检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请您确定添加的防护端口未被其他服务占用,如果端口被占用会导致动态端口蜜罐功能开启失败。 源IP白名单(可选) 动态端口蜜罐功能默认主动连接蜜罐端口的主机都是内网失陷主机,一旦检测到可疑的连接行为将会上报告警。 因此如果有您信任的主机会产生连接蜜罐端口的行为,建议您将该主机的IP加到源IP白名单。 勾选绑定目标服务器
check_rule_id String 检查项ID host_num Integer 受影响的服务器的数量,进行了当前基线检测的服务器数量 scan_result String 检测结果,包含如下: pass failed status String 状态,包含如下: safe : 无需处理
authorization.k8s.io","kind":"ClusterRole","name":"hssClusterRole"}} 执行以下命令,配置HSS所需的全量rbac权限 kubectl apply -f hss-rbac.yaml 登录HSS控制台,查看权限列表中“是否有
agent版本未更新 请升级agent版本 400 HSS.1053 登录白名单数量已达到上限50条,请检测当前主机部署的策略并清理不需要的白名单ip 登录白名单数量已达到上限50条,请检测当前主机部署的策略并清理不需要的白名单ip 请参照错误提示处理 400 HSS.1054 您的账号可能存在风险
详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本,或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者,因此不能直接归属到某一类别。使
Integer 主机数量 vulnerability_num Integer 漏洞风险数量 baseline_num Integer 基线检测风险数量 intrusion_num Integer 安全告警风险数量 请求示例 查询所有账号 GET https://{endpoint
ject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Long 受配置检测影响的服务器数据总量 data_list Array of SecurityCheckHostInfoResponseInfo objects
check_rule_name String 检查项 check_rule_id String 检查项ID scan_result String 检测结果,包含如下: pass 通过 failed 未通过 请求示例 查询所属组织为aaa,镜像名称为centos7,镜像版本为common的
已防御篡改攻击次数 detect_tampering_times Long 已发现篡改攻击 last_detect_time Long 最近检测时间(ms) scheduled_shutdown_status String 定时关闭防护开关状态 opened : 开启 closed
页面,单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面,可筛选出基础版或企业版空闲的配额,勾选需升级的配额,单击“升级规格”。 如果需要升级的配额处于绑定状态,则需要
Windows : Windows系统 Linux : Linux系统 runtime_detection_status 否 String 是否运行时检测,包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 process_whitelist 否
ault":镜像不存在或docker接口错误 "huge_image":超大镜像 "docker_root_in_nfs":容器根目录位于网络挂载 "response_timed_out":响应超时 severity_level String 镜像风险程度,在镜像扫描完成后展示,包含如下:
exclude_directory 否 String 排除目录,可选填 runtime_detection_status 否 String 是否运行时检测,选填。包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 operating_system