华为乾坤-功能特性:安全响应
时间:2025-04-08 15:25:56
安全响应
提供安全事件的响应闭环能力,主要包括下发黑名单、发送告警两种安全响应动作,租户可利用华为乾坤的安全响应能力有效提高安全事件的闭环效率。
针对以下场景提供下发黑名单或发送告警两种安全响应动作:
- 自动化分析判定后可以自动处置的告警事件,自动化分析将请求安全响应下发黑名单或发送告警。
- 自动化分析判定后需要安全专家处置的告警事件,安全专家分析后可通过Portal页面的事件管理菜单人工下发黑名单或发送告警。
- 租户或MSP可以在安全运营中心处置威胁事件中下发黑名单。
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_bpr_01_0002.html