-
购买安全云脑时提示权限不足怎么办？ - 安全云脑 SecMaster
购买安全云脑时提示权限不足怎么办？ 当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。
-
采集数据 - 安全云脑 SecMaster
基础配置完成后，单击页面右下角“下一步”，进入“解析器配置”页面。 在“解析器配置”页面中，选择解析器，选择后，系统将显示已选择解析器的相关信息。 如果无可选解析器或需新增解析器，可以单击“新建”，新建解析器。新增解析器详细操作请参见管理解析器。 解析器配置完成后，单击页面右下角“下一步”，进入“运行节点选择”页面。
-
快速接入安全云脑 - 安全云脑 SecMaster
选择步骤六：新增数据连接（来源、目的）新增的目的。 基础配置完成后，单击页面右下角“下一步”，进入“解析器配置”页面。 在“解析器配置”页面中，选择“快速接入”。 快速接入即会将原始日志全部放入message字段。 解析器配置完成后，单击页面右下角“下一步”，进入“运行节点选择”页面。 在“运行节点选择
-
自定义接入安全云脑 - 安全云脑 SecMaster
设置完成后，单击页面右下角“确认”。 步骤七：配置解析器 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 图13 进入解析器管理页面 在解析器管理页面中，单击“新增”，并在新增解析器页面中，进行参数配置新增采集通道。 名称：设置解析器名称。 （可选）描述：输入解析器描述信息。
-
与其他云服务的关系 - 安全云脑 SecMaster
证业务顺畅运行。具体请参见《云监控服务用户指南》。 与标签管理服务的关系 标签管理服务（Tag Management Service，简称TMS）是一种快速便捷将标签集中管理的可视化服务，方便用户通过标签标识管理工作空间实例。 表1 标签管理服务支持的SecMaster操作列表 操作名称
-
业务信息梳理 - 安全云脑 SecMaster
ational Database Service，RDS）资产的梳理。针对数据库资产，支持通过数据库安全服务（Database Security Service，DBSS）服务来保障云上数据库的安全。 护网/重保期间需要保证所有RDS资产均已开启数据库安全审计，以保障云上数据库的安全。
-
修订记录 - 安全云脑 SecMaster
更新安全云脑与态势感知服务的关系与区别？章节内容。 更新购买安全云脑时提示权限不足怎么办？章节内容。 更新安全云脑支持跨账号使用吗？章节内容。 计费说明内容合入计费说明手册。 2023-05-25 第三次正式发布。 新增如何给IAM子账号授权？章节内容。 新增安全云脑与态势感知服务的关系与区别？章节内容。
-
购买咨询 - 安全云脑 SecMaster
购买咨询 安全云脑如何变更版本规格？ 购买安全云脑时提示权限不足怎么办？ 如何释放ECS和VPC终端节点资源？ 如何将态势感知升级至安全云脑？
-
Agent安装失败问题排查 - 安全云脑 SecMaster
Agent安装失败问题排查 数据采集时，需要在ECS上安装Agent，当出现安装失败等问题时，请参照本章节进行排查处理： 可能原因 Agent安装失败的可能原因如下： 待安装Agent的ECS服务器与存储Agent的OBS桶之间网络不通 ECS服务器的磁盘空间不足 调用iamtoken请求，获取iamtoken失败
-
如何释放ECS和VPC终端节点资源？ - 安全云脑 SecMaster
释放创建的ECS资源和VPC终端节点资源，避免继续计费。具体操作步骤如下： 操作步骤 登录管理控制台。 释放用于采集数据的ECS资源。 在页面左上角单击，选择“计算 > 弹性云服务器”，进入弹性云服务器管理控制台。 在资源列表中找到用于采集数据ECS资源，并在目标ECS资源所在行“操作”列的“更多
-
漏洞管理 - 安全云脑 SecMaster
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
-
修复漏洞 - 安全云脑 SecMaster
后果，建议您通过云备份（CBR）为ECS创建备份，详细操作请参见创建云服务器备份。然后，使用空闲主机搭建环境充分测试，确认不影响业务正常运行后，再对主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问
-
服务委托授权 - 安全云脑 SecMaster
服务委托授权 操作场景 云服务委托可将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权，才能正常访问。具体待委托权限如下所示： 表1 委托权限 权限 权限描述 授权主体 权限用途
-
资产管理概述 - 安全云脑 SecMaster
括资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品 表1 资产来源及对应的防护产品 参数名称 来源 对应的安全防护产品 主机资产 弹性云服务器（Elastic Cloud Server，ECS） 主机安全服务（Host Security
-
安全云脑-功能总览 - 安全云脑 SecMaster
、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。 除亚太-曼谷、亚太-新加坡、拉美-圣地亚哥以外的所有区域均已发布 如何创建虚拟私有云？ VPC服务介绍【视频】 VPC服务介绍【视频】 总览 “总览”分为安全评分、安全监控、
-
如何处理暴力破解告警事件？ - 安全云脑 SecMaster
暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 安全云脑联动主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。 处理告警事件 HSS通过暴力破解检测算法和全网IP黑名
-
基线检查项目 - 安全云脑 SecMaster
检查所有OBS桶是否开启跨区域复制。 云审计服务关键操作通知启用检查 云审计服务在记录某些特定关键操作时，支持对这些关键操作通过消息通知服务实时向相关订阅者发送通知，该功能由云审计服务触发，消息通知服务（SMN）完成通知发送。 云日志服务LTS的日志转储（OBS/DIS）检查 主机和云服务的日志数据上报至云
-
查看资产信息 - 安全云脑 SecMaster
可以绑定或解绑资产。 表1 资产来源及对应的防护产品 参数名称 来源 对应的安全防护产品 主机资产 弹性云服务器（Elastic Cloud Server，ECS） 主机安全服务（Host Security Service，HSS） 网站 Web应用防火墙（Web Application
-
SecMaster权限管理 - 安全云脑 SecMaster
权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用
-
攻击链路分析告警通知 - 安全云脑 SecMaster
“攻击链路分析告警通知”流程需要使用消息通知服务（Simple Message Notification，SMN）来创建安全云脑告警通知主题，并完成订阅即可接收到告警通知。 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 消息通知服务”，进入消息通知服务管理页面。 创建主题。 在左侧导航栏，选择“主题管理
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
