检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
4002 : 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020 : 用户密码窃取 6002 : 端口扫描 6003 : 主机扫描 13001 : Kubernetes事件删除 13002 : Pod异常行为 13003 : 枚举用户信息
表1 企业主机安全计费项 计费项 计费项说明 适用的计费模式 计费公式 * 配额版本 按版本计费:基础版、专业版、旗舰版、网页防篡改版 包年/包月 包年/包月:配额版本*购买时长 按需计费:配额版本*计费时长 按版本计费:企业版、容器版 包年/包月、按需计费 病毒查杀( 按次收费
hss.version.container.enterprise:容器版。
网页防篡改、容器安全与主机安全共用同一个Agent,您只需在同一主机安装一次。 父主题: 产品咨询
前提条件 主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护,详细操作请参见HSS接入概述。 步骤一:查杀系统木马 主机购买并开启HSS防护后,当主机被植入木马时,会触发HSS发送“木马”告警。
适用计费项 以下计费项支持包年/包月: 表1 适用计费项 计费项 说明 配额版本 包括基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。 计费周期 包年/包月企业主机安全的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。
若使用IAM用户进行操作,请确保已为IAM用户赋予“HSS FullAccess”权限。具体操作请参见创建用户并授权使用HSS。 购买HSS防护配额时,还需要为IAM用户授予“BSS Administrator”权限。 已准备好用于开启主机安全防护的华为云弹性云服务器。
install_succeed :安装成功。 network_access_timeout :网络不通,访问超时。 invalid_port :无效端口。 auth_failed :认证错误,口令不正确。 permission_denied :权限错误,被拒绝。
limit 否 Integer 每页显示数量 offset 否 Integer 偏移量:指定返回记录的开始位置 category 否 String 类别,默认为host,包含如下: host:主机 container:容器 请求参数 表3 请求Header参数 参数 是否必选 参数类型
hss.version.container.enterprise:容器版。
单击主机风险或容器风险的数值,可跳转到对应的风险详情页面,查看并处理风险。 查看单个云服务器安全态势 在左侧导航栏选择“资产管理 > 主机管理”,进入云服务器列表页面。 在目标服务器所在行的“检测结果”列,查看云服务器是否有风险。 鼠标滑动至风险提示图标处,可查看风险分布。
涵盖数据库、容器、代码、证书密匙、备份等9大文件类型,共70+种文件格式。 仅Linux系统时,需要设置此项。 全选 进程白名单(选填) 添加自动忽略检测的进程文件路径,可在告警中获取。 仅Windows系统,需要设置此项。
group_name 否 String 策略组名 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 container_mode 否 Boolean 是否查询容器版策略 请求参数 表3 请求Header参数 参数 是否必选
涵盖数据库、容器、代码、证书密匙、备份等9大文件类型,共70+种文件格式。 仅Linux系统时,需要设置此项。 全选 进程白名单(选填) 添加自动忽略检测的进程文件路径,可在告警中获取。 仅Windows系统,需要设置此项。 - 确认信息无误,单击“确定”,完成防护策略创建。
配置告警通知 开启告警通知后,HSS可以通过短信或邮件的形式向您发送风险告警,方便您及时了解主机或容器存在的安全风险。不开启告警通知,您只能自行登录HSS管理控制台查看告警信息。 登录管理控制台。
约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持,购买和升级企业主机安全的操作,请参见购买主机安全防护配额和升级防护配额。 查看所有主机资产信息 登录管理控制台。
若使用IAM用户进行操作,请确保已为IAM用户赋予“HSS FullAccess”权限。具体操作请参见创建用户并授权使用HSS。 购买HSS防护配额时,还需要为IAM用户授予“BSS Administrator”权限。 已准备好用于开启网页防篡改防护的华为云弹性云服务器。
FileDirAccess 获取访问文件的路径或目录,匹配是否在敏感目录或敏感文件下。
集成防护调用场景使用,包括: hss: hss服务 cce: cce服务,cce集成防护调用需要传参cce 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
() response = client.list_cce_cluster_config(request) print(response) except exceptions.ClientRequestException as e: