安全总览-华为云

安全云脑 SECMASTER-安全评分:安全评分扣分项

安全评分扣分项安全评分扣分项及其分值情况如表2所示。表2 安全评分扣分项分类扣分项单项扣分值处理建议最高扣分上限安全服务启用未开启安全相关服务 - 开启安全相关服务 30 合规检查存在未处理的致命不合规项 10 按照合规修复建议指导进行合规问题修复，修复后重新触发扫描任务，自动刷新评分。 20 存在未处理的高危不合规项 5 存在未处理的中危不合规项 2 存在未处理的低危不合规项 0.1 漏洞存在未处理的致命漏洞 10 按照漏洞修复建议指导进行漏洞修复，修复后重新触发漏洞扫描任务，自动刷新评分。 20 存在未处理的高危漏洞 5 存在未处理的中危漏洞 2 存在未处理的低危漏洞 0.1 威胁告警存在未处理的致命告警事件 10 按照威胁事件处置指导建议进行修复，修复后自动刷新评分。 30 存在未处理的高危告警事件 5 存在未处理的中危告警事件 2 存在未处理的低危告警事件 0.1

安全云脑 SECMASTER 安全总览

WEB应用防火墙 WAF-查询安全统计带宽数据:请求示例

请求示例查询项目id为project_id，时间从2022-04-21 00:00:00到2022-04-21 14:35:36的安全统计带宽数据 GET https://{Endpoint}/v1/{project_id}/waf/overviews/bandwidth/timeline?enterprise_project_id=0&from=1650470400196&to=1650522936196

WEB应用防火墙 WAF 安全总览

WEB应用防火墙 WAF-查询安全统计带宽数据:响应示例

响应示例状态码： 200 ok [ { "key" : "IN_BANDW IDT H", "timeline" : [ { "time" : 1650470400000, "num" : 0 } ] }, { "key" : "OUT_BANDWIDTH", "timeline" : [ { "time" : 1650470400000, "num" : 0 } ] }, { "key" : "BANDWIDTH", "timeline" : [ { "time" : 1650470400000, "num" : 0 } ] } ]

WEB应用防火墙 WAF 安全总览

WEB应用防火墙 WAF-查询安全统计带宽数据:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 [数组元素] Array of BandwidthStatisticsTimelineItem objects 带宽时间线统计数据，包括带宽（BANDWIDTH）、入带宽（IN_BANDWIDTH）以及出带宽（OUT_BANDWIDTH）统计数据。表5 BandwidthStatisticsTimelineItem 参数参数类型描述 key String 键值，其值包括带宽（BANDWIDTH）、入带宽（IN_BANDWIDTH）以及出带宽（OUT_BANDWIDTH） timeline Array of TimeLineItem objects 对应键值的时间线统计数据，包含两个字段，time字段值为时间点；num字段为time对应时间点与前一时间点间隔内的统计数值表6 TimeLineItem 参数参数类型描述 time Long 时间点 num Integer time对应时间点与前一时间点间隔内的统计数值。状态码： 400 表7 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误信息状态码： 401 表8 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误信息状态码： 500 表9 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误信息

WEB应用防火墙 WAF 安全总览

企业主机安全（新版）HSS-风险统计:TOP5事件类型

TOP5事件类型图7 TOP5事件类型基于开启了基础版、企业版、旗舰版防或容器安全护功能的云服务器，展示“最近24小时”、“最近3天”、“最近7天”、“最近30天”主机安全服务对其检测出的入侵检测TOP5的事件类型及各事件的数量。每日凌晨12点，定时统计用户的每个主机最近30天发生的风险个数，并展示TOP5事件类型及各事件的数量。如果因为网络原因，没有查询到TOP5事件类型的统计结果，可单击，重新查询凌晨12点统计的数据。

企业主机安全（新版）HSS 主机安全总览

企业主机安全（新版）HSS-风险统计:实时安全告警

实时安全告警查看主机安全和容器安全的实时告警详情。图8 实时安全告警展示最近24小时内发生的最近的5条“未处理”的入侵事件，包含入侵事件的“威胁等级”、“告警名称”、“发生时间”、“状态”。单击告警名称，可查看告警详细信息。单击告警所在行的“操作列”中的“处理”，可处理该告警。处理该告警后，该告警将从该列表中消失，列表重新显示最近24小时内发生的最近5条“未处理”的入侵事件。单击“查看更多”，可进入“安全告警事件”页面，处理相关告警事件。

企业主机安全（新版）HSS 主机安全总览

企业主机安全（新版）HSS-风险统计:风险趋势

风险趋势图5 风险趋势风险趋势区域展示“最近24小时”“、最近3天”、“最近7天”、“最近30天”的风险趋势图。表1 风险趋势说明风险分类风险事件主机资产风险帐号信息开放端口进程信息软件信息自启动项 Web应用 Web服务 Web框架 Web站点中间件数据库内核模块主机漏洞风险 Linux漏洞 Windows漏洞 Web-CMS漏洞应用漏洞主机基线风险口令复杂度策略检测经典弱口令检测配置检测容器风险本地镜像漏洞私有镜像仓库漏洞镜像恶意文件镜像基线检查

企业主机安全（新版）HSS 主机安全总览

云服务器内容精选

安全总览

7*24

备案

专业服务

退订

建议反馈

售前咨询热线