检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否 String 防护策略id operating_system 否 String 策略支持的操作系统，包含如下： Windows : Windows系统 Linux : Linux系统 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
企业主机安全”，进入企业主机安全控制台。 在左侧导航栏，选择“风险预防 > 容器镜像安全”，进入“容器镜像安全”界面。 在“风险视图”页签，选择系统漏洞、应用漏洞、软件信息三类风险，并筛选“本地镜像”，单击“导出”。 图1 导出风险扫描结果 在弹出的对话框中，单击“确定”，开始导出。
Integer 每页显示个数 check_rule_name 否 String 基线检查的检查项名称 os_type 否 String 基线检查的操作系统 Linux Windows rule_type 否 String 基线检查白名单的规则范围 specific_host 部分主机 all_host
异常Shell 3027 : Crontab可疑任务 3029 ：系统安全防护被禁用 3030 ：备份删除 3031 ：异常注册表操作 3036 : 容器镜像阻断 4002 : 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020 : 用户密码窃取
在服务器防护列表左侧通过选择服务器防护版本、资产重要性分类，可查看各类别服务器防护状态。 查看服务器详细信息 鼠标悬停至服务器名称处，可查看服务器操作系统、系统版本和内核版本等详细信息。 查看服务器防护情况 服务器的“防护状态”列显示当前服务器是否被防护，服务器防护状态由“Agent状态”、“服
主机的风险。 全面防护 提供事前预防、事中防御、事后检测的全面防护，全面降低入侵风险。 轻量Agent Agent占用资源极少，不影响主机系统的正常运行。 网页防篡改 使用第三代网页防篡改技术，内核级事件触发技术，锁定用户目录下的文件后，有效阻止非法篡改行为。 篡改监测自动恢复技
（可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。 在界面右上方，单击“手动检测”，系统弹出“选择手动检测策略”页面。 选中目标策略，并单击“确定”，开始检测。 如需了解策略详情或调整策略，可在基线检查页面右上角单击“策略管理
机号或者邮箱。每小时每类安全事件的告警通知发送上限为10条。 ：表示开启状态。 ：表示关闭状态 告警等级 告警通知事件的威胁等级，勾选后，系统才会发送对应等级告警。 必选：致命、高危。 可选：中危、低危。 致命、高危、中危 屏蔽事件 需要屏蔽无需发送告警通知的事件。 为了避免大量
务器安装Agent，Agent安装成功后，可以在A账号的“资产管理 > 主机管理”页面查看到目标服务器。 选择服务器操作系统 Linux 根据服务器的操作系统类型选择。 选择安装数量 单台 根据需要安装Agent的服务器数量选择。 （可选）选择需要打通网络安装Agent的服务器，并单击“下一步”。
若购买的企业主机安全不再使用，您可以停用，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
容器安装与配置”，进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签。 在目标CI/CD标识所在行的“操作”列，单击“编辑黑白名单”，系统弹出编辑黑白名单对话框。 在对话框中，您可以对漏洞白名单、漏洞黑名单、镜像白名单进行编辑。 图1 编辑黑白名单 表1 黑白名单参数说明 参数
在左侧导航栏，选择“风险预防 > 容器镜像安全”，进入“容器镜像安全”界面。 选择“镜像视图”，进入镜像视图页面。 图1 镜像视图 单击“同步镜像列表”，系统弹出“同步镜像列表”对话框。 在“同步镜像列表”对话框，选择同步类型。 图2 同步镜像列表 表1 同步类型参数说明 参数名称 参数说明 全部镜像仓
od、创建主机Pid空间的Pod、普通pod访问、APIserver认证失败、普通Pod通过Curl访问APIServer、系统管理空间执行exec、系统管理空间创建Pod、创建静态Pod、创建DaemonSet、创建集群计划任务、List Secrets操作、枚举用户可执行的操
单击“添加防护策略”，在弹窗中配置防护策略参数，参数说明如表2所示。 图1 添加防护策略 表2 应用防护策略参数说明 参数名称 参数说明 操作系统类型 选择防护策略适用的服务器操作系统类型。 防护策略名称 自定义当前添加的策略名称。 检测规则标识 检测规则的唯一标识。如果需要启用则勾选目标检测规则即可，不启用则不勾选。
端口蜜罐防护策略不存在 请检查参数是否正确 400 HSS.1059 没有可处置的漏洞，请检查Agent状态、防护版本、系统版本是否支持漏洞处置 没有可处置的漏洞，请检查Agent状态、防护版本、系统版本是否支持漏洞处置 请参照错误提示处理 400 HSS.1060 没有可进行漏洞扫描的主机，请检查
Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 os_type 是 String 基线检查的操作系统 Linux Windows rule_type 是 String 基线检查白名单的规则范围 specific_host 部分主机 all_host
介绍请参见表1。 表1 病毒扫描方式说明 扫描方式 说明 扫描文件类型 扫描目录范围 快速查杀 节约时间成本的快速病毒扫描任务，查杀预置的系统关键文件和目录。 Windows 进程（活动进程、隐藏进程、Docker进程）、内核模块、已安装程序、动态库劫持、服务、计划任务、开机自启
default_group Boolean 是否是默认策略组 support_os String 支持的操作系统，包含如下: Linux ：支持Linux系统 Windows : 支持Windows系统 support_version String 支持的版本，包含如下: hss.version
Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 父主题： 产品咨询
前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至企业主机安全配额到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
