-
SecMaster与HSS服务的区别？ - 安全云脑 SecMaster
统计、漏洞类型分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解主机漏洞情况。 基线检查 云服务基线 - SecMaster：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。
-
构造请求 - 安全云脑 SecMaster
表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud
-
搜索事件列表 - 安全云脑 SecMaster
区域id，全局服务global 最小长度：0 最大长度：64 cross_workspace_id String 数据投递前的源工作空间id，在源空间下值为null，投递后为被委托用户的id 最小长度：0 最大长度：64 project_id String 项目id， 全局服务默认null
-
漏洞管理概述 - 安全云脑 SecMaster
漏洞管理概述 背景介绍 安全云脑通过集成主机安全服务（Host Security Service，HSS）漏洞扫描数据，集中呈现云上资产漏洞风险，帮助用户及时发现资产安全短板，修复危险漏洞。 HSS的漏洞扫描原理以及支持扫描的漏洞类型请参见HSS漏洞管理概述。 主机漏洞 安全云脑
-
基线检查概述 - 安全云脑 SecMaster
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，您可以从“安全上云合规检查1.0”、“等保2.0三级要
-
值班响应大屏 - 安全云脑 SecMaster
在现场讲解汇报、实时监控等场景下，为了获得更好的演示效果，通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个值班响
-
搜索告警列表 - 安全云脑 SecMaster
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 最小长度：0 最大长度：2097152 content-type
-
场景说明 - 安全云脑 SecMaster
场景说明 安全云脑除默认支持的云服务日志接入外，还具备采集管理功能，使用该功能可对日志进行采集、解析、转出、可视化查询、威胁建模等。 在此过程中，需要安装Agent组件，打通安全云脑与ECS通道。还需要安装Logstash组件，用于数据接入、解析、转出等操作。 本场景将介绍以下两种接入操作指导：
-
查询审计事件 - 安全云脑 SecMaster
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
-
修订记录 - 安全云脑 SecMaster
更新新增资产连接、管理资产连接章节内容，更新描述信息。 更新数据采集概述章节内容，增加了支持的安装系统。 更新“购买ECS”章节内容，增加了支持的安装系统。 更新管理解析器章节内容，支持自定义导入、导出解析器。 删除“修改资产信息同步策略”章节，系统自动同步资产信息，无需再通过剧本进行同步。 2023-06-30
-
责任共担 - 安全云脑 SecMaster
业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务
-
总览 - 安全云脑 SecMaster
总览 安全云脑“总览”页面实时呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全，帮助您全量了解资产的安全情况，包括资产的安全评估结果、安全监控和安全趋势等信息。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
-
数据采集概述 - 安全云脑 SecMaster
5、EulerOS 2.9、CentOS 7.9。 安装Agent时，在控制台中查看信息时，仅支持使用IAM账号登录。 采集器规格 采集管理中，采集器规格说明如下： 表1 采集器规格 规格 参考处理能力 4U8G50G100G 2000 EPS @ 1KB 8U16G50G100G 5000
-
安全运营 - 安全云脑 SecMaster
搜索或筛选出活动。 同时，还支持云服务安全日志数据检索、分析功能，提供专业级的安全分析能力，实现对云负载、各类应用及数据的安全保护。 更多详细介绍及操作请参见模型模板、安全分析。 步骤3：调查告警与事件 调查告警 威胁检测模型分析大量的安全云服务日志，找到疑似入侵的行为，即告警。
-
约束与限制 - 安全云脑 SecMaster
安装Agent时，在控制台中查看信息时，仅支持使用IAM账号登录。 支持的操作系统 数据采集的Agent目前仅支持运行在Linux系统x86_64架构的ECS主机上。ECS主机支持以下操作系统类型：Huawei Cloud EulerOS 2.5、Huawei Cloud EulerOS 2.9、EulerOS
-
停止计费 - 安全云脑 SecMaster
安全云脑，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费
-
值班监控 - 安全云脑 SecMaster
横向移动典型告警 主机防线 主机安全日志 主机-虚拟机横向连接 建议通过堡垒机等审计记录查看该命令是程序执行还是人为操作，如果为人为操作，需联系对应操作人确定，风格为非正常业务人员操作，需尽快确定该行为是否为异常恶意行为，是否危害到对应虚拟机，及时采取措施，保护计算机和系统的安全。 持久化控制典型告警
-
包年/包月 - 安全云脑 SecMaster
使用，降低因资源欠费而导致的数据安全风险。 适用计费项 以下计费项支持包年/包月： 表1 适用计费项 计费项 说明 服务版本+ECS主机配额 购买的服务版本+ECS主机配额。 增值包 安全大屏 在包年/包月安全云脑版本的基础上额外购买的增值包-安全大屏功能，其计费模式也为包年/包月。
-
查看安全报告 - 安全云脑 SecMaster
展示接入云服务前一天的漏洞统计情况，包含以下信息： 漏洞总数量 未修复漏洞数量 策略覆盖 展示当前安全产品覆盖情况，包含以下信息： 受安全产品保护的实例数量（=受保护ECS数量+受保护WAF实例数量） 主机安全覆盖率（=受保护ECS数量/全部ECS数量） 当前受保护云主机数量 当前受保护网站数量
-
数据监控 - 安全云脑 SecMaster
相关概念 生产者：是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。 订阅器：用于订阅安全云脑管道消息，一个管道可由多个订阅器进行订阅，安全云脑通过订阅器进行消息分发。 消费者：是用来接收并处理数据的运行实体，负责通过订阅器把安全云脑管道中的消息进行消费并处理。 消息队列：是数据存储和传输的实际容器。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
