检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 仅支持Docker、Containerd运行时的本地镜像上报到企业主机安全控制台。 仅支持对Linux镜像执行安全扫描。 镜像扫描仅支持扫描存储驱动为OverlayFS或
关于裸金属服务器的详细内容，请参见裸金属服务器用户指南。 关于云耀云服务器的详细内容，请参见云耀云服务器用户指南。 云容器引擎 云容器引擎（Cloud Container Engine，CCE）基于云服务器快速构建高可靠的容器集群，将节点纳管到集群，企业主机安全通过在集群所在节点上部署Hostguar
的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 发布区域：全部。 免费体检 恶意程序隔离查杀 HSS采用先进的AI、机器学习等技术，并集成多种杀毒引擎，深度查杀主机中的恶意程序。 开启“恶意程序隔离查杀”后，HSS对识别出的后门、木马、蠕虫等恶意程序，
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） Saltstack是基于python开发的一套C/S自动化运维工具，国外安全研究人员披露其中存在身份验证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-
IsAffectBusiness = &isAffectBusinessRequest repairPriorityRequest:= "<repair_priority>" request.RepairPriority = &repairPriorityRequest response, err :=
数组长度：0 - 2147483647 repair_necessity String 修复紧急度，包括如下： immediate_repair : 尽快修复 delay_repair : 延后修复 not_needed_repair : 暂可不修复 最小长度：0 最大长度：64
&loginUserNameOperateDetailList, ContainerId: &containerIdOperateDetailList, ContainerName: &containerNameOperateDetailList,
查看并处理病毒 病毒扫描任务执行完成后，系统会根据您创建查杀任务时选择的处置策略处置检测到的病毒文件，相关处置策略如下： 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统自动进行隔离；未被确认为病毒的可疑文件会被打上“可疑”标签，需人工确认后进行处置。 人工处置：仅对检
&hostIpRequest containerIdRequest:= "<container_id>" request.ContainerId = &containerIdRequest containerNameRequest:= "<container_name>" request
为恶意文件或误报。 图2 告警详细信息 表3 告警详细信息参数说明 参数名称 参数说明 防护引擎 HSS采用的检测引擎，包括病毒检测引擎、AI检测引擎、恶意情报检测引擎。 攻击状态 当前威胁攻击服务器的状态。 首次告警发生时间 首次发生攻击告警的时间。 告警ID 告警的唯一ID。
request.Offset = &offsetRequest repairPriorityRequest:= "<repair_priority>" request.RepairPriority = &repairPriorityRequest handleStatusRequest:=
-success : 扫描成功 -failed : 扫描失败 最小长度：0 最大长度：32 failed_reasons Array of failed_reasons objects 扫描失败的原因列表 数组长度：0 - 2147483647 表6 failed_reasons 参数 参数类型
request.Limit = &limitRequest containerModeRequest:= <container_mode> request.ContainerMode = &containerModeRequest response, err := client
operate_type 是 String 操作类型 ignore : 忽略 not_ignore : 取消忽略 immediate_repair : 修复 manual_repair: 人工修复 verify : 验证 add_to_whitelist : 加入白名单 最小长度：1 最大长度：64 remark
scanning ：正在扫描。 failed ：扫描失败。 download_failed ：下载失败。 image_oversized ：镜像超大。 waiting_for_scan ：等待扫描。 最小长度：0 最大长度：64 scan_failed_desc String 扫描失败原因，包含如下14种。
可用总配额数 最小值：0 最大值：2000000 available_resources_list Array of AvailableResourceIdsInfo objects 可用资源列表 数组长度：0 - 200 表6 AvailableResourceIdsInfo 参数 参数类型
repositories failed Errors during downloading metadata for repository Error: Cannot retrieve repository metadata Failed connect to E: Failed to fetch
request.Offset = &offsetRequest repairPriorityRequest:= "<repair_priority>" request.RepairPriority = &repairPriorityRequest handleStatusRequest:=
状态码： 200 表4 响应Body参数 参数 参数类型 描述 need_urgent_repair Integer 需紧急修复的漏洞数 最小值：0 最大值：2147483647 unrepair Integer 未完成修复的漏洞数 最小值：0 最大值：2147483647 existed_vul_hosts
事件标识，包含如下: container_1001 : 容器命名空间 container_1002 : 容器开放端口 container_1003 : 容器安全选项 container_1004 : 容器挂载目录 containerescape_0001 : 容器高危系统调用 containerescape_0002
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
