-
业务信息梳理 - 安全云脑 SecMaster
弹性公网IP(Elastic IP,EIP)提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。为资源配置弹性公网IP后,可以直接访问Internet,如果资源只配置了私网IP,就无法直接访问Internet。弹性公网IP可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。
-
创建/复制/编辑分类映射 - 安全云脑 SecMaster
创建/复制/编辑分类映射 操作场景 分类和映射是对云服务告警进行类型匹配和字段映射。 本章节介绍如何创建、编辑、复制分类映射。 约束与限制 单账号单workspace内,分类&映射模板 ≤ 50个。 单账号单workspace内,分类和映射的映射关系规格为1:100。 单账号单w
-
快速接入安全云脑 - 安全云脑 SecMaster
选择步骤六:新增数据连接(来源、目的)新增的目的。 基础配置完成后,单击页面右下角“下一步”,进入“解析器配置”页面。 在“解析器配置”页面中,选择“快速接入”。 快速接入即会将原始日志全部放入message字段。 解析器配置完成后,单击页面右下角“下一步”,进入“运行节点选择”页面。
-
立即执行基线检查 - 安全云脑 SecMaster
立即执行基线检查 操作场景 为了解最新的云服务基线配置状态,您需要执行扫描任务,扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查。 定期自动检查:根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。 立即检查:支持立即检
-
管理节点 - 安全云脑 SecMaster
进入节点管理页面 在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。 单击页面右下角“下一步”,进入“脚本安装验证”页面。 确认已安装后,单击页面右下角“确认”。 如未安装请参照步骤二:安装Agent进行处理。 查看节点管理信息 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑
-
快速查询 - 安全云脑 SecMaster
作的功能。您可以将某个常用的查询分析语句另存为快速查询,以便后续直接使用,快速执行查询分析操作。 本章节将介绍如何创建快速查询。 前提条件 已配置索引,详细操作请参见配置索引。 创建快速查询 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
-
告警处置建议 - 安全云脑 SecMaster
系统行为异常/关键文件目录变更 根据告警对应的影响资产,对受影响资产、服务、业务等有基本定位。 告警对应字段 关键文件目录变更在安全云脑的告警中对应的字段查看方法如下: 进入安全云脑的“安全编排 > 运营对象 > 分类&映射”页面。 单击“主机安全服务告警分类映射”名称,进入分类映射详情页面。 其中关键文件目录变更对应“msg
-
新增数据投递 - 安全云脑 SecMaster
它系统消费数据。配置数据投递后,安全云脑将定时将采集到的数据投递至其他管道或对应的云产品。 目前支持投递到以下云产品中:对象存储服务(Object Storage Service,OBS)、云日志服务(Log Tank Service,LTS)。 本章节介绍如何新增数据投递。 前提条件
-
Agent安装失败问题排查 - 安全云脑 SecMaster
Agent安装失败问题排查 数据采集时,需要在ECS上安装Agent,当出现安装失败等问题时,请参照本章节进行排查处理: 可能原因 Agent安装失败的可能原因如下: 待安装Agent的ECS服务器与存储Agent的OBS桶之间网络不通 ECS服务器的磁盘空间不足 调用iamtoken请求,获取iamtoken失败
-
风险控制 - 安全云脑 SecMaster
在应急策略管理页面中,单击“新增”,右侧弹出新增应急策略页面。 在新增策略页面中,配置策略信息。 表1 新增应急策略 参数名称 参数说明 阻断对象 输入需要阻断的单个(或多个)IP地址或IP地址段,如有多个IP地址或地址段,请使用英文逗号隔开。 标签 自定义应急策略的标签。 操作连接 选择该策略的操作连接。
-
新增/编辑告警 - 安全云脑 SecMaster
新增/编辑告警 操作场景 本章节主要介绍如何新增告警,以及如何对已有的告警进行编辑。 新增告警 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目
-
新增/编辑事件 - 安全云脑 SecMaster
新增/编辑事件 操作场景 本章节主要介绍如何新增事件,以及如何对已有的事件进行编辑。 新增事件 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目
-
管理漏洞类型 - 安全云脑 SecMaster
管理漏洞类型 操作场景 本章节介绍如何管理漏洞类型,详细操作如下: 查看已有漏洞类型:查看已有的漏洞类型及其详细信息。 新增漏洞类型:介绍如何自定义新增漏洞类型。 漏洞类型关联布局:介绍如何将自定义新增的漏洞类型关联已有布局。 编辑已有漏洞类型:介绍如何编辑自定义新增的漏洞类型。 管
-
自定义接入安全云脑 - 安全云脑 SecMaster
设置完成后,单击页面右下角“确认”。 步骤七:配置解析器 在左侧导航栏选择“设置 > 采集管理”,进入采集管理页面后,选择“解析器管理”页签,进入解析器管理页面。 图13 进入解析器管理页面 在解析器管理页面中,单击“新增”,并在新增解析器页面中,进行参数配置新增采集通道。 名称:设置解析器名称。 (可选)描述:输入解析器描述信息。
-
内置剧本和流程 - 安全云脑 SecMaster
HSS高危告警拦截通知 主机高危告警,如果源ip未加入安全组阻断,则通知客户并生成代办,如果人工审核通过则加入安全云脑VPC策略阻断 Alert 应用安全 WAF一键拦截 对目标IP封堵在该账号的WAF服务里的所有中策略 Alert WAF一键解封 对目标IP从该账号的WAF服务里的目标策略组中解封 Alert
-
基线检查概述 - 安全云脑 SecMaster
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项,您可以从“安全上云合规检查1.0”、“等保2.0三级要
-
管理告警类型 - 安全云脑 SecMaster
管理告警类型 操作场景 本章节介绍如何管理告警类型,详细操作如下: 查看已有告警类型:查看已有的告警类型及其详细信息。 新增告警类型:介绍如何自定义新增告警类型。 告警类型关联布局:介绍如何将自定义新增的告警类型关联已有布局。 编辑已有告警类型:介绍如何编辑自定义新增的告警类型。 管
-
管理连接 - 安全云脑 SecMaster
择的类型进行参数配置。 数据源类型来源支持以下类型:传输控制协议 Tcp、文件 File、用户数据协议 Udp、对象存储 Obs、消息队列 Kafka、云脑管道 Pipe 新增数据源连接目的。 选择“目的”页签中,选择数据源类型的目的,并根据选择的类型进行参数配置。 数据源类型目的支持以下类型:文件
-
启用安全模型 - 安全云脑 SecMaster
网络-源ip对多个目标进行攻击 sec-nip-attack 推荐开启 开箱即用已开启 -- IPS告警去重 sec-nip-attack 按需开启 -- -- 网络-命令注入告警 sec-nip-attack 推荐开启 开箱即用已开启 -- 网络-恶意外联 sec-nip-attack
-
基线检查项目 - 安全云脑 SecMaster
检查所有OBS桶是否开启跨区域复制。 云审计服务关键操作通知启用检查 云审计服务在记录某些特定关键操作时,支持对这些关键操作通过消息通知服务实时向相关订阅者发送通知,该功能由云审计服务触发,消息通知服务(SMN)完成通知发送。 云日志服务LTS的日志转储(OBS/DIS)检查 主机和云服务的日志数据上报至云