检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 网络通道配置完成
它将尝试分配指定数量的内存给堆。合理设置这个参数可以避免在应用程序运行过程中频繁地调整堆大小，从而提高性能。 log4j2日志配置 图2 log4j2.properties 表2 log4j2日志配置 配置项 配置类型 默认值 配置说明 appender.json_console_slowlog
在右侧“分类”页签中，选择分类方式，并配置对应参数。 完成分类配置后，单击页面右上角，保存配置。 在右侧“映射”页签中，选择映射方式，并配置对应参数。 完成分类映射后，单击页面右上角，保存配置。 在右侧“预处理”页签中，设置预处理映射参数。 完成预处理配置后，单击页面右上角，保存配置。 复制已有的分类映射
配置剧本 操作场景 本章节介绍如何启用剧本，通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入HSS告警数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入HSS告警 配置并启用剧本 在安全云脑
（可选）配置策略 通过策略配置可以开通、配置和使用七层安全防线，实现全流程安全防护。本章节以配置应用防线的WAF防护策略为例进行介绍。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
节点纳管完成之后可以通过管理下发安装引擎Logstash，完成组件安装。 3 配置连接器 配置源和目的连接器，根据需要选择连接器并完成参数配置。 4 （可选）配置解析器 根据需要在页面上进行无码化解析器配置。 5 配置采集通道 配置连接通道，并与节点进行关联，下发Logstash的pip
应定期验证防范恶意代码攻击的技术措施的有效性。 配置管理 应记录和保存基本配置信息，包括网络拓扑结构、各个设备安装的软件组件、软件组件的版本和补丁信息、各个设备或软件组件的配置参数等。 应将基本配置信息改变纳入变更范畴，实施对配置信息改变的控制，并及时更新基本配置信息库。 密码管理 应遵循密码相关国家标准和行业标准。
在页面左上角单击，选择“计算 > 弹性云服务器”，并在弹性云服务器列表中，单击当前安装isap-agent的ECS名称，进入ECS详情页面。 选择“云硬盘”页签，进入云硬盘页面后，单击“新增磁盘”。 在购买云硬盘页面，购买一个“磁盘规格”容量为“100GB”的磁盘。 云硬盘的购买参数信息配置请参考购买云硬盘。
单击页面右下角“下一步”，进入“脚本安装验证”页面。 选择云服务器系统，根据安装步骤，并单击复制安装组件控制器的命令。 图4 复制安装命令 安装组件控制器。 远程登录待安装组件控制器的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。
表2 人工审核节点参数说明 参数名称 参数说明 主键ID 系统自动生成主键ID，可根据需要进行修改。 名称 自定义人工审核节点名称。 到期时间 人工审核节点到期时间。 描述 自定义人工审核节点的描述信息。 查看参数 单击，并在弹出的选择上下文页面中，选择已有的参数名称。如需新增，可单击“新增参数”进行添加。
安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，安全云脑内置了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”
集组件（Logstash）等。 日志采集器节点：用于采集日志到云脑，以及安全云脑日志转出。 一台ECS，安装了安全云脑组件控制器，组件控制器中安装了日志采集组件。单个租户只需要配置安装一台日志采集器节点。 图2 日志采集器节点架构图 采集器：定制化的Logstash。采集器节点则
如何释放ECS和VPC终端节点资源？ 在使用数据采集功能时，需要购买ECS节点（用于采集数据）、新增并配置VPC终端节点（用于连通和管理采集节点）。 ECS购买后，系统将根据使用情况进行收费，具体收费情况请参见ECS计费说明。 VPC终端节点配置后，系统将根据使用情况进行收费，具
什么是安全运营中心 安全运营中心（Security Operations Center，SOC）一个集中式功能或团队，负责全天候检测端点、服务器、数据库、网络应用程序、网站和其他系统的所有活动，以实时发现潜在的威胁；对网络安全事件进行预防、分析和响应，以改进企业的网络安全态势。SO
/v1/{project_id}/subscriptions/orders 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID 最小长度：32 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
未防护 ECS主机未开启防护，被威胁入侵的风险较高，建议您尽快为主机开启防护。开启防护步骤如下： 购买防护配额。 安装Agent。 开启主机防护。 开启防护后，建议优化主机防护配置，开启恶意软件云查，并通过精细化策略配置，提升主机防护能力，详细操作请参见优化主机安全防护配置。 已防护
在左侧导航栏选择“总览”（或“已购资源”），进入总览（或已购资源）页面后，单击页面右上角“购买增值包”，跳转到安全云脑购买页面。 在购买安全云脑页面，配置购买参数。 表6 购买增值包参数说明 参数名称 说明 计费模式 请根据您的需求选择“包周期”或“按需”计费模式。 包年/包月：一种预付费模式，即先付费再使用，按
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择（可选）步骤一：购买ECS购买/准备的节点后，单击“确认”。 在配置管理界面，单击页面右下角“保存并应用”。 等待一段时间，当组件配置状态为“
在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面查看告警信息。 图3 查看告警信息 表1 查看告警信息 参数名称 参数说明 设置告警的显示时间范围 右上角可设置展示告警的周期，默认展示本周内告警信息。 未处理告警 当前工作空间在设定的时间范围内未处理告警的数量及其所属等级分布情况。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
