登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter CSAP-ESM-G终端安全管理系统 典型配置(E6301)-5W104

目录

33-安全运营配置举例

本章节下载： 33-安全运营配置举例  (2.13 MB)

33-安全运营配置举例

目  录

1 简介

2 配置前提

3 组网

4 配置举例

4.1 安全运营配置

4.1.1 配置思路

4.1.2 配置步骤

5 策略验证

5.1 事件查询

5.2 事件处置

5.3 白名单

 

1 简介

本文档介绍终端安全管理系统安全运营配置举例。安全运营旨在将多个告警关联到一个事件上，从事件的维度对多个告警批量处置，减轻运维难度。本文主要介绍如何配置安全运营策略。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解桌面管控特性，掌握了给终端下发安全策略的步骤。

3 组网

终端安全管理系统组网方式比较简单，只要网络可达即可。

安装服务端后，客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。

服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。

4 配置举例

4.1  安全运营配置

4.1.1  配置思路

·     登录Web管理控制台。

·     进入“安全防护->策略管理->安全防护策略->默认策略”页面。

·     单击“检测响应规则”，开启高检出模式，点击保存，下发策略成功。

4.1.2  配置步骤

1. 登录Web管理控制台

打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP:8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。

图4-1 账户信息输入页面

 

图4-2 控制台

 

2. 配置安全运营策略

转到管理平台“安全防护->策略管理->安全防护策略->默认策略”，点击检查响应规则，选择高检出模式。如下图所示。

图4-3 安全运营策略配置

 

5 策略验证

5.1  事件查询

安全事件默认查询最近7日危险等级为中危、高危和严重，处置状态为待处置、处置中，研判结论等于未判定、真实威胁的安全事件。如下图为全部时间范围内的安全事件，支持按11个字段筛选，根据所需过滤事件，支持对单个或多个事件手动更新处置状态和判定结论。点击未删除或迁移终端上报事件名称或聚类告警数可跳转至事件详情页查看威胁图和事件故事线。

 IMG_256

IMG_256

 

 

 

 

 

 

 

 

 

 

 

5.2  事件处置

进入事件详情页可查看单个事件基本信息、威胁图和故事线，点击右上角处置威胁，支持手动处置、连接到和遏制终端，点击手动处置，从事件维度给出处置建议，自动填入建议处置的进程、文件和ip，用户可以手动新增、删除或修改后下发处置。点击威胁图单个节点支持对单个节点处置，进入故事线，支持对单个告警手动处置或加白。下发处置后进入响应中心查看处置状态并进行下一步操作。

 

5.3  白名单

转到“安全防护 > 安全运营 > 白名单”，支持新增安全事件白名单，匹配到加白规则的告警将不会被关联到安全事件。

 

顶端
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。 H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们