPlaybookAction 修改剧本动作 playbook updatePlaybookAction 删除剧本动作 playbook deletePlaybookAction 创建剧本 playbook createPlaybook 修改剧本 playbook updatePlaybook
ter FullAccess”中定义的修改告警配置的权限,您可以创建一条拒绝修改告警类型的自定义策略,然后同时将“SecMaster FullAccess”和拒绝策略授予用户,根据Deny优先原则,则用户可以对SecMaster执行除了修改告警类型外的所有操作。拒绝策略示例如下:
选择资产连接所需的插件。插件相关介绍请参见查看插件详情。 创建人 资产连接的创建人,该参数不支持修改。 创建时间 资产连接的创建时间,该参数不支持修改。 修改人 资产连接的最近一次修改的用户,该参数不支持修改。 连接类型 选择资产连接的类型。 凭证信息 根据选择的连接类型填写凭证信息,例如AK、SK等。
本章节将介绍如何新增/编辑节点。 安装路径建议为“/opt/cloud”,本章节也以此路径为例进行介绍。如需安装在其他自定义路径中,请根据路径修改,例如,如果安装路径为“/tmp”,则将该章节操作步骤中的安装路径改为“/tmp”。 新增节点前准备 创建IAM最小权限账号 租户采集鉴权
告警处置建议 目前安全云脑在数据集成时,可以设置将接入的云服务日志自动转告警。针对转入的告警提供以下处理建议,请根据实际情况进行排查处理。 系统行为异常/高危命令执行 数据来源 主机安全告警日志 告警呈现 【dangercmd】【HSS】主机:{{ipList}}执行dangercmd,{{__time}}
default 选择工作空间所属的项目。 工作空间名称 SecMaster 安全运营工作空间的名称,不支持修改。 标签 -- 为工作空间绑定标签,用来标识工作空间,支持修改。 描述 -- 该工作空间的描述信息。 单击“确定”。 步骤三:安全运营 首个工作空间新增完成后,安全云脑将
设置完成后,单击页面右下角“确认”。 编辑数据连接 数据连接新增成功后,仅支持对已选择的数据源类型的参数信息进行修改,不支持变更数据源类型。 例如,新增数据连接时选择的数据源类型为“文件(File)”,仅支持对文件类型中的参数进行修改,不支持变更“文件(File)”类型。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题: API
托管任务的开始时间。 托管策略 托管任务的策略。 操作 可以对托管关系进行修改、删除等操作。 管理纳管我的 表5 查看纳管我的 操作 说明 修改已接收的托管任务 在待修改拖管所在行“操作”列,单击“修改”。 在弹出编辑页面中修改托管信息。 单击“确认”。 撤回已接收的托管任务 在待撤回拖管所在行“操作”列,单击“撤回”。
剧本说明 凭证泄露响应方案 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
在应急策略管理页面中,单击待修改策略所在行“操作”列的“编辑”,右侧弹出编辑应急策略页面。 在编辑策略页面中,修改策略信息。 表3 编辑应急策略 参数名称 参数说明 阻断对象类型 应急策略新增成功后,不支持修改。 阻断对象 应急策略新增成功后,不支持修改。 标签 自定义应急策略的标签。
面。 在编辑告警类型页面中,修改告警类型的参数信息。 表3 编辑告警类型参数说明 参数名称 参数说明 类型名称 告警类型的名称,不支持修改。 类型标识 告警类型标识,不支持修改。 子类型 填写告警类型的子类型。 子类型标识 告警子类型标识,不支持修改。 启动状态 设置告警类型的启动状态。