检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
component_versions Array of ComponentVersionInfo objects 插件版本信息,兼容之前java的以插件为粒度的版本 component_type String 插件类型,subscribe/custom/system,对应订阅/自定义开发/系统内置
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域?
系统将自动下载事件excel表格到本地。 父主题: 事件管理
Integer 字段总数;uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 wizards_sum Integer 页面总数;uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 sections_sum Integer 系统指标总数
| 系统 SYSTEM | 用户 USER | SYSTEM_ALLOWED_DELETE 系统可删除 | USER_ALLOWED_DELETE 用户可删除 | data_layering String 数据分层. 0 ODS, 1 DWS, 2 ADS data_classification
系统初始化索引应用表 SYS_INIT_INDEX_APP_TBL | 默认 DEFAULT 表4 IsapTableSchema 参数 是否必选 参数类型 描述 columns 否 Array of IsapTableColumn objects 表格列列表 primary_key
包周期购买时,需要预估“每天新增日志量”,填写后,系统将自动适配对应的安全数据采集和安全数据保留规格,资源包详细介绍及配置说明请参见增值包规格说明。 安全分析 请根据需求进行购买。
查看并配置防线策略 操作场景 本章节介绍如何查看以及配置防线策略。 七层防线是指:物理防线、身份防线、主机防线、运维防线、数据防线、应用防线、网络防线。 表1 七层防线以及防护的资产类型 防线类型 防护方案 防护方案说明 防护的资产类型 物理防线 -- 物理防线安全由云服务提供商提供
value workspace_id String workspace id is_binding Boolean 是否已绑定按钮 binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面
Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。
检查主机是否存在Sudo漏洞 HSS提供漏洞管理功能,检测Linux软件漏洞,通过与漏洞库进行比对,检测出系统和官方软件(非绿色版、非自行编译安装版,例如:SSH、OpenSSL、Apache、MySQL等)存在的漏洞,帮助用户识别出存在的风险。
非攻击信息:非恶意攻击,如系统脆弱性告警,风险账号、弱口令等。 阶段 选择您的告警阶段。 准备:准备资源处理告警。 检测与分析:检测与分析告警发生原因。 控制、清除、恢复:进行告警问题处理。 告警后活动:告警处理完成后的后续活动。
| 系统 SYSTEM | 用户 USER | SYSTEM_ALLOWED_DELETE 系统可删除 | USER_ALLOWED_DELETE 用户可删除 | data_layering String 数据分层. 0 ODS, 1 DWS, 2 ADS data_classification
系统默认设置创建的第一个工作空间为主工作空间且在空间管理列表置顶,也支持用户变更主工作空间。 确认了主工作空间后,在“工作空间 > 空间管理”页面,单击主工作空间名称,进入主工作空间管理页面。
为确保系统稳定性,同时执行的应急策略任务数量必须小于等于5个,若检测到已有5个任务正在执行,系统将禁止继续新增、重试或编辑应急策略操作。 应急策略新增成功后,不支持修改阻断对象类型和阻断对象(即新增时设置的IP地址或IP地址段或IAM用户名)。
威胁态势大屏 操作场景 在现场讲解汇报、实时监控等场景下,为了获得更好的演示效果,通常需要将安全云脑服务的分析结果展示在大型屏幕上。如果只是单纯将控制台界面放大显示,视觉效果并不是很理想。此时可以利用安全大屏,展示专为大型屏幕设计的服务界面,获得更清晰的态势信息和更好的视觉效果。
built-in 1:自定义/Customized release_status 是 Integer 表示检查项的发布状态 0:发布/released 1:未发布/non-released check_method 是 Integer 检查方式 0:手动 manual 1:自动-系统
cpu_idle String CPU 空闲时间的百分比 up_pps String 上传数据包每秒数量 down_pps String 下载数据包每秒数量 write_rate String 磁盘写入速率 read_rate String 磁盘读取速率 disk_count String 系统中磁盘设备的数量
添加订阅后,会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知,单击邮件正文的“订阅确认”链接,会弹出订阅成功页面。 步骤三:配置并启用剧本 在安全云脑中,默认“高危漏洞自动通知”流程的初始版本(V1)也已启用,无需手动启用。
value workspace_id String workspace id is_binding Boolean 是否已绑定按钮 binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面