检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器集群防护功能仅企业主机安全容器版支持,购买企业主机安全的操作,请参见购买主机安全防护配额。 使用容器集群防护功能,需确保服务器安装的Agent版本为以下版本,升级Agent的操作,请参见升级主机Agent。 Linux:3.2.7及以上版本。 Windows:4.0.19及以上版本。 集群版本须为1.20及以上版本。
非CCE集群安装HSS Agent过程中涉及集群连接组件(ANP-Agent),集群连接组件(ANP-Agent)的作用是用于打通企业主机安全到集群的通信,和HSS Agent是两个独立的组件,因此请您注意区分。HSS Agent概念说明请参见Agent概述。 集群安装Agent 不同类型的
2 Git 2.24.2 Git 2.25.3 Git 2.26.1 官网解决方案 目前官方已在最新版本中修复了该漏洞,请受影响的用户及时升级到安全版本。 官方下载链接:https://github.com/git/git/releases 检测与修复建议 华为云企业主机安全对该漏洞的便捷检测与修复。
要传递该企业项目ID,查询该企业项目下的主机,否则会因权限不足而报错。 start_time 否 Long 变更开始时间,13位时间戳 end_time 否 Long 变更结束时间,13位时间戳 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
镜像、容器、应用的关系是什么? 镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。 容器和镜像的关系,像程序设计中的实例和类一样,
服务器状态 运行中 不可用 正常 Agent状态 可通过选择状态来筛选想要查找的主机。 在线:Agent运行正常。 离线:Agent与HSS服务器通信异常,HSS无法提供安全防护功能。 说明: 线下IDC Agent离线30天后,节点管理页面会自动删除该主机信息。 未安装:未安装Agent,或Agent已安装但未成功启动。
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看主机的Agent状态、Agent版本以及Agent升级状态。 父主题: Agent管理
配置规则选择“自定义规则”时,支持配置。 单击展开所有高级配置项,“开启Agent自动升级”项,默认为展开状态。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置
除旧版本包可能会引起操作系统问题,建议您忽略该漏洞。 No package marked for update 未找到新版本升级包 失败原因表示软件已经升级为当前镜像源支持的最高版本,但漏洞仍然存在。 说明: 操作系统CentOS 7,CentOS 8,Debian 9、10,Windows
HSS服务端-ip2 10180 TCP HSS Agent访问HSS服务端节点,主要是获取服务器端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。 每个Region的HSS服务端IP
将于9月上线。 华为云在此提醒您,主机安全基础版(按需)免费使用期限结束后,该防护配额将自动释放,停止相应的实时防护能力。 如您需要保留或升级原有安全能力,建议您购买主机安全。目前支持购买企业版、旗舰版、网页防篡改版,基础版购买通道将于近期开放。主机安全各版本防护能力详情请参见版本功能特性。
malicious_file_num Integer 恶意文件数 domain_name String 拥有者(共享镜像参数) shared_status String 共享镜像状态,包含如下2种。 expired :已过期。 effective :有效。 scannable Boolean
每页显示数量 offset 否 Integer 偏移量:指定返回记录的开始位置 start_time 否 Long 变更开始时间,13位时间戳 end_time 否 Long 变更结束时间,13位时间戳 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
SaltStack 2019.2.4 SaltStack 3000.2 官网解决方案 目前官方已在最新版本中修复了这两处漏洞,请受影响的用户及时升级到安全版本。 下载地址:https://repo.saltstack.com。 Salt Master默认监听端口为“4505”和“450
在弹出的“修改消息接收人”窗口中,勾选或取消勾选待修改的联系人,单击“确定”,完成修改操作。 消息主题 如果接收告警通知的订阅终端(手机号或邮箱)变更,需要删除订阅后,重新添加接收告警通知的手机号或邮箱。 例如:需要删除HSS告警通知的消息主题名称是“HSS-warning”,消息订阅终端是“test@example
每页显示数量 offset 否 Integer 偏移量:指定返回记录的开始位置 start_time 否 Long 变更开始时间,13位时间戳 end_time 否 Long 变更结束时间,13位时间戳 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
先支付了资源费用,因此在账户出现欠费的情况下,已有的包年/包月企业主机安全资源仍可正常使用。然而,对于涉及费用的操作,如新购企业主机安全、升级企业主机安全配额版本、续费订单等,用户将无法正常进行。 按需计费 当您的账号因按需企业主机安全资源自动扣费导致欠费后,账号将变成欠费状态。
Windows系统的Agent版本为4.0.18及以上版本时支持应用漏洞扫描,Linux系统的Agent版本为3.2.9及以上版本时支持扫描应急漏洞。升级Agent请参见升级主机Agent。 目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”,否则无法进行漏洞扫描。
单击“安装Agent”,您可以根据弹出框给出的安装提示,进行Agent的安装,详细操作请参见安装Agent。 在线:Agent运行正常。 离线:Agent与HSS服务器通信异常,HSS无法提供安全防护功能。 说明: 线下IDC Agent离线30天后,主机管理页面会自动删除该主机信息。 防护状态 防护中:HSS为该服务器提供全面的安全防护。
如果仍然扫描失败,请您在华为云管理控制台的右上角,单击“工单 > 新建工单”,通过工单向技术人员寻求帮助。 Agent静默或空载 Agent版本太低 请升级Agent为最新版后,重新扫描漏洞。 资产发现策略未开启 请在“安全运营 > 策略管理”页面,选择主机所属此策略组,查看“资产发现”策略是