态势感知 SA

态势感知 SA

态势感知 SA(安全云脑) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

态势感知 SA(安全云脑) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

    态势感知报警 更多内容
  • 发送安全报告

    手动 不可编辑,支持多次发送 所有报告一次最多可发送到10个邮箱。 前提条件 已购买态势感知专业版,且在有效使用期内。 自动发送报告 定期发送的“周报”和“月报”创建完成后,默认状态为“已启用”。态势感知会在设置的时间内,将安全报告自动推送到邮箱。 若后续不再需要推送该报告,可单击,

    来自:帮助中心

    查看更多 →

  • 设置告警通知

    开启通知告警功能后,如果用户的资产受到了威胁,态势感知将会定时向用户发送提示消息(短信或Email)。 前提条件 已购买态势感知标准版或专业版,且在有效使用期内。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知页面。 在左侧导航栏选择“设置 >

    来自:帮助中心

    查看更多 →

  • 管理筛选条件

    一个筛选条件仅能包含一个“公司名称”。 一个筛选条件仅能包含一个“产品名称”。 创建筛选条件 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“检测结果”,进入全部结果管理页面。 图1 检测结果 添加筛选条件。 在筛选框添加过滤条件,添加一项或多项过滤条件,并配置相应条件属性。

    来自:帮助中心

    查看更多 →

  • 按需计费

    A服务的实际使用时长计费)每小时出账单,并从账户余额里扣款。 适用于按需的资源 SA资产配额,主要为主机配额。 您可以查看态势感知价格详情,快速了解态势感知的配置费用。 父主题: 选择计费模式

    来自:帮助中心

    查看更多 →

  • 如何获取风险程度最高的资产信息?

    登录管理控制台。 单击页面的上方的,选择“安全与合规 > 态势感知 > 资源管理”,进入态势感知服务资源管理页面。 单击“安全状况”、“威胁”、“漏洞”、或“基线”列排序按钮,排序当前资产风险排名。 图1 资产风险排序 选择“安全与合规 > 态势感知 > 综合大屏”,单击“主机安全态势”,查看华为云主机安全态势大屏。

    来自:帮助中心

    查看更多 →

  • 执行手动检查

    计算检查项合格率。 前提条件 已购买态势感知专业版,且在有效使用期内。 已在线下完成检查。 约束与限制 反馈结果有效期为7天,7天后请重新手动检查。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“基线检查”,进入基线检查页面。

    来自:帮助中心

    查看更多 →

  • 查看主机漏洞扫描详情

    部检查结果,获取主机扫描结果。 前提条件 已购买态势感知标准版或专业版,且在有效使用期内。 已完成主机漏洞扫描任务。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在态势感知管理页面选择“漏洞管理 > 主机漏洞”,进入“主机漏洞”页面。主机漏洞参数说明如表1。

    来自:帮助中心

    查看更多 →

  • 准备工作

    用send_report脚本以邮件报警的方式来获得failover报告,从而使得用户可以及时了解现在的数据库状态。请参考示例获取网易邮箱授权码或获取QQ邮箱授权码获取您部署MHA时发送邮件账户的授权码,以便MHA发送故障转移或其他错误停止的报警邮件。 图8 开启POP3/SMTP服务

    来自:帮助中心

    查看更多 →

  • 成本管理

    发重视。使用态势感知时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用态势感知时,成本主要为各类资源的成本,这取决于态势感知的计费项,详细介绍请参见计费项。

    来自:帮助中心

    查看更多 →

  • SA权限管理

    SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess 态势感知的所有权限。 系统策略 无 SA ReadOnlyAccess 态势感知只读权限,拥有该权限的用户仅能查看态势感知数据,不具备态势感知配置权限。 系统策略 无 目前,“SA FullAccess”或“SA

    来自:帮助中心

    查看更多 →

  • DLV的应用场景

    DLV 的应用场景 企业安全态势感知 从微观到宏观,全面呈现,让一切入侵有迹可循,为云上企业的安全事件处置提供可视化的决策依据。 图1 某企业安全态势感知 企业经营管理看板 实时呈现企业业务状态,为管理者提供决策支持。 图2 能源化工管理看板

    来自:帮助中心

    查看更多 →

  • 检测设置

    检测设置 使用云服务基线相关功能时,需要先参考本章节设置检查计划。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知页面。 在左侧导航栏选择“设置 > 检测设置”,进入检测设置页面。 图1 检测设置 在检测设置页面中,选择待创建计划所在的区域,

    来自:帮助中心

    查看更多 →

  • 攻击事件能否及时通知?

    攻击事件能否及时通知? 可以。 在Anti-DDoS流量清洗服务界面,选择“告警通知设置”页签,开启告警通知后,在受到DDoS攻击时用户会收到报警信息(短信或Email)。详情请参考开启告警通知。 父主题: 告警通知类

    来自:帮助中心

    查看更多 →

  • 亮点特性

    基于关键岗位检测算法,可以检测指定岗位区域的人员在岗情况,当指定区域内人员离岗超过设定时间时,触发报警。 图5 离岗检测1 图6 离岗检测2 消防通道占用检测 通过消防通道占用算法,检测消防通道内物品占用和堆积的情况,并触发报警,可以有助于园区智慧高效管理。 图7 消防通道占用检测1 图8 消防通道占用检测2

    来自:帮助中心

    查看更多 →

  • 终端节点

    终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 态势感知的终端节点如下表所示,请您根据业务需要选择对应区域的终端节点。 表1 态势感知的终端节点 区 域名 称 区域 终端节点(Endpoint) 协议类型 All All sa.myhuaweicloud

    来自:帮助中心

    查看更多 →

  • 亮点特性

    基于关键岗位检测算法,可以检测指定岗位区域的人员在岗情况,当指定区域内人员离岗超过设定时间时,触发报警。 图5 离岗检测1 图6 离岗检测2 消防通道占用检测 通过消防通道占用算法,检测消防通道内物品占用和堆积的情况,并触发报警,可以有助于园区智慧高效管理。 图7 消防通道占用检测1 图8 消防通道占用检测2

    来自:帮助中心

    查看更多 →

  • 漏洞管理简介

    漏洞管理简介 背景介绍 态势感知通过集成华为 云安全 公告、漏洞扫描数据,以及实施扫描任务,集中呈现云上资产漏洞风险,以及实时通报突发安全漏洞预警,帮助用户及时发现资产安全短板,修复危险漏洞。 态势感知支持以下类型的漏洞: 应急漏洞公告 接入华为云安全公告数据信息,呈现业界近期广泛披露的热点安全漏洞。

    来自:帮助中心

    查看更多 →

  • 查看安全报告

    查看安全报告 本小节主要介绍态势感知生成的月报样例以及月报显示的信息。 前提条件 目前分析报告功能处于公测(beta)阶段,如有问题,请联系华为云技术支持进行处理。 已下载安全月报。 安全月报样例 态势感知安全月报将显示当月的安全评分、整体态势、威胁告警等相关信息,具体信息如下图所示。

    来自:帮助中心

    查看更多 →

  • 设置告警通知

    信或邮件的方式发送给用户。 设置告警通知需要联动态势感知服务(SA)对接消息通知服务(SMN)来实现,具体操作方法见本章节进行处理。 前提条件 已购买MTD并创建威胁检测引擎,具体操作请参见购买和创建威胁检测引擎。 已购买态势感知“标准版”或“专业版”。 已开通消息通知服务。 消

    来自:帮助中心

    查看更多 →

  • 开始使用

    认情况下,没有为新增的用户定义媒介。如需创建,可以到“报警媒介类型”标签下配置完成后,单击“添加”。 图12 创建用户 在“管理-->用户-->报警媒介-->添加”,“收件人”为Email地址,单击“添加”。 图13 添加报警媒介 默认情况下,新用户没有访问主机的权限。如果要授予

    来自:帮助中心

    查看更多 →

  • 执行基线检查计划

    一次。 前提条件 已配置自定义的基线检查计划。 立即检查所有检查规范 SA可根据您设置的检查规范,立即执行已配置的检查规范。 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“基线检查”,并在基线检查页面右上角单击“设

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了