检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 各Region支持的检测类型 名称 IAM检测 DNS检测 CTS检测 OBS检测 VPC检测 华南-广州 √ √ √ √ √ 华东-上海一 √ √ √ - √ 华北-北京四 √ √ √ √ - 父主题: 产品咨询
管理检测与响应提供企业版、等保建设助手、专项版和密评建设助手5种服务类型。 管理检测与响应的有效期为1年,请务必在有效期内使用。到期以后,需重新购买。 企业版 企业版管理检测与响应结合您实际业务场景,通过云服务方式,为您提供华为云安全标准化的运维运营服务。
下载管理检测与响应报告 操作场景 检测完成后,系统自动生成管理检测与响应服务报告,您会收到邮件和短信通知信息。您可在收到通知信息后下载管理检测与响应服务报告。 前提条件 服务完成,且服务单的状态为“待用户验收”或“已完成”。 操作步骤 登录管理控制台。
验收管理检测与响应 操作场景 服务完成后,您会收到短信通知信息。您可在收到短信通知起的10日内,对本次管理检测与响应服务进行验收。如果超出该时间范围,系统将对本次管理检测与响应服务进行自动验收。
“敏感项”区域选择此次敏感检测任务需要检测的具体敏感内容。支持全选。 单击“检测测试”左侧的图标,展开检测测试内容。 在左侧框中输入待检测的文字内容(自定义),单击“测试”,系统会根据用户配置的检测敏感项,快速进行敏感内容检测,并在检测结果框中展示敏感检测信息。
检测到故障后需及时告警或自动恢复。 针对具体故障进行检测时,根据检测的类型通常可以分为资源检测、功能检测和业务检测。 资源检测:云环境中一般指虚拟化后的物理硬件资源及其对应的软件资源,具体包含CPU、内存、网络和磁盘资源等。
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务,创建威胁检测引擎,配置追踪器实现威胁检测服务的使用,配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
检测结果 查看全部检测结果 处理检测结果 导出检测结果 自定义结果列表 管理筛选条件
购买成功后,管理检测与响应将在1个工作日内联系您,与您沟通确定需求。 父主题: 购买管理检测与响应
打架检测 输出JSON数据流到DIS指定的通道或者Webhook URL,包括告警结构化数据和图片数据。
告警检测 在数据库运行的过程中,会对数据库中的错误场景进行检测,便于用户及早感知到数据库的错误。告警写入的system_alarm日志可以在$GAUSSLOG/cm路径下查看。 enable_alarm 参数说明:允许打开告警检测线程,检测数据库中可能的错误场景。
告警检测 在数据库运行的过程中,会对数据库中的错误场景进行检测,便于用户及早感知到数据库的错误。告警写入的system_alarm日志可以在$GAUSSLOG/cm路径下查看。 enable_alarm 参数说明:允许打开告警检测线程,检测数据库中可能的错误场景。
enable_alarm 参数说明:允许打开告警检测线程,检测数据库中可能的错误场景。 该参数属于POSTMASTER类型参数,请参考表1中对应设置方法进行设置。 取值范围:布尔型 on表示允许打开告警检测线程。 off表示不允许打开告警检测线程。
enable_alarm 参数说明:允许打开告警检测线程,检测数据库中可能的错误场景。 该参数属于POSTMASTER类型参数,请参考表1中对应设置方法进行设置。 取值范围:布尔型 on表示允许打开告警检测线程。 off表示不允许打开告警检测线程。
检测功能 startNetworkTest public abstract int startNetworkTest(HRTCNetworkTestConfig networkTestConfig); 【功能说明】 启动入会前网络检测。
检测设置 使用云服务基线相关功能时,需要先参考本章节设置检查计划。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知页面。 在左侧导航栏选择“设置 > 检测设置”,进入检测设置页面。
威胁检测服务支持退订吗? MTD暂不支持在管理控制台执行退订操作。 如果您不再使用威胁检测服务可以提交工单进行退订。 父主题: 购买咨询
在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,返回威胁检测服务界面。 在页面左上角选择“设置>检测设置”,进入检测设置界面,单击“云审计服务日志(CTS)”后的,在弹出的关闭确认窗口中单击“确认”关闭CTS日志检测,如图 关闭云审计服务日志所示。
威胁检测服务是否支持自动防御措施? 威胁检测服务目前暂不支持自动防御措施功能。目前只支持对云服务(包含IAM服务、CTS服务、OBS服务、VPC服务、DNS服务)日志数据中的访问行为进行检测,去发现是否存在潜在威胁,对可能存在威胁的访问行为生成告警信息,输出告警结果。
购买成功后,管理检测与响应将在1个工作日内联系您,与您沟通确定等保需求。 父主题: 购买管理检测与响应