安全云脑 SecMaster
安全云脑 SecMaster
- 最新动态
- 功能总览
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
管理分类&映射
分类和映射是对云服务告警进行类型匹配和字段映射。
本章节介绍如何查看已有分类映射、创建分类映射、复制已有的分类映射、编辑分类映射、启用、禁用或删除分类映射。
约束与限制
- 单账号单workspace内,分类&映射模板 ≤ 50个。
- 单账号单workspace内,分类和映射的映射关系规格为1:100。
- 单账号单workspace内,最多可新增分类&映射100个。
查看已有分类映射
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。
- 在页面左上角单击
,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图1 进入目标工作空间管理页面
- 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。
图2 进入分类&映射管理页面
- 在分类映射管理页面中,查看已创建分类映射的详细信息。
创建分类映射
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。
- 在页面左上角单击
,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图3 进入目标工作空间管理页面
- 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。
图4 进入分类&映射管理页面
- 在分类映射管理页面中,单击“创建”,进入创建分类映射页面。
- 在创建分类映射页面中,配置分类映射参数信息。
图5 创建分类映射
- 在左侧“基本信息配置”栏中,配置分类映射的基本信息,参数说明如表1所示。
- 选择左侧“数据源”栏中,选择分类映射的数据源。
当“数据源”选择“上传JSON文件”时,需要单击“上传JSON文件”,并上传JSON文件。
- 在右侧“分类”页签中,选择分类方式,并配置对应参数。
- 完成分类配置后,单击页面右上角
,保存配置。
- 在右侧“映射”页签中,选择映射方式,并配置对应参数。
- 完成分类映射后,单击页面右上角
,保存配置。
- 在右侧“预处理”页签中,设置预处理映射参数。
- 完成预处理配置后,单击页面右上角
,保存配置。
复制已有的分类映射
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。
- 在页面左上角单击
,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图6 进入目标工作空间管理页面
- 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。
图7 进入分类&映射管理页面
- 在分类映射管理页面中,单击目标分类映射所在行“操作”列的“复制”。
- 在弹出的确认框中,编辑复制项名称,并单击“确认”。
编辑分类映射
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。
- 在页面左上角单击
,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图8 进入目标工作空间管理页面
- 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。
图9 进入分类&映射管理页面
- 在分类映射管理页面中,单击目标分类映射名称,进入编辑页面。
- 在编辑分类映射页面,编辑分类映射参数信息。
- 在左侧“基本信息配置”栏中,配置分类映射的基本信息,参数说明如表1所示。
表2 配置基本信息 参数名称
参数说明
名称
自定义分类映射名称。
数据类
选择对应的数据类,暂不支持编辑
描述
自定义分类映射描述信息。
- 选择左侧“数据源”栏中,选择分类映射的数据源。
当“数据源”选择“上传JSON文件”时,需要单击“上传JSON文件”,并上传JSON文件。
- 在右侧“分类”页签中,选择分类方式,并配置对应参数。
- 完成分类配置后,单击页面右上角
,保存配置。
- 在右侧“映射”页签中,选择映射方式,并配置对应参数。
- 完成分类映射后,单击页面右上角
,保存配置。
- 在右侧“预处理”页签中,设置预处理映射参数。
- 完成预处理配置后,单击页面右上角
,保存配置。
- 在左侧“基本信息配置”栏中,配置分类映射的基本信息,参数说明如表1所示。
启用、禁用或删除分类映射
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。
- 在页面左上角单击
,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图10 进入目标工作空间管理页面
- 在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。
图11 进入分类&映射管理页面
- 在分类映射管理页面中,对分类映射进行管理。
说明:
- 自定义新增的分类映射暂不支持启用、禁用操作。
- 暂不支持删除系统内置分类映射。
表3 管理分类映射 操作
操作说明
启用
在分类映射管理页面中,单击目标分类映射所在行“启用状态”列的禁用按钮。
当“启用状态”更新为“启用”时,表示启用成功。
禁用
在分类映射管理页面中,单击目标分类映射所在行“启用状态”列的启用按钮。
当“启用状态”更新为“禁用”时,表示禁用成功。
删除
- 在分类映射管理页面中,单击目标分类映射所在行“操作”列的“删除”。
- 在弹出的删除映射确认框中,确认无误后,单击“删除”。
说明:
- 删除分类映射时,与待删除分类映射关联的插件、连接等都将立即停止。
- 分类映射删除后,无法恢复,请谨慎操作。
父主题: 运营对象管理