- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
11-云场景下态势感知应用配置举例
本章节下载： 11-云场景下态势感知应用配置举例 (503.74 KB)
H3C安全威胁发现与运营管理平台
云场景配置举例
Copyright © 2021 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍安全威胁发现与运营管理平台（以下简称CSAP平台）云场景下使用的配置案例。
在云场景下，租户共享平台资源，租户数据隔离，分析监控本租户网络态势安全状态。
本文档主要介绍如何配置租户数据
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解CSAP平台和第三方平台产品功能特性。
如下图所示组网中，部署了CSAP平台，多租户共享平台，租户之间设备及数据隔离。
图3-1 云场景配置组网图
· 管理员创建租户
· 管理员给租户创建租户管理员
· 管理员分配日志采集器给租户
· 登录租户下用户进行基础数据配置
本举例是在CSAP的E1143版本上进行配置和验证的。
管理PC、第三方平台、CSAP平台之间网络互通。
不同租户下的日志源IP+端口不能相同。
如果从云平台同步租户和用户，创建租户和创建租户管理员步骤可省略。
使用管理员账号admin登录CSAP平台，选择“系统配置 > 租户管理”，单击<新增>增加租户1，配置参数如下图所示，添加完成后单击<确认>保存配置。
图3-2 新增租户
使用管理员账号admin登录CSAP平台，选择“系统配置 > 权限管理 > 用户管理”，单击<新增>增加用户user1，配置参数如下图所示，添加完成后单击<确认>保存配置。
图3-3 新增用户
使用管理员账号admin登录CSAP平台，选择“配置管理 > 数据来源 > 采集器管理”，单击被动采集器编辑图标，进入采集器编辑页面。所属租户选中租户1，配置参数如下图所示，完成后单击<确认>保存配置。
图3-4 配置日志采集器
(1) 使用租户1下账号user1登录CSAP平台。
(2) 选择“配置管理 > 区域配置”，单击<新增>增加区域1。
(3) 选择“配置管理 > 资产配置”，单击<新增>增加资产1。
(4) 选择“配置管理 > 数据来源 >日志源管理”，单击<新增>增加日志源1
如果存在Agent日志源使用场景，安装Agent后需要用默认租户管理员账号分配agent给指定租户。如下以租户1配置Agent1为例。
(1) 租户1下账号user1登录CSAP平台。
(2) 选择“配置管理 > 数据来源 > agent管理 > agent下载”，下载并安装Agent。
(3) 使用默认租户管理员admin登录CSAP平台。
(4) 选择“配置管理 >数据来源 > agent管理”，编辑对应Agent，租户名称选择租户1。完成后单击<确认>保存配置。
图3-5 编辑Agent
重复以上步骤1-4，创建租户1、用户2、区域2、资产2、日志源2。
日志源1和日志源2接入日志数据。
(1) 使用管理员账号admin登录CSAP平台，选择“配置管理 > 日志源管理”，可以看到租户1和租户2下的日志源。
(2) 使用管理员账号admin登录CSAP平台，选择“配置管理 > 区域管理”，可以看到租户1和租户2下的区域。
(3) 使用管理员账号admin登录CSAP平台，选择“配置管理 > 资产管理”，可以看到租户1和租户2下的资产。
(4) 使用管理员账号admin登录CSAP平台，选择“日志中心”，可以看到租户1和租户2下的日志源接入的日志。
(5) 使用租户1账号user1登录CSAP平台，选择“日志中心”，只能看到租户1的日志源接入的日志。
(6) 使用租户2账号user2登录CSAP平台，选择“日志中心”，只能看到租户2的日志源接入的日志。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
