检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 情报管理”,进入情报管理页面。 图2 情报管理页面 在情报管理页面中,单击指标列表左上角的“导入”。 仅支持导入.xlsx格式的文件,单次导入文件大小不超过5MB,且单次导入数据不超过100条。
在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 情报管理”,进入情报管理页面。 图2 情报管理页面 在情报管理页面中,对情报进行关闭或删除操作。
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 事件管理”,进入事件管理页面。 图2 事件管理页面 在事件管理页面单击“新增”,并在右侧弹出的新增事件管理页面中配置参数,参数说明如表1所示。
父主题: 告警管理
图3 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。 图4 告警管理页面 在告警管理列表中,单击目标告警所在行“操作”列的“更多 > 一键解封”。 同时,还可以在某条告警详情页面,单击页面右上角的“一键解封”。
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 事件管理”,进入事件管理页面。 图2 事件管理页面 在事件管理页面中,单击事件表格左上角的“导入”。 仅支持导入.xlsx格式的文件,单次导入文件大小不超过5MB,且单次导入数据不超过100条。
父主题: 权限管理
更多详细介绍及操作请参见资产管理。 检查并清理不安全的配置 在安全运营过程中,最常见的“脆弱性”是不安全的配置。安全云脑基于安全合规经验,形成自动化检查的基线,按照业界通用的规范标准,提供基线检查包。 提供了多种基线标准。 云服务中的配置可以自动检查。
在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。 图4 资产管理 在资产管理页面中,选择“主机资产”页签后,单击“自定义导入”,弹出自定义导入对话框。 图5 自定义导入 填写自定义导入资产参数信息。 填写完成后,单击“确定”。 父主题: 资产管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。 图2 资产管理 (可选)首次查看需要设置资产订阅,如果已订阅,请跳过该步骤。 安全云脑只有在开启资产订阅设置的工作空间才能同步资产相关信息。订阅后,资产信息将在一分钟内同步展示。
安全分析 安全分析概述 配置索引 查询与分析日志 日志字段含义 快速添加日志告警模型 查看图表统计结果 下载日志 管理数据空间 管理管道 开启数据消费 开启数据监控 父主题: 威胁管理
在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面。 图2 资产管理 编辑或删除资产。
智能建模 查看模型模板 新建或编辑模型 查看模型 管理模型 父主题: 威胁管理
数据投递 数据投递概述 投递日志数据至其他数据管道 投递日志数据至OBS桶 投递日志数据至LTS 管理数据投递任务 父主题: 威胁管理
安全舆情 在安全云脑购买使用安全舆情 父主题: 威胁管理
图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理页面,查看漏洞信息。 表1 查看漏洞信息 参数名称 参数说明 漏洞类型分布 呈现漏洞整体数量,及各类型漏洞分布情况。
安全云脑核心功能大解析之资产管理和日志采集功能 父主题: 知识科普
在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,进入工作空间管理页面。 图1 工作空间管理页面 在工作空间界面,查看已有工作空间的信息。
立即检查:支持立即检查所有检查规范或某个检查计划,实时查看是否存在基线风险。 本步骤以立即检查已有的遵从包中所有检查项的遵从情况为例进行介绍。 在左侧导航栏选择“风险预防 > 基线检查”,默认进入检查结果管理页面。
查看模型 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。