检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“主题名称”必须配置为“SecMaster-Notification”，否则会导致剧本执行不生效。 添加订阅。 在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入
“主题名称”必须配置为“SecMaster-Notification”，否则会导致剧本执行不生效。 添加订阅。 在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入
组件管理”，进入节点管理页面后，选择“组件管理”页签，进入组件管理页面。 图2 进入组件管理页面 在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。
”页面。 在“解析器配置”页面中，选择（可选）步骤十：配置日志解析器配置的解析器，并单击页面右下角“下一步”，进入“运行节点选择”页面。 如果未配置解析器，可以选择“快速接入”，将原始日志直接接入采集通道列表中。 在“运行节点选择”页面中，单击“新增”，并在弹出的添加节点框中选择
“主题名称”必须配置为“SecMaster-Notification”，否则会导致剧本执行不生效。 添加订阅。 在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入
页面。 在节点配置栏中，编辑节点配置信息。 添加节点：单击节点列表左上角“添加”，并在弹出的“添加节点”框中，选择节点后，单击“确认”。 编辑已添加节点参数信息：单击节点名称前的，展开节点配置信息后，编辑节点参数信息。 运行参数：单击目标节点所在行“操作”列的“运行参数”。 移除
进入报告选择页面。 在“报告选择”页面的左侧已有报告布局中，根据报告类型选择报告布局。选择完成后，可以在右侧页面中预览报告样式。 如果前一步基本信息配置中选择的“报告类型”为“日报”时，此处请选择日报布局；如果选择的是“周报”，此处请选择周报布局；如果选择的是“月报”，此处请选择月报布局。
Alert 低危告警自动关闭 对于低危和提示的告警，进行自动化关闭 Alert 同步CFW黑IP到情报 将CFW的黑IP同步到云脑的情报管理中 CommonContext 同步WAF黑IP到情报 将WAF的黑IP同步到云脑的情报管理中 CommonContext 父主题： 经验包
如果您需要对您所拥有的SecMaster进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SecMaster资源。
模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义 需要对数据源进行清理、字段加工处理等操作的时候，模板中不包含用户需要的使用场景的时候，可以自定义用户的解析器，配置对应的处理规则。 本章节主要介绍创建以及编辑解析
采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 图2 进入解析器管理页面 在解析器管理页面中，选择“模板列表”页签。 在模板列表页面中，单击“安恒WAF日志解析”所在行“操作”列的“由模板创建”。 在新增解析器页面中，进行参数配置。 表1 新增解析器 参数名称 参数说明 基本信息 名称
“主题名称”必须配置为“SecMaster-Notification”，否则会导致剧本执行不生效。 添加订阅。 在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入
定”。 添加成功后显示如下： 创建用户。 创建过程中，开启“编程访问”、“访问密钥”和“密码”。 将操作账号用户添加到用户组中。 在左侧导航栏选择“用户组”，进入用户组页面。 在“租户采集用户组”用户组所在行“操作”列，单击“用户组管理”。 在弹出的“用户组管理”对话框中，勾选6添加的用户。
端节点获取，对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST
标签 自定义应急策略的标签。 操作连接 操作七层防线中安全服务的阻断流程所绑定的资产连接。 选择该策略的操作连接。 阻断老化 确认是否老化该条阻断。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，180天后将不再继续阻断设置的IP地址或IP地址段或IAM用户。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 T
单击“确定”。 给用户组授权。 在统一身份认证服务IAM管理控制台的左侧导航栏选择“用户组”，进入用户组页面后，选择并单击3创建的用户组“租户采集用户组”名称，进入用户组详情页面。 在“授权记录”页签中，单击“授权”。 在选择策略页面，搜索并选中4添加的权限“租户采集最小权限策略”后，单击“下一步”。
检查并清理不安全的配置 在安全运营过程中，最常见的“脆弱性”是不安全的配置。安全云脑基于安全合规经验，形成自动化检查的基线，按照业界通用的规范标准，提供基线检查包。 提供了多种基线标准。 云服务中的配置可以自动检查。如：IAM是否按角色进行授权分数、VPC的安全组中是否存在完全放通的策略、
仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。 在弹出的“导入”对话框中，单击“下载模板”，并根据模板填写要求填写待导入告警信息。 待导入告警文件填写完成后，在导入告警对话框中，单击“添加文件”，选择需要导入的Excel文件。 选择完成后，单击“确定”，完成导入。
仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。 在弹出的“导入”对话框中，单击“下载模板”，并根据模板填写要求填写待导入情报指标信息。 待导入情报指标文件填写完成后，在导入情报指标对话框中，单击“添加文件”，选择需要导入的Excel文件。 选择完成后，单击“确定”，完成导入。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
