檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
查看檢測(cè)記錄 背景信息 云沙箱服務(wù)對(duì)文件進(jìn)行檢測(cè)分析后，可查看詳細(xì)的檢測(cè)結(jié)果，包括文件的安全等級(jí)、威脅類型、病毒家族等。 操作步驟 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 云沙箱”。 單擊右上方的“檢測(cè)記錄”，進(jìn)入檢測(cè)記錄頁(yè)面。
概覽 展示云沙箱服務(wù)通過(guò)檢測(cè)不同文件來(lái)源的未知文件，并將檢測(cè)結(jié)果按照惡意、高危、中危、低危以及安全的維度進(jìn)行數(shù)量統(tǒng)計(jì)。單擊不同文件來(lái)源的數(shù)字可查看不同文件來(lái)源的檢測(cè)記錄，單擊檢測(cè)結(jié)果的數(shù)字可查看不同檢測(cè)結(jié)果的檢測(cè)記錄。 威脅類型統(tǒng)計(jì)分布 展示檢測(cè)到的威脅類型的分布情況。
常見(jiàn)問(wèn)題 日志未正常上報(bào) 中文日志無(wú)法正常上報(bào) 父主題： 服務(wù)開(kāi)通
配置防火墻聯(lián)動(dòng)云沙箱服務(wù) 使用管理員登錄防火墻的業(yè)務(wù)面（https://ip-address:8443），在主菜單中選擇“對(duì)象 > 安全配置文件 > 反病毒”，選擇“沙箱聯(lián)動(dòng)配置”頁(yè)簽。 開(kāi)啟云沙箱服務(wù)聯(lián)動(dòng)功能，配置設(shè)備與云沙箱服務(wù)對(duì)接參數(shù)。 域名：填入步驟2中復(fù)制的南向地址。
安全服務(wù) 本章節(jié)主要介紹Anti-DDoS流量清洗、Web應(yīng)用防火墻和云堡壘機(jī)的概念，讓您更好的了解這些安全服務(wù)。
服務(wù)年數(shù) 企業(yè)使用云日志審計(jì)服務(wù)的時(shí)長(zhǎng)。 說(shuō)明： 套餐中單個(gè)資產(chǎn)一天產(chǎn)生的日志量規(guī)格為0.6GB，購(gòu)買套餐時(shí)請(qǐng)根據(jù)企業(yè)實(shí)際上報(bào)日志的資產(chǎn)數(shù)，以及單資產(chǎn)一天實(shí)際產(chǎn)生的日志量來(lái)選擇。
產(chǎn)品優(yōu)勢(shì) 全面檢測(cè) 支持近100種Windows/Linux常見(jiàn)文件類型檢測(cè)，涵蓋可執(zhí)行文件、腳本、文檔、壓縮文件、郵件等格式，全面識(shí)別未知威脅。 深度檢測(cè) 支持威脅信息庫(kù)檢測(cè)、基于CDE引擎的靜態(tài)檢測(cè)、基于Windows虛擬環(huán)境的動(dòng)態(tài)檢測(cè)和綜合判定分析，4重縱深檢測(cè)。 高效檢測(cè)
功能特性 文件檢測(cè) 基于多病毒檢測(cè)引擎，提供靜態(tài)文件的檢測(cè)以及動(dòng)態(tài)行為的監(jiān)控能力，實(shí)現(xiàn)對(duì)未知惡意文件的檢測(cè)。文件檢測(cè)能力詳情如表1所示。 表1 文件檢測(cè)能力 類型 功能描述 靜態(tài)文件檢測(cè) 支持對(duì)上傳的PE/ELF/Office/WebShell/Bash/PDF/HTML/JS/Flash
操作步驟 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 云日志審計(jì)”。 在右上角菜單欄選擇“日志查詢”。 在“高級(jí)搜索”中設(shè)置查詢條件，單擊“搜索”。 圖1 日志查詢頁(yè)面 表1 查詢參數(shù)說(shuō)明 參數(shù) 說(shuō)明 時(shí)間 指定某個(gè)時(shí)間段，查詢?cè)摃r(shí)間段內(nèi)上報(bào)的日志。
服務(wù)到期后，如果用戶不再續(xù)購(gòu)，系統(tǒng)將會(huì)在7天后清除云端存儲(chǔ)的日志，且無(wú)法恢復(fù)。請(qǐng)?jiān)?span id="eacg0m0" class='cur'>服務(wù)到期后7天內(nèi)將日志導(dǎo)出，并下載到本地留存。 操作步驟 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 云日志審計(jì)”。 在右上角菜單欄選擇“… > 日志導(dǎo)出”。
授權(quán)管理 場(chǎng)景描述 用戶授權(quán)日志采集權(quán)限，即表明用戶同意授權(quán)云日志審計(jì)服務(wù)對(duì)資產(chǎn)上報(bào)的日志進(jìn)行收集、分析，并提供查詢、預(yù)警等功能。云日志審計(jì)服務(wù)將會(huì)對(duì)相關(guān)數(shù)據(jù)采取對(duì)應(yīng)的安全保障措施，用戶享有隨時(shí)訪問(wèn)、更改、刪除相關(guān)數(shù)據(jù)的權(quán)利。
綜合威脅信息分析 企業(yè)安全運(yùn)維人員需要對(duì)重要文件進(jìn)行定期的檢測(cè)，識(shí)別文件中存在的威脅。云沙箱服務(wù)聯(lián)動(dòng)華為安全智能中心，基于分鐘級(jí)威脅信息，給出詳細(xì)的檢測(cè)結(jié)果，包括威脅類型、病毒家族、威脅的行為分類、動(dòng)態(tài)行為檢測(cè)分析、子文件檢測(cè)結(jié)果等，從而幫助運(yùn)維人員提前識(shí)別系統(tǒng)潛在的風(fēng)險(xiǎn)。
產(chǎn)品優(yōu)勢(shì) 云日志審計(jì)服務(wù)的產(chǎn)品優(yōu)勢(shì)如下： 全面滿足等保合規(guī)要求：集日志接收、存儲(chǔ)、解析、查詢合規(guī)于一體，可以快速實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、Windows/Linux操作系統(tǒng)、中間件等資產(chǎn)的日志審計(jì)，全面滿足各個(gè)行業(yè)及組織的等保2.0要求。
錄入資產(chǎn) 當(dāng)前云日志審計(jì)服務(wù)支持的資產(chǎn)類型如下： 表1 資產(chǎn)類型 資產(chǎn)類型 具體資產(chǎn)類型 型號(hào) 軟件版本 網(wǎng)絡(luò)設(shè)備 交換機(jī) 華為：通用 通用 路由器 華為：通用 通用 安全設(shè)備 防火墻 華為：通用 通用 服務(wù)器/終端 Windows操作系統(tǒng) Windows 7及之后版本 Windows
功能特性 云日志審計(jì)服務(wù)支持的功能如下： 日志接收：支持接收不同類型資產(chǎn)（如服務(wù)器/終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、業(yè)務(wù)系統(tǒng)等）所產(chǎn)生的日志，將日志留存在云端，實(shí)現(xiàn)日志的集中管理和存儲(chǔ)。 日志解析：支持解析多種格式及多種來(lái)源的日志，將其標(biāo)準(zhǔn)化。 日志存儲(chǔ)：支持180天的日志留存時(shí)長(zhǎng)。
如果您已有華為乾坤MSP（渠道服務(wù)商）創(chuàng)建的租戶賬號(hào)，可跳過(guò)本節(jié)內(nèi)容。 訪問(wèn)華為乾坤控制臺(tái)。 在登錄頁(yè)面單擊“立即注冊(cè)”。根據(jù)界面提示完成賬號(hào)注冊(cè)。 父主題： 服務(wù)開(kāi)通
上傳并檢測(cè)文件 背景信息 云沙箱服務(wù)支持檢測(cè)的文件來(lái)源有很多，如手動(dòng)提交、防火墻聯(lián)動(dòng)和北向提交等。本章節(jié)以手動(dòng)提交文件為例進(jìn)行說(shuō)明。 操作步驟 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 云沙箱”。 單擊頁(yè)面右上方的“文件上傳”，進(jìn)入文件上傳頁(yè)面。
傳統(tǒng)靜態(tài)擴(kuò)容會(huì)造成日志接收中斷，重大緊急安全事件無(wú)法溯源，安全隱患大。 產(chǎn)品概述 云日志審計(jì)服務(wù)是一站式的日志數(shù)據(jù)云端管理平臺(tái)，致力于提供事后溯源取證的安全能力。
驗(yàn)證日志查詢 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 云日志審計(jì)”。 在右上角菜單欄選擇“審計(jì)資產(chǎn)管理”。 查看日志上報(bào)狀態(tài)是否正常，鼠標(biāo)懸停在圖標(biāo)上可查看具體原因。 圖1 查看日志上報(bào)狀態(tài) 確認(rèn)日志上報(bào)狀態(tài)正常后，單擊資產(chǎn)對(duì)應(yīng)的“日志查詢”可查詢?nèi)罩尽?/p>
[Huawei] info-center enable // 啟用日志服務(wù) [Huawei] info-center loghost 10.1.1.1 port 514 // 配置日志發(fā)送到天關(guān)，10.1.1.1為天關(guān)側(cè)與安全設(shè)備通信的內(nèi)網(wǎng)
