-
数据空间管理 - 安全云脑 SecMaster
数据空间管理 创建数据空间 父主题: API
-
管道管理 - 安全云脑 SecMaster
管道管理 创建数据管道 父主题: API
-
欠费说明 - 安全云脑 SecMaster
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 已购买标准版或专业版或增值包,在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月安全云脑资源,用户已经预先支付了资
-
获取告警详情 - 安全云脑 SecMaster
区域od,全局服务global 最小长度:0 最大长度:64 cross_workspace_id String 数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id 最小长度:0 最大长度:64 project_id String 项目id, 全局服务默认null
-
新增资产连接 - 安全云脑 SecMaster
查看插件详情。 连接类型 选择资产连接的类型。 云服务委托:使用华为云服务类型的插件时,建议优先使用云服务委托。 该类型不需要手动输入域名和用户名/密码等鉴权参数,自动根据插件名称获取对应云服务的域名(Endpoint),采用云服务委托的方式进行鉴权。 AK&SK:需要用户手动输
-
获取事件详情 - 安全云脑 SecMaster
区域id,全局服务global 最小长度:0 最大长度:64 cross_workspace_id String 数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id 最小长度:0 最大长度:64 project_id String 项目id, 全局服务默认null
-
数据保护技术 - 安全云脑 SecMaster
考虑到残留数据导致的信息泄露问题,华为云根据客户等级设定了不同的保留期时长,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。SecMaster对云服务自动感知并在保留期到期后释放资源。 同时,SecMaster服务充分尊重用户隐私,遵循法律法规,不会采集和存储任何用户隐私数据。更多隐私数据使用和保护问题,请参考隐私政策声明。
-
按需计费 - 安全云脑 SecMaster
适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务,例如电商抢购、临时测试、科学计算。 适用计费项 以下计费项支持按需计费: 表1 适用计费项 计费项 说明 服务版本+ECS主机配额 购买的服务版本+ECS主机配额,仅专业版支持按需购买。 安全大屏 随按需计费安全云
-
概述 - 安全云脑 SecMaster
扫描概况。 功能优势 全球合规治理经验服务化 安全治理以华为内部“云服务网络安全与合规标准”(Cloud Service Cybersecurity & Compliance Standard,3CS)为基座,将华为积累的全球安全合规经验服务化,开放华为云安全治理模板,将法规条款
-
基线检查 - 安全云脑 SecMaster
OBS桶服务端加密检查 OBS服务端加密是在上传对象到桶时,将数据在服务端加密成密文后存储。再次下载加密对象时,存储的密文会先在服务端解密为明文,再反馈给用户。将数据加密后存储到OBS桶中,提高数据的安全性。 请在OBS中开启服务端加密。 CTS启用检查 云审计服务(Cloud
-
查看基线检查结果 - 安全云脑 SecMaster
、资源类型、资源名称,以及最近检查时间等信息。 说明: SecMaster基础版和标准版暂不支持查看检查结果功能。为及时了解云服务配置状态,以及确保云服务的配置的合理性,建议您购买专业版。 在“检查结果”页签中查看检查结果 安全云脑支持单独查看已关联资产的自动检查项的检查结果。 登录管理控制台。
-
什么是区域和可用区? - 安全云脑 SecMaster
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability
-
服务版本差异 - 安全云脑 SecMaster
版本功能差异 安全云脑各个版本的功能差异如下表所示,请您根据业务需求选择对应的服务版本: 表2 不同版本功能差异 服务功能 功能模块 功能概述 基础版 标准版 专业版 总览 呈现云上整体安全评估状况,并联动其他云安全服务,集中展示云上安全。 √ √ √ 工作空间 空间管理:安全云脑顶层工作
-
检测设置 - 安全云脑 SecMaster
检测设置 操作场景 使用云服务基线检查相关功能时,需要先参考本章节设置检查计划。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
-
安全云脑的数据来源是什么? - 安全云脑 SecMaster
安全云脑基于云上威胁数据和华为云服务采集的威胁数据,通过大数据挖掘和机器学习,分析并呈现威胁态势,并提供防护建议。 一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。 另一方面汇聚主机安全服务(Host Security
-
投递日志数据至LTS - 安全云脑 SecMaster
投递日志数据至LTS 操作场景 安全云脑支持集成WAF、HSS、CFW等其他云产品日志,具体集成操作及支持集成的云服务请参见数据集成。 集成后的日志还支持投递至云日志服务(Log Tank Service,简称LTS),方便用户快速高效地进行实时决策分析、设备运维管理、用户业务趋势分析等。
-
创建用户并授权使用SecMaster - 安全云脑 SecMaster
权限隔离。 将SecMaster资源委托给更专业、高效的其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件
-
日志采集策略调整 - 安全云脑 SecMaster
型和安全服务攻击日志,通过“告警管理”统一进行跟踪监控。 操作步骤 登录安全脑控制台,并进入目标工作空间管理页面。 在左侧导航栏选择“设置 > 数据集成”,进入数据集成页面。 图1 数据集成页面 护网期间,推荐接入当前region所有云产品日志,请直接单击“一键接入服务日志”前的
-
资产大屏 - 安全云脑 SecMaster
在现场讲解汇报、实时监控等场景下,为了获得更好的演示效果,通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示,视觉效果并不是很理想。此时可以利用安全大屏,展示专为大型屏幕设计的服务界面,获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个资产大
-
告警处置建议 - 安全云脑 SecMaster
系统行为异常/进程异常行为 根据告警对应的影响资产,对受影响资产、服务、业务等有基本定位。 告警对应字段 进程异常行为在安全云脑的告警中对应的字段查看方法如下: 进入安全云脑的“安全编排 > 运营对象 > 分类&映射”页面。 单击“主机安全服务告警分类映射”名称,进入分类映射详情页面。 其中进程异常行为对应“msg