數據接入相關
更新時間 2025-01-15 18:05:45
最近更新時間: 2025-01-15 18:05:45
分享文章
本節介紹云安全中心配置類常見問題。
為什么要進行數據接入?
云安全中心(CT-CSC,Cloud Security Center,簡稱CSC)作為用戶側的安全中心,其核心數據來源是用戶的各種安全設備。
云安全中心數據接入要如何配置?
打開云安全中心的“設置 > 集成配置”,在集成配置頁面選擇需要接入的日志類型即可。
云安全中心告警需要如何配置?
打開云安全中心的“設置 > 集成配置”,在集成配置頁面選擇需要接入的日志類型。
部分日志支持直接轉告警,可以直接打開轉告警開關,云安全中心會根據內置轉告警規則進行轉告警配置。
同時云安全中心還支持自定義轉告警配置,即通過云安全中心的“威脅運營 > 威脅檢測 > 威脅建模”功能實現自定義告警配置。