检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“下载批量模板”,下载批量模板表格至本地。 图3 下载批量模板 打开下载好的表格“importTemplate.xlsx”,按表格要求填写服务器相关信息并保存。 单击“添加文件”,上传已填写完成的表格“importTemplate.xlsx”。 HSS将自动解析,您填写的服务器。如果
供每月一次安全体检功能协助您全面扫描主机,该功能将于9月上线。 华为云在此提醒您,主机安全基础版(按需)免费使用期限结束后,该防护配额将自动释放,停止相应的实时防护能力。 如您需要保留或升级原有安全能力,建议您购买主机安全。目前支持购买企业版、旗舰版、网页防篡改版,基础版购买通道
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
修复漏洞 HSS默认每周自动进行一次全面的漏洞扫描,如果您需要立即扫描主机漏洞也可以手动扫描,待漏洞扫描完成后,可查看并修复漏洞。 前提条件 请确保修复漏洞时,您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频
如果CPU占用比例超过1vCPU的20%,Agent会自动降CPU;自动降CPU后,Agent检测主机时间会延长,但不影响服务使用。如果CPU占用比例超过1vCPU的25%,Agent将自动重启。 Agent定时检测任务会基于使用地时间在每日00:00-04:00执行,全量扫描主机,不会影响主机系统的正常运行。
例如,您在8:45:30为一台主机开启了按需计费企业版HSS防护,然后在8:55:00关闭防护,则计费周期为8:00:00 ~ 9:00:00,在8:45:30 ~ 8:55:30间产生费用,该计费周期内的计费时长为600秒。 计费示例 假设您在2023/04/18 9:59:30为一台主机开启了按需计费企
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
在修复对话框,勾选知晓风险后,单击“自动修复”。 单击漏洞名称,在漏洞详情页,选择“历史处置记录”页签,在目标漏洞“状态”列,查看漏洞修复状态。 “修复成功”表示该漏洞已被成功修复。更多状态说明,请参见表 漏洞修复状态说明。 “修复失败”表示该漏洞修复失败,可能因为漏洞已不存在
漏洞对您的业务不会产生影响,您已经对漏洞进行了忽略处理。 验证中 表示HSS正在验证已修复的漏洞是否修复成功。 修复中 表示HSS正在为您修复漏洞。 修复成功 表示漏洞已经被成功修复。 修复成功待重启 表示漏洞已经修复成功,需要您尽快重启服务器。 修复失败 表示漏洞修复失败,可能因为漏洞已不存在或漏洞已经被更改。
防篡改版及容器版任一版本。 生成的报告将保存6个月,以满足等保测评以及审计的需要。 安全报告使用说明 HSS默认预置了周报和月报,您的资产开启防护后,默认报告会自动生成,报告内容和生成时间如下: 报告内容: 安全总览:风险趋势 、风险分布、TOP5风险主机、TOP5暴力破解攻击来源。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
is_auto_renew 否 Boolean 是否支持自动续订,true表示自动续订,false表示不自动续订,默认值为false is_auto_pay 否 Boolean 是否支持自动支付,true表示支持,false表示不支持,默认值为false subscription_num
为避免因服务到期未及时续费导致您的主机遭受攻击,建议勾选“自动续费”。 勾选“自动续费”后,当购买的企业主机安全到期时,如果账号余额充足,系统将自动为购买的企业主机安全续费,续费周期与购买时长保持一致。 如果未勾选自动“自动续费”,在即将到期时,请手动续费。 1年 标签 为同一种类
查询swr镜像仓库镜像列表 功能介绍 查询swr镜像仓库镜像列表,如果需要从swr同步最新镜像,需要先调用“从swr同步镜像”接口 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/swr-repository 表1 路径参数 参数 是否必选
件配置好的kubeconfig文件。 选择Context 上传kubeconfig文件后,HSS会自动解析出Context。 选择有效期 上传kubeconfig文件后,HSS会自动解析出有效期。您可以选择最终有效期以前的时间,在选择的有效期到期后,您需要重新接入该资产。 执行以
购买企业主机安全防护配额版本后,支持升级版本和切换版本,详细操作请参见升级防护配额版本和切换防护版本。 本文表格中使用的标识含义如下: √表示支持 ×表示不支持 总览 总览呈现云上资产整体安全评分和防护配置情况等,方便您掌握资产安全动态。 表1 总览功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版
ECS已经删除,为什么HSS的服务器列表仍显示存在? ECS服务器删除后,HSS不会立即同步相关信息,所以您在HSS的服务器列表可能查看到已经删除的服务器。以下是HSS的服务器列表刷新机制: 每日凌晨自动执行一次同步任务,刷新服务器列表。 当您进入HSS的“资产管理 > 主机管理”页面后,HSS也会立即启动同
会在列表中呈现,查看服务器状态的操作请参见查看主机防护状态。 - 单击“确认”,完成创建。 您策略列表中可以查看已创建的策略及策略当前状态。 创建白名单策略完成后,HSS会自动开始对策略关联的服务器进行学习,学习服务器中的应用进程特征。待策略状态变更为“学习完成,未生效”表示学习完成,可确认学习结果。
HSS到期后不续费,对主机和业务有影响吗? 不会产生直接影响。 停止续费说明 企业主机安全是提升主机整体安全性的服务,到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力,遭受破解、入侵的风险会增加,会有很大的安全隐患,例如一般数据、程序都是运行在云服务器上,一旦系统被入侵成功,数据将面临被
天内任意时间段的操作事件。 在事件列表页面,您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字,按下Enter键,可以在事件列表搜索符合条件的数据。 单击“导出”按钮,云审计服务会将查询结果以.xlsx格式的表格文件导出,该.xlsx文件包含了本次