检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确认订单详情无误后,阅读并勾选《安全云脑服务(SecMaster)免责声明》,单击“去支付”。 在支付页面,选择付款方式完成付款,完成购买操作。 购买完成后,将根据设置的监测主题进行监测并生成报告。查看及下载报告详细操作请参见步骤二:在安全云脑中查看及下载舆情报告。 步骤二:在安全云脑中查看及下载舆情报告
辑。 新增告警 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
、告警和事件等。 安全云脑支持将项目中的工作空间托管给其他用户,托管后,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。 表1 空间托管流程 操作步骤 说明 步骤一:创建托管视图 创建托管视图管理托管任务。 步骤二:创建托管 安全云脑支持将项目中的工作空间
单击“确定”。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
是否删除 last_report_time String 最近发生时间 granular_marking Integer 粒度(保密等级),由高到低:1(首次发现)、2(自产数据)、3(需购买)、4(外网直接查询) name String 名称 id String 威胁情报ID project_id
name String 资源名称 type String 资源类型;引用云RMS type字段 provider String 云服务名称;引用云RMS provider字段 region_id String 区域;按照云regionId填写,如cn-north-1等 domain_id
启用安全模型 在智能建模页面安全云脑内置了基于应用、网络、主机多维度的安全分析模型,自动化的完成数据汇聚、分析和报警。 护网/重保期间建议使用全量内置的模板创建告警模型并启用模型。 通过模型汇聚分析筛选告警,降低误报率,提升值班人员分析处理效率。同时,也可以结合用户场景编辑模型进
name String 资源名称 type String 资源类型;引用云RMS type字段 provider String 云服务名称;引用云RMS provider字段 region_id String 区域;按照云regionId填写,如cn-north-1等 domain_id
String 资源名称 type 否 String 资源类型;引用云RMS type字段 provider 否 String 云服务名称;引用云RMS provider字段 region_id 否 String 区域;按照云regionId填写,如cn-north-1等 domain_id
String 资源名称 type 否 String 资源类型;引用云RMS type字段 provider 否 String 云服务名称;引用云RMS provider字段 region_id 否 String 区域;按照云regionId填写,如cn-north-1等 domain_id
String 资源名称 type 否 String 资源类型;引用云RMS type字段 provider 否 String 云服务名称;引用云RMS provider字段 region_id 否 String 区域;按照云regionId填写,如cn-north-1等 domain_id
name String 资源名称 type String 资源类型;引用云RMS type字段 provider String 云服务名称;引用云RMS provider字段 region_id String 区域;按照云regionId填写,如cn-north-1等 domain_id
String 资源名称 type 否 String 资源类型;引用云RMS type字段 provider 否 String 云服务名称;引用云RMS provider字段 region_id 否 String 区域;按照云regionId填写,如cn-north-1等 domain_id
labels 否 String 标签 value 是 String 值 granular_marking 是 String 粒度(保密等级),由高到低:1(首次发现)、2(自产数据)、3(需购买)、4(外网直接查询) environment 是 environment object 环境信息
新增数据空间 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
新建工作空间 功能介绍 在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前,需要创建工作空间,它可以将资源划分为各个不同的工作场景,避免资源冗余查找不便,影响日常使用。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces
偏移量,表示查询该偏移量后面的记录 sort_by 否 String 排序关键字 order 否 String 降序或升序, DESC|ESC from_date 否 String 起始时间,格式ISO8601:YYYY-MM-DDTHH:mm:ss.ms+timezone。时区