检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器审计 容器审计概述 查看容器审计日志 父主题: 安全运营
容器资产 查询cronjobs基本信息列表 查询daemonsets基本信息列表 查询deployment基本信息列表 查询jobs基本信息列表 查询statefulset基本信息列表 父主题: API说明
主机管理 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 查询云服务器列表 查询主机策略列表 切换防护状态 查询“自动绑定配额”配置开关状态 开启或关闭“自动绑定配额”配置开关 父主题: API说明
查询单个漏洞影响的云服务器信息 修改漏洞的状态 查询单台服务器漏洞信息 创建漏洞扫描任务 查询漏洞扫描策略 修改漏洞扫描策略 查询漏洞扫描任务列表 查询漏洞扫描任务对应的主机列表 查询受影响服务器详情-进程列表 查询漏洞管理统计数据 处理的漏洞 查询受影响服务器详情-软件列表 记录用户查看漏洞任务管理页面的最后时间
安装配置 查询多账号列表 删除账号 批量添加账号 查询账号组织 查询插件列表 获取提示信息配置 设置提示信息配置 查询恶意软件云查样本收集配置开关状态 开启或关闭恶意软件云查样本收集配置 获取docker插件安装脚本 查询agent安装脚本 获取页面通知信息 父主题: API说明
公共模块 查询项目配置 修改项目配置 保存用户访问记录 父主题: API说明
标签管理 批量创建标签 删除资源标签 查询租户当前项目下所有用过的标签 父主题: API说明
如何调用API 构造请求 认证鉴权 返回结果
入侵检测 处理告警事件 查入侵事件列表 父主题: API说明
通用计算型,2vCPUs,4GiB 镜像 镜像是一个包含了操作系统及必要配置的弹性云服务器模板,使用镜像可以创建弹性云服务器。 公共镜像,EulerOS 2.5 64bit(40GIB) 系统盘 系统盘用于存储云服务器的操作系统,创建云服务器时自带系统盘,且系统盘自动初始化。 超高IO 单击“立即购买
policy_id String 策略ID policy_name String 策略名称 os_type String 操作系统类型 host_num Integer 关联服务器数 rule_name String 检测特性规则名称,中间以逗号隔开 请求示例 无 响应示例 状态码:200 请求已成功
真正目标,从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口蜜罐,诱捕失陷主机,降低真实资源被入侵的风险。 动态端口蜜罐防护原理 动态端口蜜罐防护原理如图1所示,以下是详细解释: 创建防护策略 用户选择目标服务器设置蜜罐端口。蜜罐端口一般是常见业务端口,但在实际业务中未使用。
单击“添加防护策略”,在弹窗中配置防护策略参数,参数说明如表2所示。 图1 添加防护策略 表2 应用防护策略参数说明 参数名称 参数说明 操作系统类型 选择防护策略适用的服务器操作系统类型。 防护策略名称 自定义当前添加的策略名称。 检测规则标识 检测规则的唯一标识。如果需要启用则勾选目标检测规则即可,不启用则不勾选。
风险。 查看单个云服务器安全态势 在左侧导航栏选择“资产管理 > 主机管理”,进入云服务器列表页面。 在目标服务器所在行的“检测结果”列,查看云服务器是否有风险。 鼠标滑动至风险提示图标处,可查看风险分布。 图3 查看ECS安全态势 单击云服务器名称,进入云服务器详情页,查看并处理安全风险。
选择“已安装主机”页签,筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”,在弹窗中确认卸载信息无误,单击“确定”,开始卸载。 您也可以勾选需卸载Agent的目标服务器,并单击列表上方的“批量卸载Agent”,批量为服务器卸载Agent。 等待
如何为高危命令执行类告警添加白名单? 如果您在服务器上执行了正常业务相关命令,HSS进行“高危命令执行”告警,您可以添加白名单,避免告警。 添加命令告警白名单方式如下: 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入企业主机安全控制台。
企业主机安全可能会和“DenyHosts”、“网防G01”或“360安全卫士服务器版”冲突。 Agent软件可能与“DenyHosts”有冲突 详情请参见:Agent是否和其他安全软件有冲突? 双因子认证功能可能与“网防G01”或“360安全卫士服务器版”冲突 开启企业主机安全的Windows主机,在使
选择“已安装主机”页签,筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”,在弹窗中确认卸载信息无误,单击“确定”,开始卸载。 您也可以勾选需卸载Agent的目标服务器,并单击列表上方的“批量卸载Agent”,批量为服务器卸载Agent。 等待
用HSS的操作系统请参见HSS支持的操作系统。 本文以如下配置为例,介绍如何免费试用HSS基础版30天的操作指导。 购买数量:1台 计费方式:包年/包月 规格:c6.xlarge.2(2vCPUs、4GiB内存) 操作系统:Linux 登录控制台,进入购买弹性云服务器页面。 在购买弹性云服务页面,设置购买参数。
某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同,分为按小时、按天、按月三种周期进行结算,具体扣费规则可以参考