检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本文为您介绍如何通过HSS的白名单机制避免告警误报。 白名单机制 HSS提供了两种不同的白名单机制来处理告警,分别是告警白名单和检测策略白名单,通过这两种白名单加白后的对象,HSS都不会对其产生的行为进行告警。两种白名单的详细说明如表1所示。 表1 白名单机制 白名单机制 说明 优势 劣势
高防实例删除黑白名单 功能介绍 高防实例删除黑白名单 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
非预期计费区域,并在当前区域产生计费,详情请参考产品价格详情。 前提条件 仅播放域名支持区域访问控制白名单配置。 每个播放域名仅支持添加1个区域访问控制白名单,支持修改或删除白名单配置。 操作步骤 登录视频直播控制台。 在左侧导航栏中,选择“域名管理”,进入域名管理页面。 在域名
在目标CI/CD标识所在行的“操作”列,单击“编辑黑白名单”,系统弹出编辑黑白名单对话框。 在对话框中,您可以对漏洞白名单、漏洞黑名单、镜像白名单进行编辑。 图1 编辑黑白名单 表1 黑白名单参数说明 参数 说明 漏洞白名单 在CI/CD流水线构建过程中,发现镜像存在白名单内的漏洞,不阻断CI/CD流水线。
华为HiLens技能是否支持Android 平台或ARM平台上运行? 暂不支持Android 平台或ARM平台上运行技能。 父主题: 算法类问题
查询Referer黑白名单失败 { "error_code" : "LIVE.100011001", "error_msg" : "Request Illegal" } 状态码 状态码 描述 200 查询Referer黑白名单成功 400 查询Referer黑白名单失败 错误码 请参见错误码。
告警白名单规则创建 典型场景 指定某些告警可以上报展示。 接口功能 告警白名单规则创建。 接口约束 只有Open Api Operator才能调用该接口。 调用方法 POST URI /v1/perfservice/alarms/shield-alarms/white-list 请求参数
查询当前租户是否为SRE白名单租户 功能介绍 查询当前登录租户是否为白名单配置的SRE管理租户。 URI URI格式 GET /softcomai/datalake/dataplan/v1.0/backup/ifsreuser 参数说明 无。 请求 请求样例 GET https:
关闭公网访问控制白名单 功能介绍 该接口用于关闭公网访问控制白名单。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/whitelist/close 表1 路径参数 参数 是否必选 参数类型
TLS1.2/TLS1.3允许使用的密码套件白名单 IANA(互联网号码分配中心)负责对所有的TLS加密套件分配编号,下表中列出目前所有符合华为公司规范要求的安全IANA加密套件(IANA推荐的加密套件并不是各个标准组织全部接纳的,所以华为做了筛选,筛选后的套件是满足各个组织要求
请将组织内的应用发布为模板。平台运营审核通过后,已发布应用模板在平台全局可见。 AstroZero提供的发布、分享应用模板能力为白名单特性,需要联系后台管理人员开通后方可使用。 操作步骤 登录AstroZero环境配置。 在左侧导航栏中,选择“开发配置 > 应用模板 > 发布应用模板”。
在AstroZero管理中心,租户可申请将组织内的应用发布为模板。平台运营审核通过后,已发布应用模板在平台全局可见。 AstroZero提供的发布、分享应用模板能力为白名单特性,需要联系后台管理人员开通后方可使用。 操作步骤 参考登录管理中心中操作,登录AstroZero管理中心。 在左侧导航栏中,选择“应用管理 >
移动端在后台运行时能否被唤醒入会? 移动端在后台运行时可以被唤醒接听会议来电。 需要在应用权限设置中将移动端设置为智能后台,且不清理其后台进程。 父主题: 会议
管理黑白名单 一键清除指定设备的IP黑名单 手工创建IP黑白名单 快速查看IP黑白名单 手工创建域名黑名单 快速查看域名黑名单 父主题: 用户指南
如何为高危命令执行类告警添加白名单? 如果您在服务器上执行了正常业务相关命令,HSS进行“高危命令执行”告警,您可以添加白名单,避免告警。 添加命令告警白名单方式如下: 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
策略添加黑白名单 功能介绍 策略添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies/{policy_id}/ip-list/add 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32
黑白名单授权 背景信息 只有在授予黑名单管理权限后,华为乾坤才可以对租户的设备自动执行下发黑名单操作。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“服务配置 > 授权管理”。 按照界面提示完成操作。 父主题: 部署指南
查询服务白名单URL 功能介绍 查询服务白名单URL列表。 URI URI格式 GET /softcomai/datalake/dataplan/v1.0/uniide/queryServiceUrlMap 参数说明 无。 请求 请求样例 GET https://ipaddr:p
添加登录白名单后,还有异地登录告警? HSS提供的“SSH登录IP白名单”、“登录告警白名单”和“异地登录”功能,功能差异如表1所示。 表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单,只允许白名单内的IP通过SSH登录指定服务器。
防护策略id,您可以通过调用查询防护策略列表(ListPolicy)获取策略id rule_id 是 String 黑白名单规则id,您可以通过调用查询黑白名单规则列表(ListWhiteblackipRule)获取黑白名单规则id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id