已找到以下 60 条记录
AI智能搜索
产品选择
态势感知 SA
没有找到结果,请重新输入
产品选择
态势感知 SA
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
会话过期
当前登录超时,请重新登录
  • 基本概念 - 态势感知 SA

    用漏洞获取计算机权限、盗取敏感数据、破坏软硬件系统等行为均可称为漏洞攻击。 命令控制 域名生成算法(Domain Generation Algorithm,简称DGA)是一种利用随机字符生成命令控制(Command and Control,简称C&C)域名的技术,常被用于逃避域名黑名单功能的检测。

  • 威胁告警简介 - 态势感知 SA

    SMBv1漏洞攻击 WebCMS漏洞攻击 命令控制事件 “实时检测”资产可能被命令控制服务器(C&C,Command and Control Server)远程控制,访问恶意软件或建立恶意软件之间的链接。 共支持检测3种子类型的命令控制威胁。 监控主机存在访问DGA域名行为

  • 什么是区域和可用区? - 态势感知 SA

    区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息,请参阅地区和终端节点。 父主题: 区域可用区

  • 漏洞管理简介 - 态势感知 SA

    检测项 说明 Linux软件漏洞检测 通过漏洞库进行比对,检测系统和软件(例如:SSH、OpenSSL、Apache、MySQL等)是否存在的漏洞,呈现漏洞结果,并提供修复建议。 Windows系统漏洞检测 通过订阅微软官方更新,判断服务器上的补丁是否已经更新,并推送微软官方补丁,呈现漏洞结果,并提供修复建议。

  • 主机授权 - 态势感知 SA

    使用远程管理工具(例如:“Xshell”、“SecureCRT”、“PuTTY”),通过弹性IP地址登录到待开通授权的弹性云服务器。 也可使用弹性云服务器的“远程登录”功能,登录弹性云服务器。 执行复制的命令(这里用“SecureCRT”工具登录)。 提示“Install Success”时则执行成功,完成Linux主机授权。

  • 执行基线检查计划 - 态势感知 SA

    自动执行基线检查。 立即检查:如果您新增或修改了自定义的基线检查计划,您可以在基线检查页面选择该基线检查计划,立即执行基线检查,实时查看服务器中是否存在对应的基线风险。 约束限制 “立即检查”任务在10分钟内仅能执行一次。 手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。

  • 启动主机扫描任务 - 态势感知 SA

    在页面左上角单击,选择“安全合规 > 态势感知”,进入态势感知页面。 在左侧导航栏选择“设置 > 通知设置”,并在设置页面选择“扫描任务”页签,进入扫描任务设置页面。 图1 扫描任务设置页面 在“主机漏洞扫描&主机基线扫描”栏下,单击“一键同步”,同步当前账号下的弹性服务器IP信息,刷新“IP地址”列表。

  • 按需转包周期 - 态势感知 SA

    优惠。 若您可预估使用态势感知服务的周期,并需要长期使用态势感知服务,可以将按需购买的态势感知资源转为包周期计费模式,节省开支。 资产配额综合大屏功能需分别转包周期。 当资产配额被全部退订/取消后,即当前为基础版时。您需单击“综合大屏”,进入大屏管理页面,在页面右上角再执行转包

  • 如何处理暴力破解告警事件? - 态势感知 SA

    当接收到来源于HSS的告警事件时,请登录HSS管理控制台确认并处理告警事件。 若您的主机被爆破成功,检测到入侵者成功登录主机,账户下所有云服务器可能已被植入恶意程序,建议参考如下措施,立即处理告警事件,避免进一步危害主机的风险。 请立即确认登录主机的源IP的可信情况。 请立即修改被暴力破解的系统账户口令。

  • 云服务基线简介 - 态势感知 SA

    针对华为云服务关键配置项,您可以从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”三大风险类别,了解云服务风险配置的所在范围和风险配置数目。 约束限制 SA基础版暂不支持使用基线检查功能。标准版暂不支持云服务基线查看详情功能。为及时了解云服务配置状态,以及确保云服务的配置的合理性,建议您购买专业版。

  • SA权限管理 - 态势感知 SA

    配置SA只读权限:“SA ReadOnlyAccess”和“Tenant Guest”权限。 如表2列出了SA常用操作系统权限的授权关系,您可以参照该表选择合适的系统权限。 表2 常用操作系统权限的关系 操作 SA FullAccess SA ReadOnlyAccess 获取告警列表 √ √

  • 为什么WAF、HSS中的数据和SA中的数据不一致? - 态势感知 SA

    为什么WAF、HSS中的数据和SA中的数据不一致? 由于SA中汇聚WAF和HSS上报的所有历史告警数据,而WAF和HSS中展示的是实时告警数据,导致存在SAWAF、HSS中数据不一致的情况。 因此,建议您前往对应服务(WAF或HSS)进行查看并处理。 父主题: 产品咨询

  • 管理产品集成 - 态势感知 SA

    需按区域分别启用或取消产品集成。 启用产品集成需账户具有“Tenant Administrator”角色。 启用产品集成 登录管理控制台。 在页面左上角单击,选择“安全合规 > 态势感知 > 安全产品集成”,进入产品集成管理页面。 图1 产品集成 选择“区域”。 选择产品所在的区域,可选择“华北-北京一”、

  • 态势感知可以为我提供什么服务? - 态势感知 SA

    态势感知(Situation Awareness,SA)是华为云安全管理态势分析平台。能够检测出8大类的云上安全风险,包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令控制等。利用大数据分析技术,态势感知可以对攻击事件、威胁告警和攻击源头进行

  • 如何获取风险程度最高的资产信息? - 态势感知 SA

    资产风险排序 选择“安全合规 > 态势感知 > 综合大屏”,单击“主机安全态势”,查看华为云主机安全态势大屏。 查看“TOP5风险云主机”窗口,如图2。可查看TOP5风险主机的名称、主机系统和安全风险等级,并按照风险等级从高到低的依次排序。TOP5风险云主机最多展示5条。安全风险

  • 暴力破解 - 态势感知 SA

    在安全组中限制外部访问MySQL实例; 配置OS上的防火墙策略,限制外部访问; 解除安装MySQL实例的ECSEIP的绑定关系。 MS SQL爆破 中危 检测到ECS实例上的MS SQLServer被不断尝试登录,代表有攻击者正在尝试对ECS实例做MS SQLServer暴力破解攻击尝试。 攻击发生的主要原因是MS

  • SA权限及授权项 - 态势感知 SA

    来进行精细的访问控制。 权限:允许或拒绝某项操作。 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。 表1 支持的授权项 权限 授权项 获取告警列表 sa:threatevent:getList 获取威胁分析结果 s

  • 快速创建SA威胁告警通知 - 态势感知 SA

    登录华为云控制台,在控制台页面中选择“安全合规 > 态势感知”,进入态势感知管理控制台。 ② 在页面右上角单击“升级”,选择配置“最大配额数”、“网站配额”、“态势大屏”和“购买时长”,购买专业版态势感知。 说明 ① 用户需至少创建一台ECS等资产,并启用其他安全防护服务,SA才能

  • 产品咨询 - 态势感知 SA

    为什么没有看到攻击数据或者看到的攻击数据很少? 态势感知的数据来源是什么? 如何获取风险程度最高的资产信息? 如何获取攻击者的信息? 态势感知与其他安全服务之间的关系区别? SAHSS服务的区别? 为什么主机最大配额不能小于主机数量? 态势感知支持跨账号使用吗? 如何更新安全评分? 如何处理暴力破解告警事件?

  • 查看基线检查结果 - 态势感知 SA

    已购买态势感知专业版,且在有效使用期内。 已扫描云服务基线。 查看检查结果总数据 查看某区域中所有检查项的检查结果。 登录管理控制台。 在页面左上角单击,选择“安全合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“基线检查”,进入基线检查页面。 选择待查看检查结果所在的区域,系统将展示当前区域的所有检查结果相关数据。