检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
n所在行“是否开通”列开启订阅。 单击页面右下角的“确认”。 订阅后,资产信息将在一分钟内同步展示。后续,将每天晚上自动同步资产信息。 父主题: 步骤三:接入数据
删除VPCEP 删除完成后,继续执行4.g。 查看是否还有安全云脑相关的VPC终端节点仍在计费。 有:请联系华为云技术支持进行处理。 无:处理完毕。 父主题: 购买咨询
ster资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于SecMaster云审计日志的查看,如图1所示。 图1 查询日志 父主题: 安全
partition 当提示信息如下图所示时,则表示磁盘分区成功。 图4 磁盘分区 重新安装组件控制器(isap-agent),详细操作请参见纳管节点。 父主题: 组件管理
根据选择的不同类型,还需要配置对应的参数信息,请根据界面显示进行填写。 例如,当“类型”选择“ipv6”时,还需要配置IP地址、邮箱账户、地区等信息。 单击“确认”。 父主题: 情报管理
HSS:针对主机,提供基线检查功能,包括检测复杂策略、弱口令及配置详情,包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。 父主题: 产品咨询
选择监测信息的来源。 监测行业 勾选监测的行业。默认选择全部行业,未选中的行业会进行排除。 监测主题配置 输入监测主题。也可以直接单击“打开主题库”,并在主题库中选择监测主题。 监测主题包含中文、字母、数字及特殊字符“+,空格”,且不能以“+,空格”开头和结尾,字符要求在2到50个字符内。
设置完成后,单击页面右下角“下一步”,进入模型详情预览页面。 预览确认无误后,单击页面右下角“确定”。 重复6-11为其他模板创建告警模型。 父主题: 步骤四:配置并启用相关检查
在行“操作”列的“详情”,右侧弹出当前模板详情页面。 在详情页面中可以查看当前模型模板的描述信息、查询规则、触发条件、查询计划等信息。 父主题: 智能建模
具体信息如下: 目标类型的基本信息:名称、创建人、创建时间、关联布局。 子类型列表:已有子类型、子类型名称、子类型关联的布局等信息。 父主题: 类型管理
完成分类映射后,单击页面右上角,保存配置。 在右侧“预处理”页签中,设置预处理映射参数。 完成预处理配置后,单击页面右上角,保存配置。 父主题: 分类&映射
独的作业,互不影响。在安全云脑租户采集上,可将相同的pipeline部署在多个节点上,并且配置相同的pipeline视为一个采集通道。 父主题: 日志接入或转出操作指导
interface资源,后续如果不再使用数据采集功能,需要手动释放,详细操作请参见如何释放ECS和VPC终端节点资源?、删除终端节点。 父主题: 数据采集
在情报概览页面可以查看情报的基本信息和关联信息(包括关联的威胁指标、告警、事件)。 在关联信息中,可以将情报指标和其他情报指标、告警和事件进行绑定或解绑操作。 父主题: 情报管理
可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(-_ ())。 长度不能超过1024个字符。 单击“确认”。 父主题: 告警管理
内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息,请参阅地区和终端节点。 父主题: 区域与可用区
加日志告警模型。 快速查询 在查询分析页面右上角单击“保存为快速查询”,可以将某一查询分析条件保存为快速查询,详细信息请参见快速查询。 父主题: 安全分析
安全云脑基线 华北-北京四、华南-广州、华东-上海一、华北-北京一、华北-北京二、华东-乌兰察布一、华东-上海二、华南-深圳、西南-贵阳一、华东二 父主题: 数据集成
在资产管理页面中,选择“主机资产”页签后,单击“自定义导入”,弹出自定义导入对话框。 图5 自定义导入 填写自定义导入资产参数信息。 填写完成后,单击“确定”。 父主题: 产品咨询
弹出的确认框中,单击“确认”。 启用成功后,在左侧导航栏选择“资产管理 > 资产管理”,进入资产管理页面后,即可显示IP类型资产。 图4 资产管理 父主题: 产品咨询