检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）/云耀云服务器（Hyper Elastic Cloud Server，HECS）、线下IDC以及第三方云主机中。 Linux Agent相关进程
为恶意文件或误报。 图2 告警详细信息 表3 告警详细信息参数说明 参数名称 参数说明 防护引擎 HSS采用的检测引擎，包括病毒检测引擎、AI检测引擎、恶意情报检测引擎。 攻击状态 当前威胁攻击服务器的状态。 首次告警发生时间 首次发生攻击告警的时间。 告警ID 告警的唯一ID。
提供主机全攻击路径检测能力，能够实时、准确地感知黑客入侵事件，并提供入侵事件的响应手段，对业务系统“零”影响，有效应对APT攻击等高级威胁。 容器安全 容器镜像安全 即使在Docker Hub下载的官方镜像中也常常包含了漏洞，而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。 容器镜像安全对镜像进行安全扫描，
接入镜像仓参数说明。 图1 接入三方镜像仓 表1 接入镜像仓参数说明 参数名称 参数说明 取值样例 选择承载集群 选择承载镜像仓的集群。 cluster01 扫描组件获取方式 镜像扫描组件用于拉取镜像，扫描并分析所需的元信息后，将这些元数据传输给服务端，服务端对这些元数据进⾏漏洞、基线、恶意文件、敏感信息等安全检测。
置以及系统配置等进行检查，帮助用户识别不安全的配置项。 目前支持的检测标准及类型如下： Linux系统： 云安全实践：Apache2、Docker、MongoDB、Redis、MySQL5、Nginx、Tomcat、SSH、vsftp、CentOS7、EulerOS、EulerO
Pro请参见Ubuntu漏洞修复是否需要订阅Ubuntu Pro?。 由于贸然修复内核漏洞，可能会导致主机功能不可用，因此针对CCE、MRS、BMS的主机内核漏洞，HSS不支持自动修复，HSS在执行批量自动修复漏洞任务时也会自动过滤不修复这些类型的漏洞。 处理漏洞时需保证目标服
Linux Windows Linux 检测基线 自定义勾选支持的检测标准及类型，详情如下： Linux系统： 云安全实践：Apache2、Docker、MongoDB、Redis、MySQL5、Nginx、Tomcat、SSH、vsftp、CentOS7、EulerOS、EulerO
多网络带宽，影响您的业务，您可以单击，选择扫描镜像的速度，限制每小时扫描镜像的数量。 不限速 扫描任务数量 由于1个扫描任务会占用您1个Pod资源，您可以设置集群上运行的扫描任务的数量。 例如设置扫描任务数量为2，则只允许集群上运行2个扫描任务。 2 扫描镜像范围 选择扫描“全部
DoS肉鸡使用，这类程序会大量占用主机的CPU资源或者网络资源，破坏用户业务的稳定性。 未分类恶意软件 HSS通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序，也可检测出主机中未知的恶意程序和病毒变种，并提供一键隔离查杀能力。
您可以查看所有工作负载的状态、实例个数、命名空间等信息。 - 容器实例 统计、展示容器实例的详细信息，您可以查看所有容器实例的状态、所属POD、所属集群等信息。 - 采集单个容器资产指纹最新数据 针对Web应用、Web服务、Web框架、Web站点、中间件和数据库这些资产，如果您想
n注册表键或者开机启动文件夹的汇总信息。 帮助用户通过自启动变更情况，及时发现异常自启动项，快速定位木马程序的问题。 容器镜像阻断 在Docker环境中容器启动前，对镜像异常行为策略中指定的不安全容器镜像进行告警并阻断。 暴力破解 检测“尝试暴力破解”和“暴力破解成功”等暴力破解。
目标主机Agent状态必须为在线。 单次只能执行一条风险项验证，其他风险项需要等正在验证的风险项验证完成才能继续验证。 Linux支持验证的基线：Apache2、Docker、MongoDB、Redis、MySQL5、Nginx、Tomcat、SSH、vsftp、CentOS6、CentOS7、CentOS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
