为什么要进行数据接入?
云安全中心(CT-CSC,Cloud Security Center,简称CSC)作为用户侧的安全中心,其核心数据来源是用户的各种安全设备。
云安全中心数据接入要如何配置?
打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型即可。
云安全中心告警需要如何配置?
打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型。
部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。
同时云安全中心还支持自定义转告警配置,即通过云安全中心的“威胁运营 > 威胁建模”功能实现自定义告警配置。