华为云首页用户手册

安全云脑 SECMASTER-概述:剧本说明

安全云脑 SECMASTER-概述:剧本说明

时间：2024-04-11 19:24:35

安全云脑 SECMASTER 攻击链路分析告警通知

剧本说明

“攻击链路分析告警通知”剧本已匹配“攻击链路分析告警通知”流程，该流程需要使用消息通知服务（Simple Message Notification， SMN ）来创建安全云脑告警通知主题，并完成订阅即可接收到告警通知。

“攻击链路分析告警通知”流程是通过资产关联，查询对应HSS告警影响资产所关联的网站资产列表，流程预置默认查询最多3条网站资产。

如果有关联网站资产，则每条网站资产查询3小时前到现在这个时间段内对应的WAF告警数据（告警类型为XSS、SQL注入、命令注入、本地文件包含、远程文件包含、Webshell、漏洞攻击），同样的，最多查询3条告警数据。
如果有对应WAF告警，则将WAF告警数据与本条HSS告警数据进行关联，并通过消息通知服务（Simple Message Notification，SMN）通知到邮箱。

图1 攻击链路分析告警通知流程

上一篇：安全云脑 SECMASTER-配置并启用剧本:SecMasterBiz插件说明

下一篇：安全云脑 SECMASTER-产品功能:安全编排

安全云脑 SECMASTER-概述:剧本说明

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题