已找到以下 384 条记录
AI智能搜索
产品选择
安全云脑 SecMaster
没有找到结果,请重新输入
产品选择
安全云脑 SecMaster
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 删除应急策略 - 安全云脑 SecMaster

    策略管理”,进入策略管理页面后,选择“应急策略”页签,进入应急策略管理页面。 图2 进入应急策略管理页面 在应急策略管理页面,单击待删除策略所在行“操作”列的“删除”。 如果需要删除多条策略,可以在策略列表勾选需要删除的策略,并单击列表上方“批量删除”。 在弹出的删除确认框,确认无误后单击“确定”。

  • 提交剧本版本 - 安全云脑 SecMaster

    剧本编排”,默认进入剧本管理页面。 图2 进入剧本管理页面 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在剧本版本管理页面,单击“版本信息”栏目标版本所在行“操作”列的“提交”,弹出提交审核确认框。 在确认框,单击“确定”,提交剧本版本。

  • 查看采集节点信息 - 安全云脑 SecMaster

    采集管理”,进入采集管理页面后,选择“采集节点管理”页签,进入采集节点管理页面。 图2 进入采集节点管理页面 在采集节点管理页面,查看采集节点的详细信息。 当节点较多时,可以通过搜索功能快速查询指定节点。 如需查看某个节点的详细信息,可单击节点名称,在右侧弹出的详情页面进行查看。 表1

  • 导入/导出情报指标 - 安全云脑 SecMaster

    在左侧导航栏选择“威胁运营 > 情报管理”,进入情报管理页面。 图2 情报管理页面 在情报管理页面,单击指标列表左上角的“导入”。 在弹出的“导入”对话框,单击“下载模板”,并根据模板填写要求填写待导入情报指标信息。 待导入情报指标文件填写完成后,在导入情报指标对话框,单击“添加文件”,选择需要导入的Excel文件。

  • 导入/导出告警 - 安全云脑 SecMaster

    在左侧导航栏选择“威胁运营 > 告警管理”,进入告警管理页面。 图2 告警管理页面 在告警管理页面,单击告警列表左上角的“更多 > 导入”。 在弹出的“导入”对话框,单击“下载模板”,并根据模板填写要求填写待导入告警信息。 待导入告警文件填写完成后,在导入告警对话框,单击“添加文件”,选择需要导入的Excel文件。

  • 订阅安全遵从包 - 安全云脑 SecMaster

    单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。 图1 进入订阅列表页面 在订阅列表页面单击“订阅安全遵从包”,进入订阅安全遵从包页面。 如果是首次订阅

  • 关闭/删除事件 - 安全云脑 SecMaster

    单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营

  • 管理分类映射 - 安全云脑 SecMaster

    运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。 图2 进入分类&映射管理页面 在分类映射管理页面,对分类映射进行管理。 自定义新增的分类映射暂不支持启用、禁用操作。 暂不支持删除系统内置分类映射。 表1 管理分类映射 操作 操作说明 启用 在分类映射管理页面中,单

  • 步骤七:安装日志采集组件(Logstash) - 安全云脑 SecMaster

    在左侧导航栏选择“设置 > 组件管理”,进入节点管理页面后,选择“组件管理”页签,进入组件管理页面。 图2 进入组件管理页面 在组件管理页面,单击待查看组件右上角“编辑配置”,右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏,单击节点列表左上角“添加”,并在弹出的“添加节点”框中选择

  • 查询剧本实例详情 - 安全云脑 SecMaster

    DataobjectInfo object 数据对象详情 status String 剧本实例状态. (RUNNING--运行、FINISHED--成功、FAILED--失败、RETRYING--重试、TERMINATING--终止、TERMINATED--已终止) trigger_type String

  • (可选)步骤十:配置日志解析器 - 安全云脑 SecMaster

    > 采集管理”,进入采集管理页面后,选择“解析器管理”页签,进入解析器管理页面。 图2 进入解析器管理页面 在解析器管理页面,选择“模板列表”页签。 在模板列表页面,单击“安恒WAF日志解析”所在行“操作”列的“由模板创建”。 在新增解析器页面,进行参数配置。 表1 新增解析器

  • 添加自定义遵从包 - 安全云脑 SecMaster

    在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,默认进入遵从包页面。 图2 进入遵从包页面 单击遵从包列表左上角的“添加遵从包”,进入创建遵从包页面。 在创建遵从包页面,配置遵从包基础信息。 表1 配置基础信息 参数名称 参数说明 遵从包名称 自定义遵从包名称。

  • 审核流程版本 - 安全云脑 SecMaster

    剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图2 流程管理页面 在目标流程“操作”列,单击“版本管理”,弹出流程版本管理页面。 图3 进入流程版本管理页面 在流程版本管理页面,单击目标流程所在行的“操作”列的“审核”,弹出审核确认框。 在审核确认框,选择“审核意见”,参数说明如表1所示。

  • 管理节点 - 安全云脑 SecMaster

    名称,进入目标工作空间管理页面。 图3 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 组件管理”,默认进入节点管理页面。 图4 进入节点管理页面 在节点管理页面,单击目标节点所在行“操作”列的“注销”。 在弹出的确认框,单击“确定”。 仅注销节点,不会删除ECS和en

  • 下载日志 - 安全云脑 SecMaster

    在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。 图3 管道数据页面 (可选)在管道数据检索页面,输入查询条件,选择时间下拉菜单中选择查询时间,并单击“查询/分析”。

  • 配置组件 - 安全云脑 SecMaster

    组件管理”,进入节点管理页面后,选择“组件管理”页签,进入组件管理页面。 图2 进入组件管理页面 在组件管理页面,单击待查看组件右上角“编辑配置”,右侧将弹出该组件的配置管理页面。 在节点配置栏,单击节点列表左上角“添加”,并在弹出的“添加节点”框中选择节点后,单击“确认”。 单击页面右下角“保存并应用”。

  • 目录定制 - 安全云脑 SecMaster

    单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置

  • 资产大屏 - 安全云脑 SecMaster

    相关操作 如果需要对大屏展示页面进行编辑,请参照以下步骤进行处理。 在安全大屏页面,单击目标大屏右下角的“编辑”,进入AstroCanvas页面。 单击目标大屏图片,进入编辑页面后,单击“编辑页面”。 在AstroCanvas页面中进行编辑,详细操作请参见编辑页面。 父主题: 安全大屏

  • 新建/编辑模型 - 安全云脑 SecMaster

    智能建模”,进入智能建模页面后,选择“模型模板”页签,进入模型模板页面。 图2 模型模板页面 在模型模板列表,单击目标模型模板所在行“操作”列的“详情”,右侧弹出模板详情页面。 在模型模板详情页面,单击右下角“创建模型”,进入新建告警模型页面。 在新增告警模型页面,配置告警模型基础信息,参数说明如表1所示。

  • 查看已有模型 - 安全云脑 SecMaster

    单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表,单击目标工作空间名称,进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁运营