检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在编辑数据连接页面中,编辑数据源类型信息参数信息。 设置完成后,单击页面右下角“确认”。 相关操作 用户若想查看连接管理信息或删除数据连接,可参考管理连接的详细操作指导。 父主题: 数据采集
管理连接 操作场景 本章节主要介绍如何执行查看连接管理信息、删除数据连接操作。 查看连接管理信息 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
查看采集节点信息 操作场景 本章节主要介绍如何查看采集节点信息。 查看采集节点信息 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
如需查看某个事件概览,可单击事件名称,页面右侧将展示事件的概览信息。 在事件概览页面可以查看事件的处置建议、基本信息和关联信息(包括关联的威胁指标、告警、事件、攻击信息等)。 如果需要查看事件详情,可以在事件概览页面右下角单击“事件详情”,进入事件详情页面。
总览:展示该条告警的摘要、处理建议、基础信息、请求详情等信息。 上下文:通过JSON和表格两种方式展示该条告警的上下文关键信息和全文信息。 关系图:展示该条告警的关联信息,例如关联的告警、事件、情报和受影响的资产信息。 评论:展示该条告警的历史评论信息,还可以新增评论。
护网/重保期间需要保证所有RDS资产均已开启数据库安全审计,以保障云上数据库的安全。 查看方法如下: 登录安全云脑控制台,并进入目标工作空间管理页面。 在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面后,选择“数据库”页签,查看数据库防护状态。
图4 资产连接管理页面 在资产连接管理页面,查看资产连接信息。 图5 查看资产连接信息 在资产连接列表中,可以查看资产连接的名称、插件、创建人等信息。 当资产连接较多时,可以通过搜索功能快速查询指定资产连接。
指标信息说明 表1 指标信息说明 指标名称 指标ID 指标描述 指标参数说明 所有资产数量 6f8d4892-713c-4d12-8584-dc04f7847b32 工作空间内所有资产数量 无 高危资产数量 a5597747-8cef-4342-9855-3fdaf00ad460
描述 自定义设置日志数据目的描述信息。 类型 自定义设置日志目的类型。 管道 选择(可选)步骤八:创建日志存储管道创建的管道。 域账户 输入当前登录Console的IAM账号的域账户信息。 用户名 输入当前登录Console的IAM账号的用户信息。
在资产详情页面,可以查看资产相关的环境信息、资产信息和网络信息等信息。 在资产详情页面,可以对资产的责任人、业务系统和部门信息进行编辑,还可以绑定或解绑资产。
如需查看某个数据类的详细信息,可单击目标数据类的名称,右侧将弹出目标数据类的详情页面。 在数据类详情页面中,可以查看数据类的基本信息和字段信息。 父主题: 运营对象管理
一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。
GaussDB 数据库 数据库连接的最大并发连接数配置 如果GaussDB连接数过高,会消耗服务器大量资源,导致操作响应变慢,同时要根据操作系统环境来设置最大连接数,如果高于操作系统接收的最大线程数,设置无效。
基线检查 展示最近一次基线检查的统计情况,包含以下信息: 当前基线检查项目总数量 最近一次基线检查不合规检查项目数量 安全漏洞 展示接入云服务前一天的漏洞统计情况,包含以下信息: 漏洞总数量 未修复漏洞数量 策略覆盖 展示当前安全产品覆盖情况,包含以下信息: 受安全产品保护的实例数量
其他参数 根据选择的不同类型,还需要配置对应的参数信息,请根据界面显示进行填写。 例如,当“类型”选择“ipv6”时,还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。 父主题: 情报管理
登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在总览页面中,单击“购买安全云脑”。 (可选)首次购买需要进行访问授权。 在弹出的访问授权页面中,勾选同意授权并单击“确认”。 在购买安全云脑页面,配置购买参数。
这些日志提供了网络活动的相关信息。 漏洞管理 漏洞管理工具会扫描网络来帮助识别攻击者可能利用的任何薄弱点。
如需查看某个指标详细信息,可单击指标名称,页面右侧将展示指标的详细信息。 在情报概览页面可以查看情报的基本信息和关联信息(包括关联的威胁指标、告警、事件)。 在关联信息中,可以将情报指标和其他情报指标、告警和事件进行绑定或解绑操作。 父主题: 情报管理
图2 进入剧本管理页面 在剧本管理页面,查看剧本的信息。 图3 查看剧本信息 剧本列表上方,呈现当前待审核、未启用、已启用剧本的总数。 在剧本列表中查看已有剧本的信息。 当剧本较多时,可以通过搜索功能快速查询指定剧本。
查看插件详情 操作场景 本章节介绍如何查看安全云脑内置插件及详细信息。 查看插件详情 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。