检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞逃逸攻击 √ √ 文件逃逸攻击 √ √ 容器进程异常 √ √ 容器配置异常 √ √ 容器异常启动 √ √ 容器恶意程序 √ √ 高危系统调用 √ √ 敏感文件访问 √ √ 容器软件信息 √ √ 容器文件信息 √ √ 白名单管理 √ √ 容器策略管理 √ √ 切换流程 将CGS整
Linux 未启用 × × × × √ 容器防逃逸 容器防逃逸可监控容器宿主机和容器内出现的进程、文件、网络活动、进程capabilities、系统调用共5种运行时异常行为，支持对异常行为进行告警和阻断，保护容器运行时的安全。 要使运行时异常行为检测能力生效，需要先配置容器防逃逸策略，选择
修改宿主机用户配置文件（de246a6fb5290703）：检测修改宿主机系统和应用配置文件行为。 高危系统调用（ee246a6fb5290704）：检测进程使用的危险系统调用，如“chown”。 除了上述检测规则之外，HSS还具备网络活动和进程Capabilities两类异常行为检测能力。
patch 没有找到补丁 Add patch to update collection failed 安装补丁失败 Com init failed 调用Windows更新失败 Download patch failed 下载补丁失败 可能原因一：Windows Update配置问题；仅Wi
检测通过劫持动态链接库中的函数，从而实现白加黑注入代码的行为，一旦发现立即告警上报。 支持的操作系统：Linux。 内存文件进程 检测通过memfd_create的系统调用，创建一个只存在于RAM中的匿名恶意文件，从而执行恶意文件的行为，一旦发现立即告警上报。 支持的操作系统：Linux。 安全告警等级说明
Secrets操作、枚举用户可执行的操作、高权限RoleBinding或ClusterRoleBinding、ServiceAccount创建 容器逃逸 容器高危系统调用、Shocker攻击、DirtCow攻击、容器文件逃逸攻击 容器信息模块 容器命名空间、容器开放端口、容器安全选项、容器挂载目录 容器进程白名单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
