检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基线检查 安全云脑支持根据基线检查计划检查您的服务基线配置是否存在风险,提供了“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”、“华为云安全配置基线”几大风险类别遵从包。 护网/重保期间推荐使用“安全上云合规检查1.0”和“护网检查”两个规范。 检查之后分类呈现云服务配置检测结果
domain_id String 租户ID region_id String 区域ID project_id String 项目ID 表9 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下:1 - 云上产品 2 - 第三方产品
domain_id String 租户ID region_id String 区域ID project_id String 项目ID 表12 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下:1 - 云上产品 2 - 第三方产品
安全云脑的数据来源是什么? 安全云脑基于云上威胁数据和华为云服务采集的威胁数据,通过大数据挖掘和机器学习,分析并呈现威胁态势,并提供防护建议。 一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。 另一方面汇聚主机安全服务
(可选)接入非华为云日志数据 安全云脑的日志采集功能支持将第三方(非华为云)安全日志接入安全云脑,详细操作请参见采集数据。 步骤四:配置和启用相关检查 新建并启用告警模型 安全云脑内置了基于应用、网络、主机多维度的安全分析模型,自动化的完成数据汇聚、分析和报警。
数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id project_id String 项目id, 全局服务默认null 表11 datasource 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id project_id String 项目id, 全局服务默认null 表7 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
domain_id String 租户ID region_id String 区域ID project_id String 项目ID 表15 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下:1 - 云上产品 2 - 第三方产品
数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id project_id String 项目id, 全局服务默认null 表8 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
在源空间下值为null,投递后为被委托用户的id project_id 否 String 项目id, 全局服务默认null 表6 data_source 参数 是否必选 参数类型 描述 source_type 否 Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id project_id String 项目id, 全局服务默认null 表11 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
在源空间下值为null,投递后为被委托用户的id project_id 否 String 项目id, 全局服务默认null 表6 data_source 参数 是否必选 参数类型 描述 source_type 否 Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
在源空间下值为null,投递后为被委托用户的id project_id 否 String 项目id, 全局服务默认null 表6 data_source 参数 是否必选 参数类型 描述 source_type 否 Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
在源空间下值为null,投递后为被委托用户的id project_id 否 String 项目id, 全局服务默认null 表6 data_source 参数 是否必选 参数类型 描述 source_type 否 Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
数据投递前的源工作空间id,在源空间下值为null,投递后为被委托用户的id project_id String 项目id, 全局服务默认null 表11 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1 - 云上产品 2 - 第三方产品
安全遵从包规格说明 安全治理提供两大类的安全遵从包,您可以根据不同遵从包的判定指引来选择所需的安全遵从包。 安全标准遵从包 隐私保护遵从包 安全标准遵从包 当前可选择的安全标准遵从包如表1所示,用户依据判定指引选择并订阅安全遵从包。 表1 安全标准遵从包一览 遵从包名称 描述 适用区域
安全云脑可以免费使用吗? 可以。 安全云脑提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版。 标准版和专业版按需计费,且增值包功能需额外购买。 基础版、标准版与专业版在功能上的差异,请参见产品功能。 有关标准版和专业版价格参考,请参见安全云脑价格计算器。 父主题:
基线检查概述 安全云脑的基线检查功能支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项,安全云脑内置了“安全上云合规检查1.0”、“等保2.0三级要求
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单,以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包周期计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同
新增自定义检查计划 操作场景 安全云脑支持根据基线检查计划检查您的资产是否存在风险,默认每隔3天,每次在00:00~06:00对您账号下当前region所有资产按照“安全上云合规检查1.0”遵从包自动执行基线检查。另外,您还可以自定义自动检测周期及时间。 本文档将介绍如何新增自定义基线检查计划