检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数名称 说明 服务器信息 服务器名称、IP地址等信息。鼠标悬停在服务器名称处,可查看服务器详细信息,包含服务器ID、操作系统、系统名称、系统版本等。 容器防护状态 节点的防护状态,包括: 未防护:目标未开启防护。Agent安装完成后,单击“操作”列“开启防护”可以开启防护。 防护中
此在账户出现欠费的情况下,已有的包年/包月企业主机安全资源仍可正常使用。然而,对于涉及费用的操作,如新购企业主机安全、升级企业主机安全配额版本、续费订单等,用户将无法正常进行。 按需计费 当您的账号因按需企业主机安全资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,按需资源不会
即先使用再付费,按照企业主机安全实际使用时长计费。关于两种计费模式的详细介绍请参见HSS计费模式概述。 计费项 企业主机安全的计费项为配额版本费用。了解计费项的计费因子、计费公式等信息,请参考计费项。 如需了解实际场景下的计费样例以及计费项在不同计费模式下的费用计算过程,请参见计费样例。
Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent,您只需在同一主机安装一次。 父主题: 产品咨询
通过隔离、暂停或停止容器的方式处置风险容器。 约束限制 仅HSS容器版支持该功能,购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。 仅支持Linux容器。 仅有中危及以上安全风险的容器支持处置操作。 处置风险容器 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
执行以下命令,查看数据库用户密码。 SELECT user, host, authentication_string From user; 部分MySQL数据库版本可能不支持以上查询命令。 如果执行以上命令没有获取到用户密码信息,请执行命令。 SELECT user, host password From
选择集群的防护范围。 当选择镜像阻断策略时,需要额外设置镜像、标签防护范围。 - 加白名单(可选) 填写需要加入白名单的镜像名称。填写格式为“镜像名称:镜像版本”,镜像名称只能包含数字、字母、下划线、中划线、点;多个镜像名称以换行符进行区分。 填写示例如下: 单个镜像 image:1.0 多个镜像
在左侧导航栏,选择“安全运营 > 策略管理”,进入“策略管理”页面。 单击目标策略组名称,进入策略列表页面。 可根据默认“策略组描述”及“支持的版本”判断目标策略适配的操作系统及防护版本。 若有特殊需求需要新建策略组,您可在创建策略组后按照此步骤进行操作配置。 单击“策略名称”为“弱口令检测”的名称,弹出“弱口令检测”对话框。
安全威胁、实时掌握资产的安全状态。 约束限制 仅HSS容器版支持容器安全告警功能。购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。 容器安全告警功能支持对Linux容器以下运行时进行入侵检测告警: Containerd Docker 容器安全告警介绍 关于容器安
类别中呈现。 约束限制 未开启防护不支持告警事件相关操作。 主机安全告警介绍 关于主机安全告警类型及具体的告警项介绍请参见表1。不同HSS版本支持的告警项不同,详情请参见产品功能。 表1 主机安全告警说明 告警类型 告警类型说明 告警项 告警原理说明 恶意软件 恶意软件可能是黑客
Jar包名称(不带后缀) catalogue String Jar包类型 file_type String Jar包后缀 version String Jar包版本 path String Jar包路径 hash String Jar包hash size Integer Jar包大小 uid Integer
文件签名和电子邮件签名等。 影响范围 Windows 10 Windows Server 2016和Windows Server 2019版本 依赖于Windows CryptoAPI的应用程序。 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal
如果仍然扫描失败,请您在华为云管理控制台的右上角,单击“工单 > 新建工单”,通过工单向技术人员寻求帮助。 Agent静默或空载 Agent版本太低 请升级Agent为最新版后,重新扫描漏洞。 资产发现策略未开启 请在“安全运营 > 策略管理”页面,选择主机所属此策略组,查看“资产
为展开状态。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 填写需要安装Agent的节点标签的“键”和“值”,单击“确认添加”。不添加
问题现象:TLS协议不兼容 curl: (35) SSL connect error 处理建议:安装HSS agent,要求TLS为1.2及以上版本。如果TLS版本不满足,请手动将安装命令中的“curl -k -O”替换为“curl --tlsv1.2 -k -O”,重试安装Agent。 以下是命令修改示例,请不要直接使用。
60安全卫士。 约束与限制 开启双因子认证后,仅以下登录方式支持双因子认证: Linux:使用SSH密码方式登录云服务器,且OpenSSH版本小于8。 Windows:使用RDP文件登录Windows云服务器。 Windows云服务器使用双因子认证功能时,不支持使用Windows
退订成功后,返回防护配额页面,已无相关配额。 按需计费资源 对于按需计费模式的资源,例如按需计费的企业主机安全企业版、容器版,若不再使用这些资源且需停止计费,请关闭相应版本的主机、容器防护。 按需计费资源删除后,可能还会存在账单信息,因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:3
String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 agent_version 否 String agent版本 cluster_name 否 String 集群名称 auto_upgrade 否 Boolean 开启agent自动升级 runtime_info
单击展开所有高级配置项。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。
String 软件名称 host_name String 服务器名称 host_ip String 服务器ip version String 版本号 update_time Long 软件更新时间 recent_scan_time Long 最近扫描时间 请求示例 默认查询前10条开