检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 本地镜像扫描结果参数说明 风险类型 说明 漏洞风险(系统漏洞、应用漏洞) 操作系统和应用软件漏洞扫描结果。可执行以下操作: 查看漏洞详情 单击漏洞公告名称,进入漏洞详情页面,查看漏洞公告详细信息、漏洞CVE详情(仅系统漏洞)、修复建议、受影响镜像以及历史处置记录等。 处理漏洞
如何开启节点防护? 开启节点防护的同时,系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入企业主机安全控制台。 在左侧导航树中,选择“资产管理 > 容器管理”,进入容器管理界面。 在节点列表的“操作”
仓库镜像风险视图 表1 镜像扫描结果参数说明 风险类型 说明 漏洞风险(系统漏洞、应用漏洞) 操作系统和应用软件漏洞扫描结果。可执行以下操作: 查看漏洞详情 单击漏洞名称,进入漏洞详情页面,查看漏洞公告详细信息、漏洞CVE详情(仅系统漏洞)、修复建议、受影响镜像以及历史处置记录等。 处理漏洞 忽略
删除动态端口蜜罐策略 功能介绍 删除动态端口蜜罐策略 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/honeypot-port/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
查询自定义查杀策略列表 功能介绍 查询自定义查杀策略列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/antivirus/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID,可通过我的凭证,项目id获取
查询单个备份策略信息 功能介绍 查询单个备份策略信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/backup/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID,可通过我的凭证,项目id获取
查询漏洞扫描策略 功能介绍 查询漏洞扫描策略 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/scan-policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
查询多账号列表 功能介绍 查询多账号列表 调用方法 请参见如何调用API。 URI GET /v5/setting/account/accounts 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 每页显示数量 offset 否 Integer
查询账号组织 功能介绍 查询账号组织 调用方法 请参见如何调用API。 URI GET /v5/setting/account/organization-tree 表1 Query参数 参数 是否必选 参数类型 描述 is_refresh 否 Boolean 是否强制从organization同步组织信息
查询常用登录IP信息 功能介绍 查询常用登录IP信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/setting/login-common-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释:
下载导出文件 功能介绍 下载导出文件 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/download/{file_id} 表1 路径参数 参数 是否必选 参数类型 描述 file_id 是 String 文件id project_id 是 String
容器镜像安全旨在保障镜像在开发、部署及运行的整个生命周期中的安全性,通过扫描系统漏洞、应用漏洞、恶意文件、软件信息、文件信息、基线配置、弱口令、敏感信息、软件合规和基础镜像信息,帮助用户识别并修复潜在的风险问题,确保所有部署到生产环境的镜像都已通过严格的安全检查,从而保障系统和应用安全稳定的运行。 发布区域:全部。
查询SSH登录IP白名单列表 功能介绍 查询SSH登录IP白名单列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/setting/login-white-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
前提条件 如果执行操作的是IAM用户,请先给IAM用户授予“Security Administrator”的系统角色或“HSS AgencyOperatePolicy”的系统策略,授权详细操作请参见创建用户组并授权。 授权云服务资源权限 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
不会再重复出现。 如果您在关闭弱口令策略前,未修改弱口令事件,已经检测出来的结果不会改变,系统也将不再进行新的检测且历史检测结果会保留30天。 为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的账号,如SSH账号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令的
续费。续费后,您可以继续使用HSS。 服务到期前,系统会以短信或邮件的形式提醒您服务即将到期,并提醒您续费。 服务到期后,如果您没有及时续费,资源会进入保留期。进入保留期,HSS将不再防护您的主机,但与HSS相关的配置信息会被系统保留;保留期满,HSS相关的配置信息也将被释放。保
某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同,分为按小时、按天、按月三种周期进行结算,具体扣费规则可以参考
选项,则任何账户登录成功的事件都会向您实时发送告警信息。 如果您所有ECS上的账户都由个别管理员负责管理,通过该功能可以对系统账户进行严格的监控。 如果系统账户由多人管理,或者不同主机由不同管理员负责管理,那么运维人员可能会因为频繁收到不相关的告警而对运维工作造成困扰,此时建议您登录企业主机安全控制台关闭该告警项。
漏洞管理 需紧急修复漏洞 检测系统中的紧急漏洞,通知用户尽快修复,防止攻击者利用该漏洞会对主机造成较大的破坏。 基线检查 基线配置风险 检测系统中的关键应用,如果采用不安全配置,有可能被黑客利用作为入侵主机系统的手段。 经典弱口令 检测MySQL、FTP及系统账号的弱口令。 入侵检测 未分类恶意软件
查询常用登录地信息 功能介绍 查询常用登录地信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/setting/login-common-location 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String