-
分析溯源 - 安全云脑 SecMaster
设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据,如图3所示。 图3 原始日志 同时,也可以通过显示字段,进行字段筛选显示查看分析,如图4所示。 图4 选中显示字段 常用查询语句 表1 常用查询语句 需求 管道 查询语句 某IP访问查询 sec-waf-access
-
返回结果 - 安全云脑 SecMaster
Content-type”。 对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体
-
责任共担 - 安全云脑 SecMaster
基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安
-
日志字段含义 - 安全云脑 SecMaster
事件URL链接,指向数据源产品中有关当前事件说明的页面。 count Int 事件发生次数。 confidence Int 事件的置信度,置信度的定义旨在说明识别的行为或问题的可能性。 取值范围:0-100。 severity Object 严重性。 severity label String 严重性等级,取值范围:
-
查询与分析 - 安全云脑 SecMaster
示。 图16 取消选择 导出日志:在原始日志页签,在页面右上方单击图标,系统将自动下载当前原始日志表格到本地。 图表统计 查询语句查询后,在“图表统计”页签可以查看可视化的查询分析结果。 图表统计是安全云脑根据查询分析语句渲染出的结果,提供有表格、线图、柱状图、饼图等多种图表类型,详细信息请参见图表统计概述。
-
Agent安装失败问题排查 - 安全云脑 SecMaster
/opt/cloud/查看“/opt/cloud”目录下的文件,当提示如下图所示信息(只有脚本文件)时,则表示已完成卸载。 图11 脚本文件 (可选)方法二:执行salt-minion --version命令,当提示如下图所示信息时,则表示已卸载完成。 图12 检查Agent信息 节点注销需要一定的时间,不建议点完注销立刻安装。
-
管理剧本版本 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中,单
-
HSS文件隔离查杀 - 安全云脑 SecMaster
失败,添加需要手动处理的评论。 图1 HSS文件隔离查杀流程 实现效果 隔离查杀成功告警自动关闭。 图2 自动关闭告警 如果查杀成功,在评论可看到已完成文件隔离查杀。 图3 查杀成功评论 如果隔离查杀失败,在评论可以看到需要手动进行告警处置。 图4 查杀失败评论 前提条件 已在安全云脑工作空间的“设置
-
删除管道 - 安全云脑 SecMaster
工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。 图3 查看管道 单击管道名称后的“更多 > 删除”。 图4 删除管道 在弹出的
-
如何自定义导入主机资产? - 安全云脑 SecMaster
在弹出的确认框中,单击“确认”。 图3 启用主机类型 自定义导入主机资产。 在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。 图4 资产管理 在资产管理页面中,选择“主机资产”页签后,单击“自定义导入”,弹出自定义导入对话框。 图5 自定义导入 填写自定义导入资产参数信息。
-
使用流程 - 安全云脑 SecMaster
对接入的数据进行查询、分析。 下载日志 支持将原始日志或查询分析后的日志下载到本地。 图表统计查询分析结果 当您执行了查询分析语句后,安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示。 目前支持表格、折线图、柱状图和饼图方式进行展示。 父主题: 安全分析
-
管理流程 - 安全云脑 SecMaster
作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图2 流程管理页面 在流程管理页面中,查看已创建流程的信息。 图3 查看流程信息 流程列表上方,呈现当前待审核、未启用、已启用流程的总数。
-
查看策略扫描结果 - 安全云脑 SecMaster
选择对应资源。 图3 选择资源 如需查看某个策略的所有资源扫描情况,可在表格上方,选择对应遵从包。 还支持通过扫描结果、策略名称进行筛选。 图4 选择遵从包 如需查看某个资源的某个策略扫描情况,可先在上方筛选框中,选择对应资源,再在表格上方,选择对应遵从包。 图5 具体筛选 在下
-
高危漏洞自动通知 - 安全云脑 SecMaster
当新增HSS的高危漏洞时,会通过SMN服务对运营人员发送漏洞通知。 图1 高危漏洞自动通知流程 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入主机安全服务(Host Security Service,HSS)服务漏洞日志数据,详细操作请参见数据集成。 图2 接入HSS告警 接入数据后,可以在“风险预防
-
关键运维操作实时通知 - 安全云脑 SecMaster
通知给运营人员。 图1 关键运维操作实时通知流程 实现效果 当有关键运维操作时会触发剧本,触发如下邮件通知,以对等连接操作通知举例: 图2 操作通知 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入云审计服务日志数据,详细操作请参见数据集成。 图3 接入CTS日志
-
攻击链路分析告警通知 - 安全云脑 SecMaster
Notification,SMN)通知到邮箱。 图1 攻击链路分析告警通知流程 实现效果 攻击链路分析告警通知剧本完成之后,对应HSS告警会将与之关联的网站资产影响的WAF来源的告警关联: 图2 关联告警 对应告警评论增加剧本评论: 图3 增加评论 并邮件通知客户进行告警处置: 图4 邮件通知 前提条件 已在安全云脑工作空间的“设置
-
管理流程版本 - 安全云脑 SecMaster
进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图2 流程管理页面 在目标流程“操作”列,单击“版本管理”,弹出流程版本管理页面。 图3 进入流程版本管理页面 在流
-
管理数据投递任务 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。 图2 进入数据投递管理页面 在投递任务列表页面中,查看已有投递任务。
-
认证证书 - 安全云脑 SecMaster
下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书
-
高危告警自动通知 - 安全云脑 SecMaster
Message Notification,SMN)来创建安全云脑告警通知主题,并完成订阅即可接收到告警通知。 图1 高危告警自动通知流程 实现效果 高危告警触发剧本,触发如下邮件通知: 图2 告警通知邮件 步骤一:创建并订阅主题 “高危告警自动通知”流程需要使用消息通知服务(Simple Message