检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此，无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查等安全能力，提升整体安全防线，预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。
击“确认”，策略删除完成。 删除的策略如果存在关联的服务器，需先将目标服务器绑定至不会删除的防护策略，否则目标策略删除按钮会处于隐藏状态，无法删除。 父主题： 应用防护
缺省值：-1 timezone 否 String 用户所在时区,格式形如UTC+08:00,若没有选择年备，月备，周备，日备中任一参数，则不能选择该参数。 week_backups 否 Integer 保留周备个数，该备份不受保留最大备份数限制。取值为0到100。若选择该参数，则timezone
在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确认”。 关闭防护成功后，返回防护列表，相应主机或容器防护状态为“未防护”。
对于账号下的存量弹性云服务器/裸金属服务器/云耀云服务器，您可以在“企业项目管理”页面将资源迁入目标企业项目。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 更多信息，请参阅《企业管理用户指南》。 父主题： 企业项目管理
您介绍漏洞扫描原理和HSS各版本支持扫描和修复的漏洞类型。 漏洞列表展示7天内扫描到的漏洞，如果扫描到主机存在漏洞后，您修改了主机的名称，未重新执行漏洞扫描，漏洞列表仍会显示原主机名称。 漏洞扫描原理 各类型漏洞的扫描原理如表 漏洞扫描原理所示。 表1 漏洞扫描原理 漏洞分类 原理说明
开启关闭状态，true表示enable， false表示disable host_id_list 是 Array of strings 主机ID数组，不能为空 resource_id 否 String 资源ID charging_mode 否 String 计费模式 packet_cycle:
或仅需要在指定的节点上安装Agent，可选择该规则。 说明： 如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。 在进行容器运行时配置时，建议全选所有运行时类型。 高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项。
您策略列表中可以查看已创建的策略及策略当前状态。 创建白名单策略完成后，HSS会自动开始对策略关联的服务器进行学习，学习服务器中的应用进程特征。待策略状态变更为“学习完成，未生效”表示学习完成，可确认学习结果。 相关操作 编辑白名单策略 如果创建策略完成后，您需要修改策略模式、防护动作或防护的服务器，您可以编辑白名单策略。
您可以查看容器防护的防护配额。 在配额列表中，查看“使用状态”为“空闲”的配额，即可以绑定节点的配额。 选择“容器节点管理”页签，在目标“未防护”的服务器“操作”列单击“开启防护”。 开启防护的主机“服务器状态”须为“正常”，“Agent状态”须为“在线”。 在弹出的配额详情对话框中，选择待绑定配额的主机。
如果在购买企业主机安全时，您已勾选并同意“自动续费”，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需再次开通自动续费。 如果您在购买企业主机安全时，未勾选并同意“自动续费”，需要开启自动续费，请参照如下步骤进行处理。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
缺省值：-1 timezone 否 String 用户所在时区,格式形如UTC+08:00,若没有选择年备，月备，周备，日备中任一参数，则不能选择该参数。 week_backups 否 Integer 保留周备个数，该备份不受保留最大备份数限制。取值为0到100。若选择该参数，则timezone
"URGENT-CVE-2023-46604 Apache ActiveMQ远程代码执行漏洞" "URGENT-HSSVD-2020-1109 Elasticsearch 未授权访问漏洞" "URGENT-CVE-2022-26134 Atlassian Confluence OGNL 远程代码执行漏洞（CVE-2022-26134）"
目”下的自动绑定配额开关开启，且目标企业项目下的自动绑定配额开关开启时，目标企业项目下的主机才能够自动绑定配额。 图3 开启自动绑定配额 未使用企业项目 单击“云服务器”页面右上方，开启自动绑定配额功能。 图4 开启自动绑定配额 父主题： 防护配额管理
或仅需要在指定的节点上安装Agent，可选择该规则。 说明： 如果容器运行时的sock地址不正确，可能导致集群接入HSS后，部分HSS功能不能正常使用。 在进行容器运行时配置时，建议全选所有运行时类型。 高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项。
资源标签列表 表5 TagInfo 参数 是否必选 参数类型 描述 key 否 String 键。最大长度128个unicode字符。 key不能为空 value 否 String 值。最大长度255个unicode字符。 响应参数 无 请求示例 切换ID为71a15ecc-049f
String 所属企业项目名称 表7 TagInfo 参数 参数类型 描述 key String 键。最大长度128个unicode字符。 key不能为空 value String 值。最大长度255个unicode字符。 请求示例 查询所有企业项目下的配额详情 GET https://
暴力破解 暴力破解是指攻击者尝试使用不同的用户名和密码组合来试图获得访问受保护系统的权限。 这种攻击方式通常利用弱密码、易受攻击的认证机制、未更新的软件等安全漏洞，以实现入侵目标系统或获取潜在的敏感信息。 分析告警详情中的攻击源IP： 攻击源IP为外网IP：说明安全组设置不严，请配
Integer 关联服务器数 risk_host_num Integer 有风险服务器数 unprotect_host_num Integer 未防护服务器数 host_id_list Array of strings 服务器ID列表 is_outside Boolean 是否是线下数据中心服务器组
e String 所属企业项目名称 detect_result String 云主机安全检测结果，包含如下4种。 undetected ：未检测。 clean ：无风险。 risk ：有风险。 scanning ：检测中。 asset Integer 资产风险 vulnerability
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
