-
高危告警自动通知 - 安全云脑 SecMaster
动通知”流程,该流程需要使用消息通知服务(Simple Message Notification,SMN)来创建安全云脑告警通知主题,并完成订阅即可接收到告警通知。 图1 高危告警自动通知流程 实现效果 高危告警触发剧本,触发如下邮件通知: 图2 告警通知邮件 步骤一:创建并订阅主题
-
欠费说明 - 安全云脑 SecMaster
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 已购买标准版或专业版或增值包,在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月安全云脑资源,用户已经预先支付了资
-
查看/导出应急漏洞公告 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在安全云脑管理页面选择“风险预防 > 应急漏洞公告”,进入应急漏洞公告汇聚页面。 图2 进入应急漏洞公告页面 查看应急漏洞公告列表刷新时间。 查看右上角“更新时间”,即可获知列表刷新时间。
-
数据保护技术 - 安全云脑 SecMaster
考虑到残留数据导致的信息泄露问题,华为云根据客户等级设定了不同的保留期时长,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。SecMaster对云服务自动感知并在保留期到期后释放资源。 同时,SecMaster服务充分尊重用户隐私,遵循法律法规,不会采集和存储任何用户隐私数据。更多隐私数据使用和保护问题,请参考隐私政策声明。
-
续费概述 - 安全云脑 SecMaster
动续费而导致资源被自动删除。 在包年/包月安全云脑生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图1所示。 图1 安全云脑生命周期 安全云脑从购买至到期前,处于正常运行阶段,功能均可用。 到期未续费时,安全云脑首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。
-
(可选)配置并启用剧本 - 安全云脑 SecMaster
空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在待启用剧本所在行“操作”列,单击“启用”,弹出启用确认信息框。 选择启用的剧本版本后,单击“确认”。
-
管理数据投递任务 - 安全云脑 SecMaster
称,进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。 图4 进入数据投递管理页面 在数据投递管理页面,单击目标投递任务所在行“操作”列的“挂起”。 挂起后,
-
数据采集概述 - 安全云脑 SecMaster
5、EulerOS 2.9、CentOS 7.9。 安装Agent时,在控制台中查看信息时,仅支持使用IAM账号登录。 采集器规格 采集管理中,采集器规格说明如下: 表1 采集器规格 规格 参考处理能力 4U8G50G100G 2000 EPS @ 1KB 8U16G50G100G 5000
-
基本语法 - 安全云脑 SecMaster
查询语句用于指定日志查询时的筛选条件,返回符合条件的日志。通过设置筛选条件,可以帮助您快速、有效地查询到所需日志。 分析语句 分析语句用于对查询结果进行计算和统计。 父主题: 查询与分析语法-SQL语法
-
约束与限制 - 安全云脑 SecMaster
数据采集的Agent目前仅支持运行在某些版本的EulerOS的Linux系统的主机上,具体请参见支持的操作系统。 安装Agent时,在控制台中查看信息时,仅支持使用IAM账号登录。 支持的操作系统 数据采集的Agent目前仅支持运行在Linux系统x86_64架构的ECS主机上。ECS主机支持以下操作系统类型:Huawei
-
审计与日志 - 安全云脑 SecMaster
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录
-
上报安全产品数据 - 安全云脑 SecMaster
String 分类器,推荐使用预定义的分类器。 如果指定了分类器,则必须指定类别。 最小长度:1 最大长度:512 tech_domain 否 String 技术领域标签: OS:主机 APP:应用 NET:网络 OPS:运维 CS:云服务 CSP:平台云服务 最小长度:1 最大长度:512
-
SecMaster自定义策略 - 安全云脑 SecMaster
] } 示例3:多个授权项策略 一个自定义策略中可以包含多个授权项,且除了可以包含本服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务或都是全局级服务。多个授权语句策略描述如下: { "Version": "1.1",
-
认证证书 - 安全云脑 SecMaster
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
-
检测设置 - 安全云脑 SecMaster
作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 检测设置”,进入检测设置页面。 图2 进入检测设置页面 在检测设置页面中,单击“创建计划”,系统右侧弹出新建检查计划页面。 配置检查计划。 填写基本信息,具体参数配置如表1所示。 表1