检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“应用完成”时，表示在当前节点上采集器Logstash已经安装完成。 图3
最新动态 本文介绍了安全云脑（SecMaster）各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年12月 序号 功能名称 功能描述 阶段 相关文档 1 安全云脑上线 态势感知全新升级版本-安全云脑上线。 安全云脑是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云
由于系统设计不当、错误处理机制不完善或资源限制（如内存泄漏导致的性能下降）等原因引起。 配置错误 配置错误或不一致的配置可能导致系统行为异常，进而触发多个看似不相关的告警。例如，错误的路由配置可能导致流量被错误地路由到不稳定的服务器，从而引发多个与性能相关的告警。 软件缺陷 软件
执行基线检查：可以了解最新的云服务基线配置状态，获取云服务基线的风险配置。 （可选）配置防线策略和应急策略：通过配置防线策略，实现全流程安全防护；通过配置应急策略进行风险控制。 步骤五：创建报告 设置报告信息，实现安全运营报告自动发送。 步骤六：安全运营 配置完成后，便可以针对集成的数据执行资产管理、检测威胁、调查告警等操作。
安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”
安全云脑支持根据基线检查计划检查您的服务基线配置是否存在风险，提供了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”几大风险类别遵从包。 护网/重保期间推荐使用“安全上云合规检查1.0”和“护网检查”两个规范。 检查之后分类呈现云服务配置检测结果，告警提示存在安
在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 网络通道配置完成
DDoS防护策略配置： DDoS原生高级防护配置请参考：配置防护策略。 DDoS高防配置请参考：配置防护策略。 CFW防护策略配置请参考：配置入侵防御策略、管理基础防御规则。 WAF防护策略配置请参考：新增防护策略。 HSS防护策略配置请参考：开启主机防护、创建策略组、安全配置。 父主题：
Logtash组件配置项说明 租户采集Logstash采集器是安全云脑经过定制化处理的。其在不同传输场景可进行不同程度的优化配置，此处主要提供日志配置log4j2.properties、jvm.options运行内存优化配置。 jvm运行内存配置 图1 jvm.options 表1
应用场景 OBS 2.0支持 虚拟私有云子功能二 虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 您可以在VPC中定义安全组、VP
组件控制器（isap-agent）已经安装，系统仍将重复安装 原因排查及解决方法 待安装组件控制器（isap-agent）的ECS服务器与存储Agent的OBS桶之间网络不通 图1 主机与OBS网络不通 解决方法： （可选）方法一：将ECS主机与OBS的网络连通。 （可选）方法二：手动将安装脚本以及安装包下载到
如果原始日志格式不是Json，则建议选择Plain。 报文标签 无需配置。 设置完成后，单击页面右下角“确认”。 新增数据连接目的。 在“连接管理”页面中，单击“新增”，进入选择数据连接页面。 配置数据连接目的参数。 图4 目的 表3 日志目的 参数名称 配置说明 连接方式 选择“目的”。 连接类型 选择“云脑管道（Pipe）”。
当您完成了新增工作空间、采集数据、配置并启用了相关检查等基本操作后，可以根据业务需求使用安全云脑提供一系列实践。 表1 常用实践 实践 描述 安全看板 安全看板可以联动其他云安全服务，实时呈现云上资产整体安全评估状况，集中展示云上安全。 资产管理 安全云脑支持对云上资产全面自动盘点，也可灵活纳管云外各种资
选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择步骤九：配置连接器新增的日志目的名称。 选择后系统将自动生成已选择目的相关信息。 单击页面右下角“下一步”，进入“解析器配置”页面。 在“解析器配置”页面中，选择（可选）步骤十：配置日志解析器配置的解析器，并单击页面右下角“下一步”，进入“运行节点选择”页面。
（可选）步骤十：配置日志解析器 本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。 安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。当模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。
在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择（可选）步骤一：购买ECS购买/准备的节点后，单击“确认”。 在配置管理界面，单击页面右下角“保存并应用”。 等待一段时间，当组件配置状态为“
successfully”信息时，则表示组件控制器安装成功。 图2 安装成功 安装过程中，如果安装失败请参考组件控制器安装失败问题排查进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。 确认已安装后，返回安全云脑的新增节点页面（即2），单击页面右下角“确认”。 安装完成后，可以在节点管理页面查看已新增的节点。
节点，详细操作请参见删除终端节点。 单击页面右下角“下一步”，进入“脚本安装验证”页面。 选择云服务器系统，根据安装步骤，并单击复制安装组件控制器的命令。 图4 复制安装命令 安装组件控制器。 远程登录待安装组件控制器的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列
本文档将以首次在华北-北京四区域购买如下配置的安全云脑，并使用首个工作空间的默认配置进行安全运营的场景为例进行介绍： 计费模式：包周期 版本：基础版 主机配额：50 此场景的操作流程如下所示： 图1 操作流程 操作流程 操作步骤 说明 准备工作 注册华为账号、开通华为云，并为账户充值、赋予SecMaster权限。
步骤四：创建非管理员IAM账户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（Logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器 （可选）步骤十：配置日志解析器 步骤十一：配置日志采集通道 步骤十二：测试验证 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
