检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
立即执行某个检查计划 本部分将介绍如何立即执行某个检查计划,配置后,系统将立即执行已选择的检查计划,开始检查遵从包中的检查项目。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
在左侧导航栏选择“已购资源”,进入已购资源页面后,在待续费安全云脑版本所在region栏中,单击“续费”,系统跳转至费用中心“续费管理”页面。 在安全云脑实例所在行,单击“续费”,跳转至“续费”页面。 配置“续费时长”,如选择“一年”。 (可选)设置并勾选“统一到期时间”。
在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“流程”页签,进入流程管理页面。 图3 流程管理页面 在“自动更改告警名称”流程所在行的“操作”列,单击“版本管理”,弹出流程版本管理页面。
查看资产大屏 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
使用系统内置的“日报”、“周报”、“月报”模板生成的报告时,在设置发送报告接收信息时此参数无需用户设置。 编辑报告:在安全报告管理页面,单击待编辑报告下方的“编辑”按钮,更多详细操作指导请参见管理安全报告。
登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
重复数据信息系统将进行去重处理,不会重复导入。 “操作系统配置基线”、“经典弱口令检测”、“口令复杂度策略检测”遵从包下的检查项仅支持针对检查项“加白名单”和“导出检查结果”,不支持在安全云脑侧修复,不支持导入检查结果。 前提条件 已扫描云服务基线。
一旦攻击者成功构建了攻击链路,并突破了目标系统的防御措施,就可以对目标系统进行任意操作,包括窃取敏感信息、破坏系统数据、瘫痪系统服务等。这些危害不仅会导致经济损失,还可能对国家安全和社会稳定造成严重影响。
VPC终端节点(用于连通和管理采集节点)配置后,系统将根据使用情况进行收费,具体收费情况请参见VPC终端节点计费说明。 后续如果不再使用数据采集功能,需要手动释放用于连通和管理采集节点的VPC终端节点,详细操作请参见删除终端节点。
数据采集 数据采集概述 新增节点 磁盘分区 配置组件 新增连接 创建解析器 新增采集通道 采集后验证 管理连接 管理解析器 管理采集通道 查看采集节点信息 管理节点和组件 Logtash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题: 设置
风险控制 登录安全云脑控制台,并进入目标工作空间管理页面。 在左侧导航栏选择“风险预防 > 策略管理”,进入策略管理页面后选择“应急策略”页签,进入应急策略管理页面。 图1 进入应急策略管理页面 在应急策略管理页面中,单击“新增”,右侧弹出新增应急策略页面。
查看法规、标准条款遵从概况 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“安全治理 > 合规总览”,进入合规总览页面。
查看值班响应大屏 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
添加订阅后,会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知,单击邮件正文的“订阅确认”链接,会弹出订阅成功页面。 步骤二:配置并启用剧本 在安全云脑中,默认“高危告警自动通知”流程的初始版本(V1)也已启用,无需手动启用。
图2 进入安全报告页面 在安全报告管理页面,单击待下载报告右下角“更多”按钮,在功能下拉菜单中单击“下载”。 弹出报告预览页面,单击预览页面上方的“下载”按钮,并在弹出的对话框中,选择报告格式后,单击“确定”。系统将自动下载对应格式的报告到本地。 父主题: 安全报告
可能原因五:isap-agent已经安装,系统仍在重复安装 当日志出现如下图所示信息时,则表示Agent已经安装。 图10 Agent重复安装 解决方法: (可选)方法一:通过管理控制台注销该节点。 登录安全云脑管理控制台。
查看待办任务 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
处理待办任务 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
在云服务控制台续费 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 安全云脑”,进入安全云脑管理页面。 在左侧导航栏选择“已购资源”,进入已购资源页面后,在待续费安全云脑版本所在region栏中,单击“续费”,系统跳转至费用中心“续费管理”页面。
按需计费资源删除后,可能还会存在账单信息,因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30删除按小时结算的安全云脑资源,但是8:00~9:00期间产生的费用,通常会在10:00左右才进行扣费。 登录管理控制台。