检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
描述 自定义分类映射描述信息。 选择左侧“数据源”栏中，选择分类映射的数据源。 当“数据源”选择“上传JSON文件”时，需要单击“上传JSON文件”，并上传JSON文件。 在右侧“分类”页签中，选择分类方式，并配置对应参数。 完成分类配置后，单击页面右上角，保存配置。 在右侧“映
SecMaster_Agency 用于WAF相关剧本流程的执行 ECS ReadOnlyAccess 弹性云服务器的只读访问权限 SecMaster_Agency 用于订购时查询ECS数量和在基线检查功能中获取ECS安全配置信息 Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限
数据连接新增成功后，仅支持对已选择的数据源类型的参数信息进行修改，不支持变更数据源类型。 例如，新增数据连接时选择的数据源类型为“文件（File）”，仅支持对文件类型中的参数进行修改，不支持变更“文件（File）”类型。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
在弹出的对话框中单击“下载模板”，根据模板填写检查项目信息。 填写完成后，在弹出的对话框中单击“添加文件”，上传已填写的信息表格。 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，文件大小不超过500KB，且单次导入数据条不超过500条。 重复数据信息系统将进行去重处理，不会重复导入。
正则解析，解析规则请参见表4。 date解析 date 时间解析，解析规则请参见表5。 drop解析 drop 报文删除。无具体规则，选择该规则，即可删除当前传入的日志记录。 prune解析 prune 黑白名单解析，解析规则请参见表6。 csv解析 csv csv格式解析，解析规则请参见表7。 函数解析 ruby
前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入主机安全服务（Host Security Service，HSS）服务漏洞日志数据，详细操作请参见数据集成。 图2 接入HSS告警 接入数据后，可以在“风险预防 > 漏洞管理”页面进行查看。 图3 查看漏洞 步骤一：创建并订阅主题
MetricFormat objects 指标显示格式，根据不同指标固定返回。 数组长度：0 - 64 log_msg String 结果日志信息 最小长度：0 最大长度：1024 status String 查询结果状态。 SUCCESS：查询成功 FAILED：查询失败 FALLBACK：使用默认值
action ActionInfo object 剧本流程动作信息 instance_log AuditLogInfo object 剧本实例审计日志信息 表6 ActionInfo 参数 参数类型 描述 id String 剧本流程动作ID 最小长度：32 最大长度：64 name String
资产来源及对应的防护产品 表1 资产来源及对应的防护产品 参数名称 来源 对应的安全防护产品 主机资产 弹性云服务器（Elastic Cloud Server，ECS） 主机安全服务（Host Security Service，HSS） 网站 Web应用防火墙（Web Application
-- 主机-异常文件属性修改 sec-hss-log 推荐开启 开箱即用已开启 -- 主机-恶意定时任务写入 sec-hss-log 推荐开启 开箱即用已开启 -- 主机-进程和端口信息隐匿 sec-hss-log 推荐开启 开箱即用已开启 -- 主机-异常文件权限修改 sec-hss-log
当接收到来源于HSS的告警事件时，请登录HSS管理控制台确认并处理告警事件。 如果您的主机被爆破成功，检测到入侵者成功登录主机，账户下所有云服务器可能已被植入恶意程序，建议参考如下措施，立即处理告警事件，避免进一步危害主机的风险。 请立即确认登录主机的源IP的可信情况。 请立即修改被暴力破解的系统账户口令。
自动执行基线检查。 立即检查：如果您新增或修改了自定义的基线检查计划，您可以在基线检查页面选择该基线检查计划，立即执行基线检查，实时查看服务器中是否存在对应的基线风险。 3 查看检查结果 自动/手动基线检查完成后，可以查看基线检查结果，了解基线检查项影响的资产、基线项目详情等信息。
String 文件路径/名称 最小长度：0 最大长度：128 file_content String 文件内容 最小长度：0 最大长度：1024 file_new_path String 文件新路径/名称 最小长度：32 最大长度：64 file_hash String 文件hash 最小长度：0
String 文件路径/名称 最小长度：0 最大长度：128 file_content String 文件内容 最小长度：0 最大长度：1024 file_new_path String 文件新路径/名称 最小长度：32 最大长度：64 file_hash String 文件hash 最小长度：0
String 文件路径/名称 最小长度：0 最大长度：128 file_content String 文件内容 最小长度：0 最大长度：1024 file_new_path String 文件新路径/名称 最小长度：32 最大长度：64 file_hash String 文件hash 最小长度：0
剧本说明 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 高危告警自动化安全封堵 关键运维操作实时通知
String 文件hash 最小长度：0 最大长度：128 file_md5 否 String 文件md5 最小长度：0 最大长度：128 file_sha256 否 String 文件sha256 最小长度：0 最大长度：128 file_attr 否 String 文件属性 最小长度：0
String 文件hash 最小长度：0 最大长度：128 file_md5 否 String 文件md5 最小长度：0 最大长度：128 file_sha256 否 String 文件sha256 最小长度：0 最大长度：128 file_attr 否 String 文件属性 最小长度：0
String 文件hash 最小长度：0 最大长度：128 file_md5 否 String 文件md5 最小长度：0 最大长度：128 file_sha256 否 String 文件sha256 最小长度：0 最大长度：128 file_attr 否 String 文件属性 最小长度：0
String 文件hash 最小长度：0 最大长度：128 file_md5 否 String 文件md5 最小长度：0 最大长度：128 file_sha256 否 String 文件sha256 最小长度：0 最大长度：128 file_attr 否 String 文件属性 最小长度：0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
