检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 region 是 String Region Id 表4 请求Body
对于运行Windows 10的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在AppContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 本实践介绍通过HSS检测与修复该漏洞的建议。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 表4 请求Body参数 参数 是否必选 参数类型 描述 operate_type
图4 编辑进程异常行为策略 父主题： 护网或重保场景下HSS的应用实践
图3 导出漏洞报告 在漏洞管理界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的漏洞列表信息。 导出漏洞信息过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 父主题： 漏洞管理
单击“操作”列的“获取报告”可查看历史发送的报告信息，同时可预览和下载报告。 父主题： 安全报告
方案概述 应用场景 勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备，攻击者会要求在支付赎金后才能赎回数据，防止数据被盗，也存在即使支付赎金也无法赎回数据情况。
父主题： 应用进程控制
您可以参考云审计服务应用示例，来学习如何查询具体的事件。 选择完查询条件后，单击“查询”。 在事件列表页面，您还可以导出操作记录文件和刷新列表。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 region 是 String Region Id 表4 请求Body
步骤三：修复安全缺陷 修复漏洞 整改基线 父主题： 护网或重保场景下HSS的应用实践
当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令需要您自行排查，如nacos、weblogic等。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
应用漏洞 HSS不支持扫描如用友、金蝶等商用软件的漏洞，因此商用软件漏洞您需要自行排查。 如果Web服务器的应用漏洞无法修复，您可以通过配置安全组规则，限制只可内网访问，或使用WAF防护（只能降低风险，通过内网渗透或规则绕过依然有被入侵的风险）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 主机统计信息总数, data_list Array of ProcessesHostResponseInfo
复制主机防护配额ID，如图 获取主机防护配额ID所示。 图1 获取主机防护配额ID 复制容器防护配额ID，如图 获取容器防护配额ID所示。 图2 获取容器防护配额ID 在控制台顶部菜单栏，选择“费用 > 费用账单”，进入“账单概览”页面。
父主题： 护网或重保场景下HSS的应用实践
扫描指令丢失 获取Agent信息失败 检测漏洞失败 更新漏洞数据失败 部分漏洞数据更新失败 加载漏洞库失败 Agent未上报检测文件列表 获取漏洞扫描状态失败 父主题： 漏洞管理
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Long 漏洞总数 data_list Array of VulInfo objects 软件漏洞列表
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 否 String Region ID 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 description String 检查项描述 reference
可疑进程运行 如果您使用了应用进程控制功能，HSS将根据学习完成的白名单策略，检测未经过认证或授权的应用进程运行，一旦发现进行告警上报。 关于应用进程控制功能的说明和使用请参见应用进程控制概述。 支持的操作系统：Linux、Windows。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
