检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String UUID node_name String 所属租户名称 region String 区域 os_type String 操作系统类型 specification String 规格 ip_address String IP地址 private_ip_address String
OcaIpSystem 参数 参数类型 描述 family String 系统类型 name String 系统名称 version String 系统版本 vendor OcaIpVendor object 系统供应商 表45 OcaIpService 参数 参数类型 描述 port
安全云脑”,进入安全云脑管理页面。 在左侧导航栏选择“已购资源”,进入已购资源页面后,在待续费安全云脑版本所在region栏中,单击“续费”,系统跳转至费用中心“续费管理”页面。 在安全云脑实例所在行,单击“续费”,跳转至“续费”页面。 在续费页面选择“续费时长”,如选择“一年”。
String UUID node_name String 所属租户名称 region String 区域 os_type String 操作系统类型 specification String 规格 ip_address String IP地址 private_ip_address String
P或IP地址段或用户的访问,CFW/WAF/VPC/IAM将不会做任何检测,直接拦截。 为确保系统稳定性,同时执行的应急策略任务数量必须小于等于5个,若检测到已有5个任务正在执行,系统将禁止继续新增、重试或编辑应急策略操作。 基本概念 操作连接:应急策略的流程所绑定的资产连接,资
自定义:自定义选择时间范围。 统计周期 根据您选择的“报告类型”显示安全报告统计周期。无需用户手动配置该参数。 当“报告类型”选择“日报”、“周报”或“月报”时,系统会根据您选择的“报告类型”显示安全报告统计周期。 报告发送时间 当“报告类型”选择为“日报”、“周报”或“月报”时,需要设置报告发送时间。
弹出授权页面。 在授权页面中,默认已勾选所需全部权限,请勾选权限下方的“同意授权”,并单击“确认”。 在工作空间管理页面中,单击“新增”,系统从右侧弹出新增工作空间页面。 配置新建工作空间参数,参数说明如下表所示: 区域:根据待查看的云上资源所在的区域就近选择创建工作空间的区域。此处示例选择“华北-北京四”。
InstallationScript objects 安装脚本 表4 InstallationScript 参数 参数类型 描述 os_type String 操作系统类型 commands String 方法 状态码:400 表5 响应Body参数 参数 参数类型 描述 error_code String
String UUID node_name String 所属租户名称 region String 区域 os_type String 操作系统类型 specification String 规格 ip_address String IP地址 private_ip_address String
开启数据消费 表1 数据消费参数说明 参数名称 参数说明 当前状态 当前管道中数据消费配置状态。 管道名称 当前数据管道的名称。 订阅器 系统预置的订阅模式,决定数据如何传递给消费者。 访问节点 当前数据的访问节点。 相关操作 数据消费开启后,如需关闭,则可在数据消费页面,单击“当前状态”后的,关闭数据消费。
7~10 天 对象存储服务(Object Storage Service,OBS) 访问日志 obs-access 7~10 天 入侵防御系统(Intrusion Prevention System,IPS) 攻击日志 nip-attack 7~10 天 统一身份认证(Identity
介绍如何通过安全编排功能对安全事件进行自动化响应处置,实现安全运维的自动化编排和快速响应。 将非华为云日志数据接入安全云脑或将安全云脑日志转出至第三方系统/产品 介绍如何采用多种方式采集各类日志数据,以及如何对采集的日志数据进行解析、转出、可视化查询、威胁建模等操作。 安全云脑护网/重保最佳实践
支持加白名单策略设置,支持删除或批量删除白名单策略。 导入 导入检查项 仅支持自定义遵从包的检查项。 导出 导出检查项 系统内置的遵从包检查项和自定义遵从包检查项都支持。 编辑或删除 编辑或删除检查项 仅支持自定义遵从包里的检查项,系统内置的遵从包的检查项不支持编辑或删除操作。 约束与限制 自定义检查项创建成功后,暂
“确定”。 当所有通道的状态为已接受时,则表示网络通道配置完成。 图4 网络通道配置完成 VPC终端节点(用于连通和管理采集节点)配置后,系统将根据使用情况进行收费,具体收费情况请参见VPC终端节点计费说明。 后续如果不再使用数据采集功能,需要手动释放用于连通和管理采集节点的VP
查看已有检查计划 在检查计划页面中,查看已有的基线检查计划的名称、执行时间、绑定的遵从包。 编辑自定义检查计划 在目标计划所在框的右上角单击“编辑”,系统右侧弹出编辑检查计划页面。 编辑需要修改的计划参数后,单击“确定”。 关闭或开启检查计划 在目标计划所在框中的关闭(或开启)按钮,开启(或关闭)检查计划。
SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“已购资源”,进入已购资源页面后,在待续费安全云脑版本所在region栏中,单击“续费”,系统跳转至费用中心“续费管理”页面。 在安全云脑实例所在行,单击“续费”,跳转至“续费”页面。 配置“续费时长”,如选择“一年”。 (可选)设
页面总数;uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 sections_sum 否 Integer 系统指标总数 tabs_sum 否 Integer 自定义指标总数 boa_version 否 String BOA底座版本 响应参数 状态码:200
SecMaster.20048034 匹配流程与剧本数据类不一致 400 SecMaster.20048035 系统内置剧本不允许修改 400 SecMaster.20048036 系统内置剧本不允许删除 父主题: 附录
成功。 开通自动续费后,还可以手动续费。手动续费后,自动续费仍然有效,在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包周期安全云脑还未到期。
资产订阅后,如果还需要再次同步资产信息,可以在资产管理页面中单击“同步最新资产”进行同步。基础版每天最多支持同步1次,标准版、专业版每天最多支持同步20次。如果超过次数限制,系统会提示“资产同步配额不足”,此时,请隔天再进行同步。 父主题: 资产管理