检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SecMaster 服务介绍 04:17 安全云脑服务介绍 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 特性讲解 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎
在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。 图3 查看管道 单击管道名称后的“更多 > 编辑”。 图4 编辑管道入口 从编辑管道页面中,配置管道参数,参数说明如表1所示。 表1 编辑管道 参数名称 参数说明 数据空间 该管道所属的数据空间。系统默认,不支持修改。 管道名称 您
OrderBy & Limit OrderBy 功能描述 主要根据时间属性按照升序进行排序。 注意事项 目前仅支持根据时间属性进行排序。 示例 对订单根据订单时间进行升序排序。 SELECT * FROM Orders ORDER BY orderTime; Limit 功能描述
告警管理”,进入告警管理页面。 图4 告警管理页面 在告警管理列表中,单击目标告警所在行“操作”列的“更多 > 编辑”,右侧弹出编辑告警页面。 在弹出的编辑告警页面中,编辑告警参数,参数说明如表2所示。 表2 告警参数说明 参数名称 参数说明 基础信息 告警名称 自定义告警名称,命名规则如下:
资产管理”,进入资产管理页面。 图2 资产管理 编辑或删除资产。 表1 编辑或删除资产 操作 执行步骤 编辑资产 在资产管理页面中,勾选需要编辑的资产,并单击资产列表左上角“批量编辑”。 如果需要编辑某个类型的资产,可以选择对应资产页签,进入对应资产页面。例如,需要编辑主机资产,则选择“主机资产”页签。
事件管理”,进入事件管理页面。 图4 事件管理页面 在事件管理列表中,单击目标事件所在行“操作”列的“编辑”,右侧弹出编辑事件页面。 在弹出的“编辑”页面中,编辑事件参数。 表2 编辑事件参数说明 参数名称 参数说明 基础信息 事件名称 自定义事件名称,命名规则如下: 可输入中文字符
更新事件 功能介绍 编辑事件,根据实际修改的属性更新,未修改的列不更新 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/incidents/{incident_id} 表1 路径参数 参数
进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在待编辑数据空间所在行“操作”列,单击“编辑”。 图3 编辑数据空间 在弹出编辑数据空间界面,修改数据空间描述信息。 单击“确定”。 父主题: 管理数据空间
在左侧导航栏选择“设置 > 采集管理”,默认进入连接管理页面。 图4 进入连接管理页面 在连接管理页面中,单击目标连接所在行“操作”列的“编辑”。 在编辑数据连接页面中,编辑数据源类型信息参数信息。 设置完成后,单击页面右下角“确认”。 父主题: 采集管理
在可用模型列表中,单击目标模型所在行“操作”列的“编辑”,右侧弹出编辑告警模型页面。 在编辑告警模型页面中,配置告警模型基础信息,参数说明如表5所示。 表5 告警模型基础配置 参数名称 参数说明 管道名称 选择该告警模型的执行管道。暂不支持编辑。 模型名称 自定义该条告警模型的名称。 严重程度
更新告警 功能介绍 编辑告警,根据实际修改的属性更新,未修改的列不更新 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/{alert_id} 表1 路径参数 参数 是否必选
在左侧导航栏选择“威胁运营 > 情报管理”,进入情报管理页面。 图4 情报管理页面 在情报管理页面中,单击目标情报所在行“操作”列的“编辑”,右侧弹出编辑情报页面。 在弹出的编辑情报指标页面中,编辑指标参数。 表2 指标参数说明 参数 说明 指标名称 自定义威胁情报指标名称,命名规则如下: 可输入中文字符
策略管理页面。 图4 进入应急策略管理页面 在应急策略管理页面中,单击待修改策略所在行“操作”列的“编辑”,右侧弹出编辑应急策略页面。 在编辑策略页面中,修改策略信息。 表3 编辑应急策略 参数名称 参数说明 阻断对象类型 应急策略新增成功后,不支持修改。 阻断对象 应急策略新增成功后,不支持修改。
新增分组。 在采集通道管理页面中,单击“分组列表”右侧的。 输入分组名称,并单击,完成新增。 分组新增完成后,如需编辑/删除,可以将鼠标悬停在分组名称后,单击编辑/删除按钮,进行编辑/删除操作。 新增采集通道 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规
组件管理”,默认进入节点管理页面。 图8 进入节点管理页面 在节点管理页面中,单击目标节点所在行“操作”列的“编辑”,页面右侧弹出编辑节点页面。 在编辑节点页面中,编辑节点补充信息。 表1 节点补充信息 参数名称 参数说明 数据中心 自定义数据中心名称。 网络平面 选择节点网络平面。
编辑工作空间 操作场景 工作空间新增成功后,您可以对工作空间的基本信息(名称、描述)进行修改。 该任务指导您如何编辑工作空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
签,进入解析器管理页面。 图4 进入解析器管理页面 在解析器列表管理页面中,单击目标解析器所在行“操作”列的“编辑”。 在编辑解析器页面中,编辑解析器信息。 表4 编辑解析器 参数名称 参数说明 基本信息 名称 设置解析器名称。 描述 输入解析器描述信息。 规则列表 设置解析器解析规则。操作步骤如下:
在分类映射管理页面中,单击目标分类映射名称,进入编辑页面。 在编辑分类映射页面,编辑分类映射参数信息。 在左侧“基本信息配置”栏中,配置分类映射的基本信息,参数说明如表1所示。 表2 配置基本信息 参数名称 参数说明 名称 自定义分类映射名称。 数据类 选择对应的数据类,暂不支持编辑 描述 自定义分类映射描述信息。
购买安全云脑时提示权限不足怎么办? 当您在购买安全云脑时,页面提示权限不足时,请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击,选择“管理与监管 > 统一身份认证服务 IAM”,进入统一身份认证服务管理控制台。 (可选)创建用户组。 如果已创建“SecMaster_ops”用户组,请跳过此步骤。
购买咨询 安全云脑如何变更版本规格? 购买安全云脑时提示权限不足怎么办? 如何释放ECS和VPC终端节点资源? 如何将态势感知升级至安全云脑?