天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

入侵检测策略
登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“复制策略”,进入复制策略页面。策略配置的详细说明请参考添加策略。编辑策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“编辑”,进入编辑策略页面。在策略编辑界面,可以修改策略名称、策略应用的对象、检测规则配置对应的处理方式。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测策略
开通翼甲卫士
本节介绍开通翼甲卫士的操作说明。操作步骤:1.登录AI云电脑(政企版)控制台,点击“协同套件”菜单栏,找到翼甲卫士点击开通。2.根据用户实际需求,选择开通翼甲卫士所需的资源进行开通。防护的VPC/带宽:每台翼甲只能绑定一个VPC,支持对同一VPC下的多个带宽进行防护。上网行为管理:支持对用户访问网站的行为进行管控审计。费用扣减:目前翼甲卫士仅支持资源包方式订购。扣费结构为:翼甲卫士费用=主机费用(必须)+防火墙日志存储费用(可选)+短信告警服务费用(可选)。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
开通翼甲卫士
常用功能配置
本节介绍服务器安全卫士(原生版)常用功能配置方法。配置入侵检测接入防护后,系统默认开启入侵检测防护,部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单,将常用登录地、常用登录IP等添加至白名单中,非白名单中的登录操作,将被视为异常登录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“常用登陆管理”页签,进入常用登录登录页面。根据您自身业务需求配置常用登录IP、账号、地区或时间。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
查看检查结果
本节介绍如何查看集群安全检查结果。查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
产品优势
本节介绍服务器安全卫士(原生版)产品优势。统一管理和运维天翼云控制台上统一查看服务器资产和各项风险,快速构建安全可视化运维平台。自动收集云上服务器数据,实现云上安全威胁实时管控,让安全没有死角。三位一体全面防护提供事前预防、事中防御、事后检测的全面防护,全面降低服务器入侵风险。防护资源占用少正常的系统负载情况下,CPU占用率低,内存占用小,消耗极低;在系统负载过高时,Agent会主动降级运行,严格限制对系统资源的占用,确保业务系统正常运行。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品优势
配额统计
接口功能介绍服务器安全卫士系统,配额统计接口约束已经签约安全卫士服务协议 URI GET /v1/quota/overview 路径参数无 Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象 regionid 是 String 资源池id 100054c0416811e9a6690242ac110002 urlType 是 String 请求地址类型。

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
配额管理
配额统计
开启审计功能
在容器安全列表内,可以查看审计功能是否已开启。若操作列中开启审计字体为“灰色”,表示审计功能暂不可用,需要先开启该功能;若为“红色”,则表示审计功能可用。集群开启审计功能登录容器安全卫士控制台。在左侧导航栏,选择“安装配置 > 组件安装”,进入组件安装页面。单击集群列表操作列的“集群组件配置”,进入集群全局设置页面。开启容器审计功能,单击“保存”。容器开启审计功能登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
开启审计功能
配额管理
本节介绍服务器安全卫士(原生版)配额管理操作指南。在配额管理页面,可以查看并管理服务器安全卫士(原生版)主机防护的配额。查看配额统计情况配额使用统计:展示配额状态为“正常”的配额的使用情况,分使用中和未绑定2种情况。配额状态统计:包括正常、已过期和已退订3种情况。配额版本统计:展示已购买的企业版和旗舰版配额数量。查看配额列表页面下方是订购配额的详细列表,展示了配额ID、配额规格、配额状态、使用状态、绑定服务器、配额开通时间、配额到期时间。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
配额管理
升级
本小节介绍服务器安全卫士的升级步骤。升级步骤登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要升级订单对应的“升级”按钮。当该订单规格为基础版时,点击“升级”,弹出开通服务界面,规格默认“企业版”,可切换规格为“旗舰版”。当该订单规格为企业版时,点击“升级”,弹出开通服务界面,规格只能选择“旗舰版”。当该订单规格为旗舰版时,旗舰版为最高版本,不可再升级。选择升级规格,提交订单。

来自：
帮助文档
服务器安全卫士
计费说明
升级
产品优势
服务稳定安全 GPU云主机提供安全可靠的网络环境和完善的防护服务。位于高速网络环境中,内网时延低,提供优秀的计算能力。与云安全无缝对接,享有与弹性云主机同等的云安全基础防护和高防服务。使用方便快捷提供和弹性云主机一致的使用方式和管理功能,GPU云主机可以做到分钟级快速发放。入门简单,用户可以迅速搭建一个GPU云主机,无需跳板机登录,简单易用。与负载均衡、云硬盘等多种云产品无缝接入。

来自：
帮助文档
GPU云主机
产品简介
产品优势
更新镜像列表
更新仓库镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“仓库镜像”页签,单击仓库镜像列表右上角的“更新镜像”,可拉取仓库中的所有仓库镜像。选择更新范围:支持更新全部仓库镜像、单个仓库内的镜像、单个仓库项目内的镜像三种更新方式。单击“确定”,完成更新操作。更新节点镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“节点镜像”页签,单击节点镜像列表右上角的“更新镜像”,可拉取集群中的所有节点镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
更新镜像列表
产品优势
本小节介绍服务器安全卫士的产品优势。扫描速度快基于Agent扫描,执行主机资产清点和风险发现功能,扫描N台主机和1台所需时间一样。精准检测设立数万个监测指标,建立多维度、多层次的纵深检测体系,检测结果精准。资源占用低 CPU占用率<1%,内存占用<40M,消耗极低。强大的统一安全管控平台服务器安全卫士是安全问题和安全事态的可视化实时分析平台,可实现统一策略管理,分角色管理,分账号管理,有效管理大批量主机系统。精准查杀结合多病毒检测引擎,实时监控病毒进程,查杀率高。

来自：
帮助文档
服务器安全卫士
产品介绍
产品优势
镜像策略管理
登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像策略”,进入镜像策略页面。勾选策略名称前的复选框,选择要操作的策略。单击选择列表上方的“批量”按钮,展开批量操作。根据需要选择执行的操作,支持批量启用、禁用、删除。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像策略管理
更新资产
手动更新资产登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击资产中心页面左上角的“更新资产”,系统将按照已设置的更新范围更新资产。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
更新资产
风险评估相关
您可以登录服务器安全卫士(原生版)控制台,在左侧导航中选择“风险管理 > 漏洞扫描”,在漏洞扫描页面告警列表通过漏洞公告、CVE编号等找到该漏洞,单击“影响服务器数量”,即可查看存在漏洞的服务器。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
告警查询
本节介绍云安全中心告警查询功能。告警查询具体操作请参考日志查询。告警查询告警查询结果栏字段筛选: 图表分析

来自：
帮助文档
云安全中心
用户指南
分析中心
告警查询
计费模式
等保二级简化版协助客户定级备案提供基础合规差距分析指导完善管理文档整改按次计费20000元/次标准版协助客户完成定级备案负责测评整改方案制定...天翼云安全专家沟通后确定按需计费

来自：
帮助文档
等保咨询
计费说明
计费模式
白名单管理
查看白名单列表登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。单击页面右上角的“白名单管理”,进入白名单管理页面。可以查看已加入白名单的漏洞,包括漏洞公告、CVE编号、漏洞类别、修复优先级。添加白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。勾选漏洞列表中所有需要加入白名单的漏洞,单击漏洞列表左上角的“加入白名单”,批量对漏洞进行加白。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
白名单管理
告警通知
本节介绍如何配置服务器安全卫士(原生版)的告警通知。配置告警发送人登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。单击页面右上角的“通知配置”。在弹出的对话框中,单击“添加”,添加邮箱和手机信息。说明首次添加的用户需要验证邮箱及手机,单击图标即可验证邮箱及手机。完成验证后才会发送信息至对应用户。验证完成后即可正常发送告警通知至相关邮箱或手机号。配置告警发送内容登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知
状态码
未签署安全卫士协议 200 CTCSSCN_000004 鉴权错误鉴权错误 200 CTCSSCN_000005 用户没有付费版配额,功能不可用用户没有付费版配额,功能不可用

来自：
帮助文档
服务器安全卫士（原生版）
API参考
调用前须知
状态码
告警概览
本节介绍云安全中心告警概览。告警概览由告警数量、已处置告警数量、待处置告警数量、攻击源数量、受影响资产数量、告警严重程度分布、攻击源TOP5、受威胁资产TOP5、告警类别TPO5以及告警处置率等指标展现。

来自：
帮助文档
云安全中心
用户指南
威胁运营
告警概览
告警管理
前提条件已开通云安全中心实例。查看告警详情登录云安全中心控制台。在左侧导航栏选择“威胁运营 > 告警管理”。在告警管理中,点击告警名。进入告警处置页面,可以看到告警相关详细信息。处置告警在告警详情界面,点击“处置”。进入处置界面,可以选择处置剧本、处置时限。配置完成后,点击“启动”。在处置界面,查看处置记录,并可进行相关的处置。

来自：
帮助文档
云安全中心
用户指南
威胁运营
告警管理
原始告警查询
本节介绍云安全中心原始告警查询功能。原始告警查询具体操作请参考日志查询。原始告警查询原始告警查询结果栏字段筛选: 图表分析

来自：
帮助文档
云安全中心
用户指南
分析中心
原始告警查询
网络安全
如何确保在虚拟私有云中运行的文档数据库的安全虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。此外,通过网络访问控制列表(ACL),可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施(包括网络防火墙、入侵检测和防护系统)可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
云审计支持的运维安全中心实例操作
本章节为您介绍云审计支持哪些关键操作云审计服务(Cloud Trace Service,简称CTS),是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。开启了云审计服务后,系统开始记录云堡垒机实例的相关操作,云审计服务管理控制台将保存最近7天的操作记录。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
审计实例关键操作
云审计支持的运维安全中心实例操作
同步资产
手动同步资产登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。单击右上角“同步资产”,系统会立即获取最新的服务器资产信息,更新服务器列表。自动同步资产周期设置系统默认每天01:00自动同步服务器资产信息,您可以根据需要修改同步周期,同步周期支持12小时和24小时。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“系统设置”页签,进入同步资产设置页面。选择自动同步资产周期。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
同步资产
任务中心
查看扫描任务登录容器安全卫士控制台。在左侧导航栏,选择“任务中心”,进入任务中心页面。在“扫描任务队列”页面,可以查看镜像扫描任务、IaC安全扫描任务、安全合规扫描任务、弱口令检测扫描任务。扫描完成后,单击操作列的“生成扫描结果”,开始生成对应的报表任务。可在“下载任务管理”页签,查看任务状态并下载报表。相关操作:单击任务操作列的“删除”,可以删除扫描任务。查看并下载报表登录容器安全卫士控制台。在左侧导航栏,选择“任务中心”,进入任务中心页面。选择“下载任务管理”页签,可以查看下载任务状态。

来自：
帮助文档
容器安全卫士
用户指南
任务中心
对象管理
本节介绍云安全中心对象管理功能。展示有价值的内部信息,在关联分析时,对于IP类型、数字类型或字符类型的字段,可以添加过滤条件信息,便于进行分析。通过导入内容包,系统已内置一些信息。

来自：
帮助文档
云安全中心
用户指南
威胁运营
威胁检测
对象管理
二类节点资产纳管最佳实践
产品订购服务器安全卫士(原生版)、网页防篡改(原生版)属于平台级产品,不区分资源池,进入产品订购页正常购买防护配额即可纳管二类节点区域的资产。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
二类节点资产纳管最佳实践
安全概览
本节介绍服务器安全卫士(原生版)安全概览。最近7日待处理风险如下图所示,最近7日待处理风险展示您服务器的入侵检测、病毒文件、漏洞、安全基线和网页防篡改风险,和该项风险对应的服务器数量。入侵检测 | 风险主机:展示7日内所有待处理的入侵检测事件个数,点击数字时会跳转到“入侵检测 > 告警中心”页面;风险主机统计7日内有入侵风险的服务器,包括所有的云主机和物理机,同一台服务器有不同的入侵风险时不重复叠加。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
安全概览
系统策略
cm admin云监控服务-管理员权限全局cm viewer云监控服务-观察者权限服务器安全卫士(原生版)全局ctcsscn viewer服务器安全卫士(viewer)权限全局ctcsscn admin服务器安全卫士(admin)权限Web应用防火墙(原生版)全局ctwaf adminctwaf admin策略全局ctwaf viewerctwaf viewer策略云审计全局cloudaudit-auditor云审计审计员全局cloudaudit-viewer云审计普通用户策略全局cloudaudit-admin

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。单击“集群组件部署”,进入集群组件部署页面。选择“是否为天翼原生k8s集群”,此处选择“自建集群”;选择集群所在的资源池。下载镜像。选择容器运行环境(支持docker、containerd、CRI-O)。选择集群CPU架构(支持X86、ARM架构)。单击“下载镜像Tar包”下载镜像Tar包到本地,然后加载至您的私有仓库中(请不要修改镜像名称)。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸属性识别

是否戴口罩识别

推荐文档

系统

启动会议

产品类

接口方法

云课堂第十八课：天翼云函数服务之“Hello，World！”

产品介绍

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸属性识别

是否戴口罩识别

推荐文档

系统

启动会议

产品类

接口方法

云课堂 第十八课：天翼云函数服务之“Hello，World！”

产品介绍

云课堂第十八课：天翼云函数服务之“Hello，World！”