检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
采集管理 新增/编辑连接 连接器规则说明 管理连接 创建/编辑解析器 解析器规则说明 管理解析器 新增/编辑采集通道 管理采集通道 查看采集节点信息 父主题: 数据采集
人员分析处理效率。同时,也可以结合用户场景编辑模型进行模型调整,适配不同用户场景,降噪告警。 操作步骤 登录安全云脑控制台,并进入目标工作空间管理页面。 在左侧导航栏选择“威胁运营 > 智能建模”,进入智能建模页面后,选择“模型模板”页签,进入模型模板页面。 图1 模型模板页面
为避免主机资产在防护份额外,不能及时感知攻击威胁,而造成数据泄露等安全风险。当主机资产数量增加后,请及时增加配额数。 安全大屏 开启 确认是否需要使用安全云脑提供的“安全大屏”功能,是否需要增配“日志审计”、“安全分析”或“安全编排”功能。如果需要购买,请根据您的需要设置对应的购买量。 增值包说明、配置推荐详细介绍请参见增值包说明。
安全云脑可以免费使用吗? 如何修改或取消安全云脑自动续费? 安全云脑到期后,会继续收费吗? 安全云脑即将到期,如何续费? 安全云脑支持退订吗? 如何查看安全数据采集和安全数据资源包的剩余量?
基线检查 基线检查概述 新增自定义检查计划 立即执行基线检查 查看检查结果 处理检查结果 查看已有遵从包 添加自定义遵从包 导入/导出遵从包 查看已有检查项 内置检查项 创建自定义检查项 导入/导出检查项 父主题: 风险预防
uuid解析器解析规则 解析规则 对应的logstash配置项 类型 默认值 是否必填 描述 目标字段 target string uuid 是 目标字段 是否覆盖 overwrite boolean true 是 是否覆盖 父主题: 采集管理
记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 日志 查询 出于分析或审计等
length 长度 length(string) -> integer SELECT length('hello') LIMIT 1 locate 查找字符串 locate(string, string) -> integer SELECT locate('o', 'hello') LIMIT
页面布局管理 查看已有布局模板 查看已有布局 父主题: 安全编排
策略管理 策略管理概述 查看防线策略 配置防线策略 新增/编辑应急策略 查看应急策略 删除应急策略 批量阻断/批量取消阻断 父主题: 风险预防
类型管理 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 父主题: 运营对象管理
安全治理 安全治理概述 安全遵从包规格说明 使用流程 服务授权 订阅安全遵从包 用户自评估 安全合规总览 查看治理结果 查看策略扫描结果 下载安全合规报表 取消订阅安全遵从包
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题: API
查询语句 查询语句用于指定日志查询时的筛选条件,返回符合条件的日志。通过设置筛选条件,可以帮助您快速、有效地查询到所需日志。 本章节将介绍查询语句以及使用示例。 语法 查询语句有两种形式: 仅为*,表示不进行筛选,返回全量数据。 由一个或多个查询子句组成,子句间通过“NOT”、“
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题: 安全态势
智能建模 查看已有模板 新建/编辑模型 查看已有模型 管理模型 父主题: 威胁运营
指标查询 批量查询指标结果 父主题: API
length 长度 length(string) -> integer SELECT length('hello') LIMIT 1 locate 查找字符串 locate(string, string) -> integer SELECT locate('o', 'hello') LIMIT
SecMaster SQL语法参考 语法支持的类型 语法定义 数据操作语句DML 父主题: 查询与分析语法-V2
估检查项以及华为专家的改进建议,覆盖PCI DSS、ISO27701、ISO27001、隐私等法规标准。用户可以订阅、取消订阅安全遵从包,查看合规评估与治理结果。 合规策略扫描 Policy as Code,将安全遵从包内的法规标准条款代码化,周期性、自动化扫描云上资产的合规情况