检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分类 领域 判定指引 PCI DSS安全遵从包 该遵从包依据广受国际认可的数据安全标准-支付卡行业数据安全标准 (PCI DSS 3.2.1版，2018 年 5 月)，提供检查项和评测指引供云计算客户（在本遵从包中也称作“您”或者“您的企业”）自评数据安全管理情况，并结合PCI D
供了基础版、标准版和专业版多个版本和增值功能。 基础版：了解安全态势。 标准版：满足安全态势及等保合规运营要求。 专业版：满足企业日常运营、合规检查等要求。 本文介绍安全云脑支持使用的功能及各版本的功能差异。 增值包功能（安全大屏、安全分析、安全编排）是安全云脑在标准版和专业版的
购买安全云脑时，还需要为账号授予“BSS Administrator”权限。 步骤一：购买安全云脑标准版 安全云脑提供了“基础版”、“标准版”、“专业版”供您使用，包括态势感知、基线检查、查询与分析以及安全编排等功能。 本步骤以购买标准版为例进行参数设置及介绍，更多购买安全云脑详细配置请参见购买安全云脑。 登录华为云管理控制台。
高危操作！请根据您的需要谨慎处理。 检查主机是否存在Sudo漏洞 HSS提供漏洞管理功能，检测Linux软件漏洞，通过与漏洞库进行比对，检测出系统和官方软件（非绿色版、非自行编译安装版，例如：SSH、OpenSSL、Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。 请在HSS漏洞管理页面，对Sudo漏洞进行修复处理。
凭证泄露响应方案 事件类型：凭证泄露 凭证泄露指的是个人或组织在使用各种服务（如云服务、社交媒体、电子邮件等）时，其身份验证信息（如用户名、密码、API密钥、访问令牌等）被未经授权的第三方获取或泄露。这种情况可能通过多种方式发生，包括但不限于网络钓鱼、恶意软件、社交工程、系统漏洞
“HSS文件隔离查杀”剧本已匹配“HSS文件隔离查杀”流程，当有恶意软件和勒索软件告警生成时，通过判断受攻击资产HSS防护版本，版本为专业版或者高于专业版但未开启自动隔离查杀的就满足隔离查杀条件，人工审批进行隔离查杀，就会通过HSS文件隔离查杀进行告警处置，隔离软件成功，关闭告警。隔离
NORMAL, 通用 SURVEY, 调查 HEMOSTASIS,止血 EASE;缓解 engine_type String 引擎的类型分为共享版和专项版 dataclass_id String 数据类的ID 状态码： 400 表7 响应Header参数 参数 参数类型 描述 X-request-id
secmaster.typical resource_spec_code 是 String 用户购买云服务产品的资源规格，例如安全云脑中的的基础版，资源规格为secmaster.basic usage_measure_id 是 Integer 使用量单位标识，按需询价必填，例如按小时询
一区域内所有主机的防护状态和主机安全风险。 主机安全服务有基础版、企业版、旗舰版和网页防篡改版四个版本。 基础版一般只用于测试、个人用户防护主机账户安全。建议您选择企业版及以上版本。 检查所有主机Agent是否为企业版及以上版本。 护网检查—账号加固 表8 账号加固风险项检查项目
购买安全云脑时，还需要为账号授予“BSS Administrator”权限。 步骤一：购买安全云脑专业版 安全云脑提供了“基础版”、“标准版”、“专业版”供您使用，包括态势感知、基线检查、查询与分析以及安全编排等功能。 本步骤以购买专业版为例进行参数设置及介绍，更多购买安全云脑详细配置请参见购买安全云脑。 登录华为云管理控制台。
程版本管理页面。 在流程版本管理页面中，单击v2版本所在行的“操作”列的“审核”。 图11 审核流程版本 在审核确认框中，选择“审核意见”为“通过”，并单击“确定”。 激活流程版本 在流程版本管理页面中，单击“版本信息”栏中v2版本所在行的“操作”列的“激活”。 图12 激活流程版本
查询关联Dataobject列表 功能介绍 查询关联Dataobject列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/{dataclass_type}/{data_objec
获取事件详情 功能介绍 获取事件详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/incidents/{incident_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
获取告警详情 功能介绍 获取告警详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/{alert_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
搜索事件列表 功能介绍 搜索事件列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/incidents/search 表1 路径参数 参数 是否必选 参数类型 描述 project_id
更新事件 功能介绍 编辑事件，根据实际修改的属性更新，未修改的列不更新 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/incidents/{incident_id} 表1 路径参数 参数
创建事件 功能介绍 创建事件 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/incidents 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
创建告警 功能介绍 创建告警 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/alerts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id
搜索告警列表 功能介绍 搜索告警列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/search 表1 路径参数 参数 是否必选 参数类型 描述 project_id
更新告警 功能介绍 编辑告警，根据实际修改的属性更新，未修改的列不更新 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/{alert_id} 表1 路径参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
