检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择防护策略适用的服务器操作系统类型。 防护策略名称 自定义当前添加的策略名称。 检测规则标识 检测规则的唯一标识。如果需要启用则勾选目标检测规则即可,不启用则不勾选。 防护动作 选择目标检测规则在检测时防护的动作。 检测:针对目标规则的检测对象进行检测,对检测的风险事件进行告警上报。
total_host_num Long 可进行漏洞扫描的主机总数 status String 扫描策略状态,包含如下: -open : 开启 -close : 关闭 请求示例 查询project_id为2b31ed520xxxxxxebedb6e57xxxxxxxx的漏洞扫描策略
功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单,只允许白名单内的IP通过SSH登录指定服务器。 须知: 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。 - 登录告警白名单 将IP加入登录告警白名单,用于忽略由该IP登录指定主机发生的账户暴力破解告警事件。
新建check_inotify.sh文件,并将以下内容复制并保存至check_inotify.sh文件中。 #!/bin/bash # 启用 Bash 的浮点数比较模式 shopt -s globstar nullglob # 获取sysctl fs.inotify.max_user_watches的值
Medium : 中危 High : 高危 Critical : 危急 protect_status 否 String 防护状态 closed : 未开启 opened : 防护中 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
参数 参数类型 描述 host_name String 服务器名称 protect_status String 防护状态 close : 未开启 opened : 防护中 total_num Long total number of static WTPs data_list Array
窗口中,选择“启用”,并单击确定。 口令安全加固 口令 说明 操作步骤 复杂度 必须满足如何设置安全的口令的要求。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中,选择“账户策略 > 密码策略”。 确认“密码必须符合复杂性要求”已启用。 密码最长留存期
说明: 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全。 Agent可安装在华为云弹性云服务器(Elastic Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。
Long 内核模块数量 web_service_num Long web服务数量 web_app_num Long web应用数量 database_num Long 数据库数量 请求示例 查询主机的指纹信息,账号、端口、进程等的统计数量 GET https://{endpoin
xlsx文件包含了本次查询结果的所有事件,且最多导出5000条信息。 单击按钮,可以获取到事件操作记录的最新信息。 单击按钮,可以自定义事件列表的展示信息。启用表格内容折行开关,可让表格内容自动折行,禁用此功能将会截断文本,默认停用此开关。 关于事件结构的关键字段详解,请参见事件结构和事件样例。
String Region ID 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 enabled Boolean 策略是否启用 id String 策略ID name String 策略名称 operation_type String 备份类型。备份(backup
是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 enabled 否 Boolean 策略是否启用,缺省值:true policy_id 是 String 备份策略ID operation_definition 否 OperationD