检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 host_name 否 String 节点名称 agent_status
企业租户ID,查询所有企业项目时填写:all_granted_eps limit 否 Integer 每页显示个数 offset 否 Integer 偏移量:指定返回记录的开始位置 scan_status 否 String 主机的扫描状态,包含如下: -scanning : 扫描中 -success
起始时间(ms) end_time 是 Long 终止时间(ms) limit 是 Integer limit offset 是 Integer 偏移量:指定返回记录的开始位置 host_name 否 String 服务器名称 host_ip 否 String 服务器ip file_path 否
agent在线 offline : agent不在线 limit 否 Integer 默认10 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
云安全实践标准 host_id 否 String 主机id limit 否 Integer 每页显示数量 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
hips_0007 : 可疑shadow copy删除操作 hips_0008 : 备份文件删除 hips_0009 : 可疑勒索病毒操作注册表 hips_0010 : 可疑的异常进程行为 hips_0011 : 可疑的扫描探测 hips_0012 : 可疑的勒索病毒脚本运行 hips_0013
进程可以通过程序的suid位或者sgid位获取附加权限,通过sudo提权执行更高权限的操作。容器默认配置限制不允许进行权限提升。 如果容器启动时指定了“ –no-new-privileges=false”,则该容器拥有权限提升的能力。 告警名称为“容器安全选项”,告警内容中提示“no-
企业项目ID,查询所有企业项目时填写:all_granted_eps group_name 否 String 策略组名 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 container_mode 否 Boolean 是否查询容器版策略 请求参数
终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不
约束与限制 如果不需要检测高危命令执行、提权操作、反弹Shell、异常Shell或者Webshell,您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后,HSS不对策略组关联的服务器进行检测,详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。
packet_cycle :包年/包月。 on_demand :按需。 limit 否 Integer 每页数量 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
image_name 否 String 镜像名称 image_version 否 String 镜像版本 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示数量 scan_status 否 String 扫描状态,包含如下: unscan
enterprise_project_id 否 String 企业项目ID,查询所有企业项目时填写:all_granted_eps offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 host_name 否 String 服务器名称 os_type 否 String
漏洞ID vul_name 否 String 漏洞名称 limit 否 Integer 每页显示个数 offset 否 Integer 偏移量:指定返回记录的开始位置 repair_priority 否 String 修复优先级 Critical 紧急 High 高 Medium 中 Low
vul_status_fix_after_reboot : 请重启主机再次修复 limit 否 Integer 每页条数 offset 否 Integer 偏移量:指定返回记录的开始位置 asset_value 否 String 资产重要性 important:重要 common:一般 test:测试 group_name
agent_upgradable 否 Boolean agent是否可升级 limit 否 Integer 每页显示数量 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
应急漏洞 vul_name 否 String 漏洞名称 limit 否 Integer 每页显示个数 offset 否 Integer 偏移量:指定返回记录的开始位置 handle_status 否 String 处置状态,包含如下: unhandled :未处理 handled : 已处理