检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小值0，最大值2147483647 data_list Array of IsolatedFileResponseInfo objects 已隔离文件详情 表5 IsolatedFileResponseInfo 参数 参数类型 描述 os_type String 参数解释： 操作系统类型
表2 ATT&CK攻击阶段说明 ATT&CK攻击阶段 说明 侦查 攻击者尝试发现您的系统或网络中的漏洞。 初始访问 攻击者尝试进入您的系统或网络。 执行 攻击者尝试运行恶意代码。 持久化 攻击者尝试保持住它们入侵的进攻点。 权限提升 攻击者尝试获取更高等级的权限。
单击目标服务器“备份策略状态”列的策略名称，系统弹出“修改备份策略”对话框。 在对话框修改备份规则，参数详情如表 策略参数说明所示。 图2 修改备份规则 表1 修改备份规则参数说明 参数名称 参数说明 取值样例 备份周期 选择按周或按天自动执行备份。
通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务器安装Agent，将第三方服务器接入HSS实现统一管理。
影响范围 所有Windows系统 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1027。
选择网络模式：公网接入 选择服务器操作系统：Windows 选择安装数量：单台 根据界面提示，安装Agent。 单击控制台界面“安装主机安全Agent”对话框中“installAgent.ps1”，下载安装脚本。
在目标服务器所在行的“操作”列，单击“更多 > 删除”，系统弹出“删除网页防篡改配置”对话框。 确认要删除网页防篡改配置的主机信息。 输入“DELETE”，并单击“确定”。 目标服务器在防护设置列表中移除，表示删除成功。 父主题： 网页防篡改
登录主机检查资源，如发现内存或者其他系统资源过高等情况，建议优先扩容处理。如果资源够用,重启Agent进程后还是异常，提交工单让运维处理。 业务中断 父主题： 使用CES监控HSS
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
状态码 状态码 描述 200 请求已成功 400 参数非法 401 鉴权失败 403 权限不足 404 资源未找到 500 系统异常 错误码 请参见错误码。 父主题： 入侵检测
查看服务器详细信息 鼠标悬停至服务器名称处，可查看服务器操作系统、系统版本和内核版本等详细信息。 查看服务器防护情况 服务器的“防护状态”列显示当前服务器是否被防护，服务器防护状态由“Agent状态”、“服务器运行状态”综合决定。服务器风险检测状态可在“风险状态”列查看。
system String 系统类型，系统模拟时使用: win7 : win 7 win8 : win 8 win10 : win 10 win-server2012 : win-server 2012 win-server2016 : win-server 2016 表10 ContainerExtraMysqlInfo
仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
对于除Windows 10之外的所有系统，成功利用此漏洞的攻击者可以远程执行代码。对于运行Windows 10的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在AppContainer沙盒上下文中执行代码。
“HSS AgencyOperatePolicy”的系统策略，授权详细操作请参见创建用户组并授权。
表示关闭状态 告警等级 告警通知事件的威胁等级，勾选后，系统才会发送对应等级告警。 必选：致命、高危。 可选：中危、低危。 致命、高危、中危 屏蔽事件 需要屏蔽无需发送告警通知的事件。
在“风险视图”页签，选择系统漏洞、应用漏洞、软件信息三类风险，并筛选“本地镜像”，单击“导出”。 图1 导出风险扫描结果 在弹出的对话框中，单击“确定”，开始导出。 在容器镜像安全界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的镜像风险信息。
3030：备份删除 3031：异常注册表操作 3036：容器镜像阻断 4002：暴力破解 4004：异常登录 4006：非法系统账号 4014：用户账号添加 4020：用户密码窃取 6002：端口扫描 6003：主机扫描 13001：Kubernetes事件删除 13002：Pod
os_image String 参数解释： 系统镜像 取值范围： 字符长度0-128位 os_type String 参数解释： 操作系统类型 取值范围： 包含如下2种。 Linux ：Linux。 Windows ：Windows。
在界面右上方，单击“手动检测”，系统弹出“选择手动检测策略”页面。 选中目标策略，并单击“确定”，开始检测。 如需了解策略详情或调整策略，可在基线检查页面右上角单击“策略管理”，进入策略管理页面，在目标策略所在行的“操作”列单击“编辑”，查看或修改策略信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
