检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略说明 支持的操作系统 默认状态 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软件信息，包含软件名称、软件路径、主要应用等，帮助用户识别异常资产。 Linux，Windows 已启用 × × √ √ √ 基线检查 弱口令检测 检测系统账户口令是否属于常用的弱口令，针对弱口令提示用户修改。
DELETE ：删除 MODIFY ： 修改 host_id String 主机ID host_name String 服务器名称 private_ip String 服务器私有IP login_permission Boolean 是否有登录权限 root_permission Boolean
主机防护列表：在左侧导航栏选择“资产管理 > 主机管理”页面，选择“云服务器”页签，进入主机防护列表页面。 容器防护列表：在左侧导航栏选择“资产管理 > 容器管理”页面，选择“容器节点管理 > 节点”页签，进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确定”。
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表3 响应Body参数 参数 参数类型
恢复隔离查杀文件 在“检测与响应 > 安全告警事件 > 主机告警事件”页面中，单击“已隔离文件”区域的数值，弹出“已隔离文件”页面。 在目标服务器的所在行的“操作”列，单击“恢复”，弹出恢复确认对话框。 单击“确定”，恢复隔离文件。 被隔离查杀的程序恢复隔离后，文件的“读/写”权限
表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单，只允许白名单内的IP通过SSH登录指定服务器。 须知： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。 - 登录告警白名单 将IP加入登录告警白名单，用于忽略
AntiVirusPolicyHostResponseInfo 参数 参数类型 描述 host_id String 服务器ID host_name String 服务器名称 private_ip String 服务器私有IP public_ip String 弹性公网IP地址 asset_value String
schedule_info object 节点调度信息 invoked_service 否 String 调用服务，默认hss，cce集成防护调用场景使用: hss：hss服务 cce：cce服务 charging_mode 否 String 付费模式，cce集成防护调用场景使用: on_demand:按需
type Integer 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 host_id String host_id host_name String 弹性服务器名称 host_ip String 主机IP path
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 单击左侧“主机管理”，在云服务器列表中，单击Windows操作系统主机的名称，查看主机详情。 在详情页面，选择“漏洞管理 > Windows漏洞”，单击“手动扫描”，检测主机存在的漏洞。
Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
杂度策略风险”结果。 经典弱口令风险 选择“经典弱口令风险”页签，在列表左上角单击“导出”，导出“经典弱口令风险”结果。 可在列表上方输入服务器名称、IP地址、账号名称等，并按下Enter键，搜索目标内容进行导出。 父主题： 基线检查
PostScript格式字体时，Microsoft Windows中存在远程代码执行漏洞。对于除Windows 10之外的所有系统，成功利用此漏洞的攻击者可以远程执行代码。对于运行Windows 10的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在AppContainer沙盒上下文中执行代码。攻击
展示HSS的最佳实践文档，单击文档标题可查看对应文档内容。 常见问题 展示HSS的常见问题文档，单击文档标题可查看对应文档内容。 相关安全服务 展示和HSS关联的安全服务，单击服务标识，可跳转到对应服务的控制台。 安全评分标准及提高评分方法 HSS安全评分满分100分表示无任何风险，分数越低表示安全风险越多。
参数类型 描述 agent_id String Agent ID host_id String 服务器ID host_name String 节点名称 host_status String 服务器状态，包含如下4种。 ACTIVE ：正在运行。 SHUTOFF ：关机。 BUILDING
网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。 父主题： Agent相关
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 请求已成功 无 请求示例 同步集群信息
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 请求已成功 无 请求示例 无 响应示例
HSS，并能使用HSS提供的所有容器相关功能。 如果您此前使用“集群Agent管理”功能接入了集群资产，为了您能够享受到更好的容器安全防护服务，建议您为集群卸载Agent，再通过本章节提供的接入方式，重新接入集群资产。为集群卸载Agent的操作请参见卸载集群Agent。 ANP-Agent说明
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 ids
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
