通信机房建设下一代防火墙智能运营模块配置指导_云图_账号_接入

‍通信机房建设下一代防火墙智能运营模块配置指导说明教程

攀哥说弱电-智能化影音安防机房调试时整理记录：

修订记录累积了每次文档更新的说明。新版本的文档包含以前所有文档版本的更新内容。

目录

自录

1．交付标准

2．授权获取

2.1．测试授权申请

错误！未定义书签。

2.2．销售授权获取

2.2.1．查看订单

2.2.2．开通 saas xdr 授权

2.2.3．注册云图账号并激活

3．AF配置接入XDR

3.1．XDR 设置AF接入XDR账号

3.2．AF接入XDR

.6

3.3．AF开启数据上报

展开全文

6

3.4．AF 创建管理员账号

6

4．智能运营平台配置处理

4.1．XDR平台设置某v 某信推送

6

6

4.2．绑定云图公众号．．．．．．

4.3．XDR平台事件查询及封禁

11

5．某v 某信告警一键通制

12

6．注意事项．

14

7．故障维护

15

7.1．故障描述

15

7.2．故障处理步骤

15

7.3．故障处理方法

15

公开 1．交付标准

如何将AF智能运营模块成功交付，交付标准有以下三条如下。

1、AF进行标准化上线，AF的安全策略开启并记录日志（符合纪元平台巡检要求）。

参考AF的各场景标准化上架，配置安全防护策略，开启web应用防护（如有购买）、滑洞攻击防护、内容安全等功能，完成部署保障AF自身产生安全日志和事件。

纪元平台工具和使用办法可查看以下连接。

某深某服社区

2、AF成功接入到智能运营。

在智能运营模块上查看AF接入状态为在线，并且无叹号，点击“日志详情”可查看到AF上传的通信数据安全日志、。

3、【重点】将客户的某v某信绑定云图公众号。推送设置中，查看到客户某v某信帐号已绑定。

2．授权获取

2.1．销售授权获取2.1.1．查看订单

销管／订单系统下单到云图，在SAAS客户订单上能够看到智能运营程序的订单。

2.1.2．开通 saas xdr 授权

2、复制激活链接，在浏览器中打开，如无云图账号，需进行注册，注册并激活后再登录云图；如己有云图账号，直接登录云图。

2.1.3．注册云图账号并激活

注册完成云图账号之后，返回刚刚登录的激活授权链接，选择云图账号登录，登录客户某深某服云图账号之后，等待5—10分钟激活授权

3． AF配置接入XDR

3.1．XDR设置AF接入XDR账号

1、登录云图，在可扩展检测响应平台XDR模块中点击＜进入控制台＞。

2、进入XDR控制平台，［设置／设备管理］上，设置接入XDR的接入ID，以及接入密码账号，并点击＜连通性测试＞，显示在线（客户ID为注册的云图ID）。

3.2．AF接入XDR

1、在AF控制台［安全运营／下一代安全体系／级别高成胁检测与防护］中，点击＜云端XDR管理

2、此时如果云图未接入时，需要手动输入云图账号密码，如果云图已接入时会自动获取当前云图账号密码，无需输入，然后点击＜接入XDR＞。

3.3．AF开启数据上报

点击＜开启数据上报＞（注意：没有配置安全策略时无法开启）。

3.4．AF 创建管理员账号

需在AF上添加xdr管理员账号才能支持联动封锁功能，账号名为：xxx，密码为：xxx侧设备密码加上“11xxx！＠＃＄％＾％”。

4．智能运营平台配置处理

4.1．XDR平台设置某v 某信推送

登录XDR平台，在［设置／推送设置］里面设置某v 某信推送设置。

4.2．绑定云图公众号

客户某v 某信扫描上图二维码，关注云图公众号

Q 某深某服云图

已有云图帐号点击“立即登录”无云图帐号点击“立即注册”。

某深某服云图

8 15.59

您好，欢迎关注某深某服云图！云图为您提供安全设备告警服务：

1．安全风险告警 2．每日威胁分析

3．联动设备处置安全事件4．设备服务续约申请

请登录云图／授权中心账号，以上服务立即拥有

S 立即登录一 无云图账号？请点击 立即注册一

回复【试用】免费体验热门产品！

更多内容请查看底部菜单～～

点击“立即登录”，输入云图帐号进行登录。

D

登录成功完成绑定，后续可通过某v 某信公众号进行AF的简单运营。

4.3．XDR平台事件查询及封禁

1、登录xdr平台界面，查看安全事件，xdr平台前端能够看到详细事件展示：2、选择一个安全事件，点击一键遏制，下发封锁ip／url到AF；

3、AF黑白名单模块列表，发现有封锁ip，并能正常联动封锁。

5．某v 某信告警一键遏制

1、进入AF前台，系统—＞管理员账号＞新增用户名为xdr／密码为XDR接入密码的账号（若已创建XDR管理账号，此步骤可省略）；

2、登录某v 某信，关注sxxxfor云图公众号；

信云维力于化户全，合云数保信肠元图

3、绑定云图账号，选择已经注册的云图账号，进行绑定；

4、发现安全事件，一键遏制。（下发封锁策略到AF，封锁IP）．

6．注意事项

1、接入XDR后，则不能同时接入其他管理平台（如BBC）；

2、使用一键遏制前，需要在AF管理员账号配置用户名为xdr／密码为XDR接入密码的账号。

7．故障维护

7.1．故障描述

符合接口要求的流量没有上报。

7.2．故障处理步骤

可能原因：

1、云端无法连接：

2、XDR授权失效；

3、XDR授权过期；

4、安全策略禁用或不存在。

7.3．故障处理方法

1、检查云端通信数据连通性，云端账号准确性；

2、检查云端通信数据连通性；

3、检测XDR服务是否过期：

4、检查策略→＞安全防护策略有无策略，并且是启用状态。