正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理检查结果 本章节介绍如何处理检查结果,请根据您的需要进行选择: 修复风险项:根据检测结果修复风险检查项。 反馈检查结果:检查项中的手动检查项,您在线下执行检查后,需要在控制台上反馈检查结果,以便计算检查项合格率。 忽略检查项:如果您对某个检查项有其他检查要求(例如,“会话超时
安全分析概述 安全云脑的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。 支持接入的云产品和日志
在节点管理页面中,单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中,单击“确定”。 仅注销节点,不会删除ECS和endpointinterface资源。后续如果不再使用数据采集功能,需要手动释放,详细操作请参见删除ECS资源、删除终端节点。 父主题: 组件管理
安全云脑与其他安全服务之间的关系与区别? SecMaster与HSS服务的区别? 安全云脑与态势感知服务的关系与区别? 为什么主机最大配额不能小于主机数量? 安全云脑支持跨账号使用吗? 如何更新安全评分? 如何处理暴力破解告警事件? 数据同步或数据一致性相关问题 如何给IAM子账号授权?
设置完成后,单击页面右下角“确认”。 编辑数据连接 数据连接新增成功后,仅支持对已选择的数据源类型的参数信息进行修改,不支持变更数据源类型。 例如,新增数据连接时选择的数据源类型为“文件(File)”,仅支持对文件类型中的参数进行修改,不支持变更“文件(File)”类型。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
输入资产连接名称。名称规则如下: 可输入英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(_)。 长度不能超过64个字符。 描述 可选参数,输入资产描述,描述信息长度不能超过64个字符。 插件 选择资产连接所需的插件。插件详细信息请参见查看插件详情。 连接类型 选择资产连接的类型。
-DDTHH:mm:ss.ms+timezone。例如:2021-01-30T23:00:00Z+0800。时区信息为剧本实例产生的时区,无法解析时区的时间,默认时区填东八区。 最小长度:18 最大长度:64 version_query_type 是 String 统计剧本版本类
剧本管理 剧本运行监控 剧本数据统计 查询剧本列表 创建剧本 查询剧本详情 删除剧本 修改剧本 父主题: API
剧本说明 凭证泄露响应方案 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
托管任务的开始时间。 托管策略 托管任务的策略。 操作 可以对托管关系进行修改、删除等操作。 管理纳管我的 表5 查看纳管我的 操作 说明 修改已接收的托管任务 在待修改拖管所在行“操作”列,单击“修改”。 在弹出编辑页面中修改托管信息。 单击“确认”。 撤回已接收的托管任务 在待撤回拖管所在行“操作”列,单击“撤回”。
面。 在编辑告警类型页面中,修改告警类型的参数信息。 表3 编辑告警类型参数说明 参数名称 参数说明 类型名称 告警类型的名称,不支持修改。 类型标识 告警类型标识,不支持修改。 子类型 填写告警类型的子类型。 子类型标识 告警子类型标识,不支持修改。 启动状态 设置告警类型的启动状态。
在应急策略管理页面中,单击待修改策略所在行“操作”列的“编辑”,右侧弹出编辑应急策略页面。 在编辑策略页面中,修改策略信息。 表3 编辑应急策略 参数名称 参数说明 阻断对象类型 应急策略新增成功后,不支持修改。 阻断对象 应急策略新增成功后,不支持修改。 标签 自定义应急策略的标签。
计费FAQ 安全云脑如何收费? 安全云脑可以免费使用吗? 如何修改或取消安全云脑自动续费? 安全云脑到期后,会继续收费吗? 安全云脑即将到期,如何续费? 安全云脑支持退订吗? 如何查看安全数据采集和安全数据资源包的剩余量?
统一管理数据 为了统一管理数据,安全云脑将区域(Region)划分了合规分区。在相同合规分区内的数据可以聚合在一起,不同合规区内的数据无法聚合在一起。安全云脑中的具体合规分区取下: 表1 合规分区 region名称 所属安全云脑合规分区 华北-北京四 国内站 华北-乌兰察布一
如果需要删除多条告警,可以在告警列表中勾选需要删除的告警,并单击列表上方“更多 > 批量删除”。 在弹出的确认框中,单击“确认”。 说明: 告警删除后将无法恢复,请谨慎操作。 父主题: 告警管理
在编辑事件类型页面中,编辑参数信息。 表3 事件类型参数说明 参数名称 参数说明 类型名称 事件类型的名称,不支持修改。 类型标识 事件类型标识,不支持修改。 子类型 填写事件类型的子类型。 子类型标识 事件子类型标识,不支持修改。 启动状态 设置事件类型的启动状态。 SLA 设置事件的SLA处理时间。 描述 自定义事件类型描述信息。
在弹出的删除映射确认框中,确认无误后,单击“删除”。 说明: 删除分类映射时,与待删除分类映射关联的插件、连接等都将立即停止。 分类映射删除后,无法恢复,请谨慎操作。 父主题: 分类&映射
如果需要删除多条事件,可以在事件列表中勾选需要删除的事件,并单击列表上方“批量删除”。 确认无误后,在弹出的确认框中,单击“确认”。 说明: 事件删除后将无法恢复,请谨慎操作。 父主题: 事件管理
建5个工作空间。 免费版本安全云脑:单账号单Region内最多创建1个工作空间。 工作空间永久删除:永久删除的workspace立即删除,不能进行恢复。 空间托管: 单账号单Region内最多创建1个空间托管视图。 单/跨账号单Region空间托管视图(包含的纳管工作空间数)中的工作空间数
参数名称 参数说明 基本信息 名称 解析器名称,系统已根据模板自动生成,可进行修改。 描述 解析器描述信息,系统已根据模板自动生成,可进行修改。 规则列表 解析器解析规则,系统已根据模板自动生成,可进行修改。 如需添加规则,可以单击“添加”,选择规则类型,并根据选择的规则配置对应的参数信息。