检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。 图4 告警管理页面 单击告警列表左上角的“更多 > 导出”,弹出导出对话框,系统默认导出当前告警列表中的全量告警,最多支持导出9999条告警信息。同时也支持在告警管理列表中,勾选您需要导出的告警,并单击告警列表左上角的“更多
最新动态 本文介绍了安全云脑(SecMaster)各特性版本的功能发布和对应的文档动态,欢迎体验。 2022年12月 序号 功能名称 功能描述 阶段 相关文档 1 安全云脑上线 态势感知全新升级版本-安全云脑上线。 安全云脑是华为云原生的新一代安全运营中心,集华为云多年安全经验,
续费 续费概述 手动续费 自动续费
知识科普 初识华为云安全云脑:新一代云安全运营中心 安全云脑:开箱即用的安全运营体验 安全云脑核心功能大解析之资产管理和日志采集功能 卷不动安全合规?安全云脑基线检查:一键安全合规+自定义遵从包,秒变“躺赢”模式
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 使用CES监控安全云脑 认证证书 安全编排
页面总数;uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 sections_sum 否 Integer 系统指标总数 tabs_sum 否 Integer 自定义指标总数 boa_version 否 String BOA底座版本 响应参数 状态码:200
独购买,如需使用,请先购买标准版或专业版。 包周期购买安全数据采集、安全数据保留资源包时,需要根据需求测算“每天新增日志量”,设置完成后,系统将按照设置的量自动适配资源包规格,具体规格说明如表4所示。 计费 “服务版本+配额数”计费跟“增值包”计费之间没有联系,单独计费,且互不影响。
约束与限制 删除时,工作空间内运行的剧本、流程、引擎等将立即停止。 选择永久删除,工作空间内的所有内容将永久删除无法恢复。 工作空间创建时系统会执行工作空间初始化,待工作空间初始化完成后才可执行删除工作空间操作。 删除工作空间 登录安全云脑 SecMaster控制台。 单击管理控制台左上角的,选择区域和项目。
开启数据消费 表1 数据消费参数说明 参数名称 参数说明 当前状态 当前管道中数据消费配置状态。 管道名称 当前数据管道的名称。 订阅器 系统预置的订阅模式,决定数据如何传递给消费者。 访问节点 当前数据的访问节点。 相关操作 数据消费开启后,如需关闭,则可在数据消费页面,单击“当前状态”后的,关闭数据消费。
新增或编辑情报指标 操作场景 情报指标库呈现当前您的所有指标信息。 本章节主要介绍如何新建或编辑情报指标。 新增情报指标:当发现对系统和用户潜在的威胁信息时,可通过新增情报指标记录威胁信息,以便安全负责人可以快速采取措施来保护其人员、信息和资产,加快威胁检测和修正。 编辑情报指标
附录 状态码 错误码 获取项目ID 指标信息说明
语法支持的类型 SecMaster SQL语法支持的类型如下: STRING,BOOLEAN,BYTES,DECIMAL,TINYINT,SMALLINT,INTEGER,BIGINT,FLOAT,DOUBLE,DATE,TIME,TIMESTAMP,TIMESTAMP WITH
协议:请选择“邮件”。 订阅终端:输入订阅终端邮箱地址,如username@example.com 确认订阅。 添加订阅后,会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知,单击邮件正文的“订阅确认”链接,会弹出订阅成功页面。 步骤二:配置并启用剧本 在安全云脑中,默认“高危告警自
OcaIpSystem 参数 参数类型 描述 family String 系统类型 name String 系统名称 version String 系统版本 vendor OcaIpVendor object 系统供应商 表42 OcaIpService 参数 参数类型 描述 port
参数 是否必选 参数类型 描述 family 否 String 系统类型 name 否 String 系统名称 version 否 String 系统版本 vendor 否 OcaIpVendor object 系统供应商 表42 OcaIpService 参数 是否必选 参数类型
如有多条触发条件,可以单击“添加”按钮进行添加,最多可添加5个触发条件。 当设置了多个触发条件时,在日志数据扫描检测中,系统将按照从上到下的校验逻辑,如果有满足此处设置的触发条件被检测到时,系统都将展示不同类型的告警。 告警分组 配置将规则查询结果分组到告警的方式。可选择以下方式: 将所有查询结果分组到一个告警中
去重 功能描述 对在列的集合内重复的行进行删除,只保留第一行或最后一行数据。 语法格式 1 2 3 4 5 6 7 SELECT [column_list] FROM ( SELECT [column_list], ROW_NUMBER() OVER ([PARTITION
查看已有检查计划 在检查计划页面中,查看已有的基线检查计划的名称、执行时间、绑定的遵从包。 编辑自定义检查计划 在目标计划所在框的右上角单击“编辑”,系统右侧弹出编辑检查计划页面。 编辑需要修改的计划参数后,单击“确定”。 关闭或开启检查计划 在目标计划所在框中的关闭(或开启)按钮,开启(或关闭)检查计划。
ECS规格最低要求:CPU2核,内存4 GB,系统磁盘50 GB,数据磁盘100 GB。 架构要求:当前日志采集组件控制器(isap-agent)仅支持运行在Linux系统X86和ARM架构的ECS主机上,后续更多环境适配持续更新中。 操作系统(镜像):无限制,建议Huawei Cloud
请立即修改被暴力破解的系统账户口令。 请立即执行检测入侵风险账户,排查可疑账户并处理。 请及时执行恶意程序云查杀,排查系统恶意程序。 如果您的主机被暴力破解,攻击源IP被HSS拦截,请参考如下措施,加固主机安全。 请及时确认登录主机的源IP的可信情况。 请及时登录主机系统,全面排查系统风险。 请根据实际需求升级HSS防护能力。