查看或导出应急漏洞公告 背景信息 应急漏洞指的是华为云安全公告讯息中呈现的业界近期广泛披露的安全漏洞。安全云脑通过采集应急漏洞讯息,及时呈现业界近期广泛披露的安全漏洞,并支持一键获取安全漏洞详情、影响范围和处置建议等信息,提供对资产风险的消减建议。
数据销毁机制 考虑到残留数据导致的信息泄露问题,华为云根据客户等级设定了不同的保留期时长,保留期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。SecMaster对云服务自动感知并在保留期到期后释放资源。
如果服务器无法访问Internet,或者外部yum源提供的服务不稳定时,可以使用华为云提供的镜像源进行漏洞修复。 内核老版本存留 由于内核升级比较特殊,一般都会有老版本存留的问题。您可通过执行修复命令查看当前使用的内核版本是否已符合漏洞要求。
“华为云安全配置基线”中的部分检查方式为“手动”的检查项。 “口令复杂度策略检测”的所有检查项。 “经典弱口令检测”的所有检查项。 本章节介绍手动检查项目执行检查的操作。 前提条件 已在线下完成检查。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
数据投递概述 操作场景 安全云脑支持将数据实时投递至其他管道或其他华为云产品中,便于您存储数据或联合其它系统消费数据。配置数据投递后,安全云脑将定时将采集到的数据投递至其他管道或对应的云产品。
使用前必读 安全云脑(SecMaster)是华为云原生的新一代安全运营中心,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,实现提前预防风险、感知安全事件、安全事件自动化闭环。
您需支付按需资源在宽限期内产生的费用,相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。
全球 行业标准 网络安全 华为云安全配置基线 该遵从包基于华为云安全配置基线指南,对身份与访问管理、日志与监控、虚拟机与容器 、网络、存储、数据库 、企业智能和安全等方面进行安全配置检查,保证云环境最基本的安全,帮助客户提高云环境的安全防护能力。
图6 检查网络 可能原因四:workspaceId校验失败 当日志出现如下图所示信息时,则表示Workspace ID校验失败。 图7 workspaceId校验失败 解决方法: 登录安全云脑管理控制台。
接入日志数据 操作场景 安全云脑支持一键接入WAF、HSS、OBS等多种华为云云产品的日志数据。接入后,可以统一管理日志信息,以及检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。
约束与限制 新增数据空间场景 单账号单Region单Workspace最多创建5个数据空间。 删除数据空间场景 系统创建默认数据空间不支持删除操作。 如果待删除数据空间中,存在数据管道,则该数据空间不能直接删除。您需要先删除数据管道,再删除数据空间。
新增工作空间 操作场景 工作空间(Workspace)属于安全云脑顶层工作台,单个工作空间可绑定普通项目、企业项目和Region,可支撑不同场景下的工作空间运营模式。
当您的账户被扣为负值时,将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需SecMaster资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,按需资源不会立即停止服务,资源进入宽限期。
华为云Organizations云服务是一项账号管理服务,使您能够将多个华为云账号整合到您创建并集中管理的组织中。有关组织的详细说明请参见《组织用户指南》。 托管方 托管空间 当“发起方式”选择为“当前租户”时,需要下拉选择托管工作空间。
约束与限制 单账号单workspace内,最多可创建10个安全报告(包含日报、周报和月报)。 前提条件 已购买安全云脑专业版,且在有效使用期内。 创建安全报告 登录安全云脑 SecMaster控制台。 单击管理控制台左上角的,选择区域和项目。
工作空间管理 新建工作空间 查询工作空间列表 更新工作空间 查询工作空间详情 删除工作空间 父主题: API
如何调用API 构造请求 认证鉴权 返回结果
附录 状态码 错误码 获取项目ID 指标信息说明
指标信息说明 表1 指标信息说明 指标名称 指标ID 指标描述 指标参数说明 所有资产数量 6f8d4892-713c-4d12-8584-dc04f7847b32 工作空间内所有资产数量 无 高危资产数量 a5597747-8cef-4342-9855-3fdaf00ad460