检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
private_ip String 私有IP地址 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 os_name String 系统名称 host_status String 服务器状态，包含如下2种。 ACTIVE
Inspector、WAF有什么区别？ 华为云提供的HSS、CodeArts Inspector、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议三个服务搭配使用。 表1 HSS、CodeArts Inspector、WAF的区别 服务名称 所属分类 防护对象 功能差异
system_user_name_list 是 Array of strings 系统用户名列表 remarks 否 String 备注 响应参数 状态码：200 请求已成功 无 请求示例 修改系统用户白名单，服务器ID为1.1.1.1，系统用户名列表为11111 { "host_id" : "111111"
system_user_name_list 是 Array of strings 系统用户名列表 remarks 否 String 备注 响应参数 状态码：200 请求已成功 无 请求示例 添加系统用户白名单，服务器ID为1.1.1.1，系统用户名列表为11111 { "host_id" : "111111"
防护的主机切换操作系统，HSS配额会发生变化吗？ 不会变化。在切换主机操作系统前，请您先确认企业主机安全的Agent是否支持待切换的操作系统。不支持的操作系统，与Agent可能存在兼容性问题，建议您重装或者选择为Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。
IaC风险：检查基础设施即代码（Infrastructure as Code）中潜在的安全风险。 系统漏洞、应用漏洞扫描原理 企业主机安全通过获取Kubernetes集群控制面、数据面以及镜像仓库的核心组件正在使用的容器镜像，对其容器镜像执行应用漏洞和系统漏洞扫描。当前能够扫描的集群组件请参见表1。
HSS如何拦截暴力破解？ 可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agen
HSS，详细操作请参见授权管理。 约束与限制 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。 节点资源剩余要求：内存必须50MiB及以上，CPU必须200m及以上。 在集群上安装Agent时，HSS会在集群上创建HSS的命名空间。
Agent状态显示“在线”，表示安装完成。 通过命令行或脚本为华为云主机安装Agent（本账号安装） HSS支持通过命令行为主机安装Agent。以下是不同操作系统的各类安装操作方式，您按需选用即可。 通过命令行为单台华为云Linux主机安装Agent（本账号安装） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
ContainerExtraRdpInfo 参数 参数类型 描述 proto_env String 协议类型: 0 : 协议模拟 1 : 系统模拟 system String 系统类型，系统模拟时使用: win7 : win 7 win8 : win 8 win10 : win 10 win-server2012
Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)" "URGENT-CNVD-2023-02709 禅道项目管理系统远程命令执行漏洞(CNVD-2023-02709)" "URGENT-CVE-2022-36804 Atlassian Bitbucket
Integer java应用防护状态，包含如下4种。 0 ：未防护。 1 ：防护失败。 2 ：手动防护成功。 3 ：自动防护成功 chk_feature_name String 检测规则标识 请求示例 无 响应示例 状态码：200 防护服务器java应用详情 { "total_num"
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
查询镜像安全配置检测结果列表 功能介绍 查询镜像安全配置检测结果列表,当前支持检测CentOS 7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项、SSH应用配置项。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/risk-configs
String 策略ID group_id String 策略组ID policy_name String 策略名称 feature_name String feature名称 policy_category String 策略类别 policy_status String 策略应用状态
在左侧导航栏，选择“风险预防 > 集群环境安全”，进入“集群环境安全”界面。 在“风险视图”，查看并处理各类安全风险。风险详细说明如下： 系统漏洞 操作系统漏洞扫描结果。 图1 系统漏洞 单击漏洞公告名称，进入漏洞详情页面，查看漏洞公告详细信息、漏洞CVE详情、修复建议、受影响资产等。您可以根据漏洞修复建议修复漏洞。
查询防护服务器列表 功能介绍 查询防护服务器列表：查询防护服务器相关数据，包含服务器名称、ip地址、操作系统、服务器组名称、防护策略、防护状态、微服务防护状态、RASP防护状态、RASP攻击数量信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/rasp/servers
添加登录白名单 hss addLoginWhiteList 删除系统用户白名单 hss removeSystemUserWhiteList 添加系统用户白名单 hss addSystemUserWhiteList 修改系统用户白名单 hss updateSystemUserWhiteList
正常运行。 HSS提供了经典弱口令检测，可以检测出主机系统和关键软件中设置的弱口令，包括Linux系统的MySQL、FTP、Redis及系统账号弱口令，Windows系统的系统账号弱口令等；建议您使用HSS检测服务器系统中的弱口令，并及时提升口令安全强度，定期更换口令，从而规避弱口令带来的安全风险。
仅支持Docker类容器使用本插件。 Docker Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
