- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-安全云态势感知典型配置
本章节下载： 08-安全云态势感知典型配置 (306.63 KB)
H3C SecCloud OMP安全云管理平台融合版
态势感知典型配置
Copyright © 2024新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解态势感知基本功能。
仅支持纳管物理态势感知服务器。
某租户需要对内网中的PC、服务器等资产进行威胁发现与自动防护，网络中已部署态势感知服务器。
图1 态势感知组网图
· 配置态势感知单点登录
· 创建硬件态势感知资源池实例
· 创建态势感知服务
本举例是在H3C SecCloud E1119P01版本上进行配置和验证的。
· 在开始配置操作前，请确保设备上无和当前组网需求冲突的配置内容，且网络可达，否则本举例中的相关配置不会生效。
· 基于物理态势感知设备创建服务前，需保证网络环境中已部署了物理态势感知设备，且与安全云网络互通。
注：态势感知单机版和集群版均使用以下方式添加资源。其中态势感知资源IP，均选择态势感知管理IP。单机版态势感知管理IP固定，集群版态势感知管理IP是集群的VIP
(1) 使用系统管理员账号登录系统。
(2) 选择“资源> 安全资源池 >态势感知资源池”，进入态势感知资源池页面。
(3) 单击<新建>按钮，进入新建安全态势感知资源池实例页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可。
· 资源名称：配置为CSAP-1。
· 型号：本例为H3C SecCenter CSAP-S，请以设备实际情况为准。
· 管理地址：本例为180.8.1.51，请以设备实际情况为准。
· 规格：本例为标准版，请以设备实际情况为准。
· 服务上限：本例为1，请以设备实际情况为准。
· 用户名：本例为admin，请以设备实际情况为准。
· 密码：本例为admin，请以设备实际情况为准。
· 组织同步地址：本例为https://1.2.3.4:9999，请以设备实际情况为准。
· 安全可用域：本例配置为ava1，请以设备实际情况为准。
· 指定组织： 当选择指定组织/用户，则只有选中的组织/用户可以登录系统创建态势感知服务。
图2 配置安全态势感知资源池实例
(5) 单击<确定>按钮，完成创建安全态势感知资源池实例。
(1) 使用组织管理员或系统管理员账号登录系统。
(2) 选择云服务>>安全>>态势感知，进入态势感知服务页面。
(3) 按照如下内容完成参数配置。
· 安全可用域：本例配置为ava1，请以设备实际情况为准。
图3 新建安全态势感知
(4) 单击<开启服务>按钮，提交创建态势感知服务。
(5) 完成创建安全态势感知服务。
单击已创建安全态势感知服务页面的<登录态势感知>按钮可单点登录至安全态势感知系统页面。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
