检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点规格要求：CPU必须2核及以上，内存必须4GiB及以上，系统盘必须40GiB及以上，数据盘必须100GiB及以上。 Agent不兼容Galera 3.34和MySQL 5.6.51或更早版本的集群。 步骤一：创建VPC 登录控制台，进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面提示配置VPC和子网的参数。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
2001 : 一般漏洞利用 2012 : 远程代码执行 2047 : Redis漏洞利用 2048 : Hadoop漏洞利用 2049 : MySQL漏洞利用 3002 : 文件提权 3003 : 进程提权 3004 : 关键文件变更 3005 : 文件/目录变更 3007 : 进程异常行为
vul_exploit_0001 : Redis漏洞利用攻击 vul_exploit_0002 : Hadoop漏洞利用攻击 vul_exploit_0003 : MySQL漏洞利用攻击 rootkit_0001 : 可疑rootkit文件 rootkit_0002 : 可疑内核模块 RASP_0004 : 上传Webshell
数据库 统计、展示提供数据存储的软件详细信息，您可以查看所有软件的版本、路径、配置文件、关键进程等信息； Linux、Windows（仅支持mysql） 1次/周（每周一凌晨04：10） 采集单个主机资产指纹最新数据 针对Web应用、Web服务、Web框架、Web站点、中间件、数据库和
Linux主机不能通过命令卸载Agent，支持通过企业主机安全控制台卸载。 Linux主机执行命令停止或重启企业主机安全，需要输入验证码（验证码为执行停止或重启命令后界面回显的字符）。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
是否必选 参数类型 描述 user_name 否 String 账号名称，参考windows文件命名规则，支持字母、数字、下划线、中文，特殊字符!@.-等，不包括中文标点符号 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps
添加防护策略失败，策略个数最多不超过20个 添加防护策略失败，策略个数最多不超过20个 无 400 HSS.1035 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 请参照错误提示修改输入信息 400 HSS.1036
复，操作将会失败。 “服务器组名称”不能包含空格，只能包含字母、数字、下划线、中划线、点、星号（*）、加号（+）；且内容长度不能超过64个字符。 设置完成后，单击“确认”，完成服务器组的创建。 分配服务器到组 如果服务器没有被分配到服务器组，您可以将服务器分配到已创建的服务器组。
参数类型 描述 user_name String 弱口令账号名称 service_type String 账号类型，包含如下: system mysql redis duration Integer 弱口令使用时长，单位天 请求示例 查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页（前10条）数据。
解除被拦截的IP后，主机将不会再拦截该IP地址对主机执行的操作。 每种软件最多拦截10000个ip。 如果您的linux主机不支持ipset，mysql和vsftp最多拦截50个ip。 如果您的linux主机既不支持ipset也不支持hosts.deny，ssh最多拦截50个ip。 已隔离文件
配置检查（基线）的类型,例如SSH、CentOS 7、Windows Server 2019 R2、Windows Server 2016 R2、MySQL5-Windows check_type_desc String 对配置检查（基线）类型的描述信息，概括当前基线包含的检查项是根据什么标准制定的，能够审计哪些方面的问题。
TagInfo 参数 是否必选 参数类型 描述 key 否 String 键。最大长度128个unicode字符。 key不能为空 value 否 String 值。最大长度255个unicode字符。 响应参数 无 请求示例 切换ID为71a15ecc-049f-4cca-bd28-5e90
节点规格要求：CPU必须2核及以上，内存必须4GiB及以上，系统盘必须40GiB及以上，数据盘必须100GiB及以上。 不支持防护Galera 3.34和MySQL 5.6.51或更早版本的集群。 防护配额限制 在企业主机安全中，防护配额是分配给主机或容器节点的防护资源，每台主机或容器节点开启防护都需要绑定一个防护配额。
修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 检测周期：实时检测。 × √ √ √ √ √ MySQL漏洞利用 实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 支持的操作系统：Linux。 检测周期：实时检测。 × √
表7 TagInfo 参数 参数类型 描述 key String 键。最大长度128个unicode字符。 key不能为空 value String 值。最大长度255个unicode字符。 请求示例 查询所有企业项目下的配额详情 GET https://{endpoint}/v5/
请求消息体通常以结构化格式发出，与请求消息头中Content-type对应，传递除请求消息头之外的内容。若请求消息体中参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型
Query参数 参数 是否必选 参数类型 描述 port 否 Integer 端口号，精确匹配 port_string 否 String 端口字符串，用来进行模糊匹配 type 否 String 端口类型 enterprise_project_id 否 String 企业项目ID，查
number Boolean 数字的设置是否符合要求，符合为true，不符合为false special_character Boolean 特殊字符的设置是否符合要求，符合为true，不符合为false suggestion String 修改建议 请求示例 查询企业项目id为xxx下
标签对象列表 表4 ResourceTagInfo 参数 是否必选 参数类型 描述 key 是 String 键。最大长度128个unicode字符。 key不能为空 value 是 String 值 响应参数 无 请求示例 创建标签键TESTKEY20220831190155（标签值
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
