检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ID。Alert rule ID. 最小长度:36 最大长度:36 pipe_id String 数据管道 ID。Pipe ID. 最小长度:36 最大长度:36 pipe_name String 数据管道名称。Pipe name. 最小长度:5 最大长度:63 create_by String
产品咨询 为什么没有看到攻击数据或者看到的攻击数据很少? 安全云脑的数据来源是什么? 安全云脑与其他安全服务之间的关系与区别? SecMaster与HSS服务的区别? 安全云脑与态势感知服务的关系与区别? 为什么主机最大配额不能小于主机数量? 安全云脑支持跨账号使用吗? 如何更新安全评分?
ster的权限策略,控制他们对SecMaster资源的使用范围。 如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用SecMaster的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账户中的资源进行
管理页面。 图2 进入应急策略管理页面 在应急策略管理页面中,单击待删除策略所在行“操作”列的“删除”。 如果需要删除多条策略,可以在策略列表中勾选需要删除的策略,并单击列表上方“批量删除”。 在弹出的删除确认框中,确认无误后单击“确定”。 父主题: 策略管理
进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在待启用剧本所在行“操作”列,单击“启用”,弹出启用确认信息框。 选择启用的剧本版本后,单击“确认”。 父主题: 剧本
图4 进入解析器管理页面 在解析器列表管理页面中,单击解析器列表左上角的“导入”,弹出导入文件对话框。 在弹出的导入文件对话框中,单击“添加文件”,选择需要导入的json文件。 仅支持导入json格式的文件,且文件大小不超过1MB。 一次最多支持导入5个解析器文件,且每个解析器文件最多支持包含100个解析器。
ID。Alert rule ID. 最小长度:36 最大长度:36 pipe_id String 数据管道 ID。Pipe ID. 最小长度:36 最大长度:36 pipe_name String 数据管道名称。Pipe name. 最小长度:5 最大长度:63 create_by String
在采集通道管理页面中,查看采集通道的详细信息。 表1 采集通道参数说明 参数名称 参数说明 分组列表 采集通道分组列表及各分组名称。 名称 采集通道的名称。 连接信息 采集通道连接信息。 创建人 采集通道的创建人。 健康状态 采集通道的状态。 接收速率 采集通道的接收速率。 发送速率 采集通道的发送速率。
descriptionCreatePlaybookInfo:= "This my XXXX" request.Body = &model.CreatePlaybookInfo{ WorkspaceId: "string", Description: &descriptionCreatePlaybookInfo
在新增节点页面中,配置通道。 图3 新增节点 在网络通道配置栏中,选择(可选)步骤一:购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中,单击所有通道操作列的“配置”,并在弹出的确认框中,单击“确定”。 当所有通道的状态为已接受时,则表示网络通道配置完成。 图4 网络通道配置完成 VP
剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图2 流程管理页面 在目标流程所在行的“操作”列,单击“启用”,页面弹出启用确认框。 在弹出的确认框中,选择启用的流程版本后,单击“确定”,完成流程启用。 父主题: 流程
String 严重程度,提示、低危、中危、高危、致命。Severity. TIPS, LOW, MEDIUM, HIGH, FATAL 缺省值:TIPS 最小长度:1 最大长度:255 枚举值: TIPS LOW MEDIUM HIGH FATAL custom_properties
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。
proctime表示table1的proctime处理时间属性(计算列)。 使用FOR SYSTEM_TIME AS OF table1.proctime表示当左边表的记录与右边的维表join时,只匹配当前处理时间维表所对应的的快照数据。 注意事项 仅支持带有处理时间的 temporal tables
String 严重程度,提示、低危、中危、高危、致命。Severity. TIPS, LOW, MEDIUM, HIGH, FATAL 缺省值:TIPS 最小长度:1 最大长度:255 枚举值: TIPS LOW MEDIUM HIGH FATAL custom_properties
运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。 图5 进入分类&映射管理页面 在分类映射管理页面中,单击目标分类映射所在行“操作”列的“复制”。 在弹出的确认框中,编辑复制项名称,并单击“确认”。 编辑分类映射 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
ID。Alert rule ID. 最小长度:36 最大长度:36 pipe_id String 数据管道 ID。Pipe ID. 最小长度:36 最大长度:36 pipe_name String 数据管道名称。Pipe name. 最小长度:5 最大长度:63 create_by String
进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 任务中心”,默认进入我的待办页面。 图2 我的待办 在目标待办任务所在行“操作”列,单击“审批”。 不同业务类型,审批方式不同: 剧本发布:右侧弹出“剧本发布”界面,填写“审核意见”,并根据页面提示进行审批。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应参数 400 请求失败响应参数 错误码 请参见错误码。
进入基线检查结果页面 在检查结果页面中,查看检查项的检查结果,参数说明如表1所示。 图4 查看检查结果 表1 查看检查结果 参数名称 参数说明 风险资源及风险等级 最近一次支持基线检查的检查结果中,风险资源总数、不同风险等级的不合格检查项目数据和对应的风险资源的数量。 风险等级分为:致命、高危、中危、低危、提示几个级别。