检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择安装数量：批量 上传安装模板。 单击“下载批量模板”，下载批量模板表格至本地。 图3 下载批量模板 打开下载好的表格“importTemplate.xlsx”，按表格要求填写服务器相关信息并保存。 单击“添加文件”，上传已填写完成的表格“importTemplate.xlsx”。 HSS将
在漏洞管理界面查看漏洞相关信息。 图1 查看漏洞详情 查看漏洞扫描结果概览 在漏洞管理界面上方的漏洞数据统计区域，查看漏洞扫描结果汇总，相关参数说明请参见表 漏洞扫描概览参数说明。 表1 漏洞扫描概览参数说明 参数 说明 需紧急修复漏洞 单击“需紧急修复漏洞”区域的数字，您可以在需紧急修复漏洞页面查看各类需紧急修复的漏洞。
Agent每日凌晨定时执行安全检测任务，全量扫描主机或容器，实时监测主机或容器的安全状态，并将收集的主机或容器信息（包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息）上报给云端防护中心；此外Agent也会根据您配置的安全策略，阻止攻击者对主机或容器的攻击行为。 Agent支持的操作系统
登录失败次数等，您可以根据这些信息判断是否为非法访问行为。 注册表取证信息：当告警事件含注册表信息时，调查取证栏目会展示注册表取证信息。注册表取证信息包含注册表KEY、注册表VALUE等，您可以根据这些信息定位注册表风险。 异常登录取证信息：当告警事件含异常登录信息时，调查取证栏
请参见如何调用API。 URI POST /v5/{project_id}/image/batch-scan 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
全网IP黑名单 不能手动解除拦截。 开启SSH登录IP白名单 如果在HSS中配置SSH登录白名单，只允许白名单内的IP登录到主机。如果需要登录主机，请添加到“SSH登录IP白名单”中。 父主题： 检测与响应
Agent状态显示在线，表示Agent安装成功。 步骤三：开启防护 在企业主机安全控制台左侧导航栏选择“资产管理 > 主机管理”，进入云服务器列表页面。 在目标服务器所在行的“操作”列，单击“开启防护”。 在“开启防护”弹窗中，选择开启方式。 表3 开启防护参数设置 参数 示例
病毒查杀”，进入“病毒查杀”界面。 单击“自定义查杀”，弹出“自定义查杀”对话框。 根据界面提示，配置“自定义查杀”策略参数。参数说明请参见表 自定义查杀策略参数说明。 表1 自定义查杀策略参数说明 参数名称 参数说明 任务名称 自定义查杀任务名称。 启动类型 查杀任务执行方式。 立即启动：立即执行一次查杀任务。
防护。 接入容器资产操作请参见为集群安装Agent，开启防护操作请参见开启容器版防护。 完成部分审计类型的审计前提操作，具体如表 审计前提说明所示。 表1 审计前提说明 对象 审计类型 审计前提 自建或第三方云集群 K8s审计日志 开启“集群入侵检测”策略。 详细操作请参见配置策略。
数说明如表 基线检查概览所示。 如果您想查看不同的手动基线检查策略下服务器的检查数据统计，您可以通过切换“基线检查策略”进行查看。 图1 基线检查概览 表1 基线检查概览 参数名称 参数说明 基线检查策略 选择要查看的基线策略检测的结果，所有可选择的基线检查策略均为已添加的基线检查策略，可进行自定义创建、编辑、删除。
选择并填写服务器验证信息。 表2 安装Agent参数设置 参数 示例 说明 选择服务器验证模式 账号密码方式 账号密码方式：通过服务器IP地址及密码验证安装。 密钥方式：通过云密钥（DEW）或自建密钥（仅支持Linux）验证安装。 允许以root权限直连 勾选 勾选后，表示服务器可以通过R
自启动项统计信息列表 表5 AutoLaunchStatisticsResponseInfo 参数 参数类型 描述 name String 自启动项名称 type String 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹
防护信息概览 选择“防护事件”页签，查看蜜罐防护事件。防护事件列表的参数说明请参见表 防护事件列表参数说明。 表1 防护事件列表参数说明 参数名称 参数说明 告警名称 告警事件名称。单击告警名称，可查看告警详情，告警详情信息请参见表 告警详情参数说明。 告警等级 告警威胁等级，蜜罐防护事件分为以下两个等级：
Windows CryptoAPI欺骗漏洞（CVE-2020-0601） 2020年1月15日，微软公布了1月的补丁更新列表，其中存在一个由NSA发现的、影响Microsoft Windows加密功能的高危漏洞（CVE-2020-0601）。该漏洞影响CryptoAPI椭圆曲线密
企业主机安全”，进入企业主机安全界面。 在界面右上角，单击“购买主机安全”，进入“购买主机安全”界面。 在“购买主机安全”界面，选择购买的规格，参数说明如表 购买主机安全参数说明所示。 表2 购买主机安全参数说明 参数名称 参数说明 取值样例 计费模式 根据您的需求选择“包年/包月”或“按需”计费模式。 包年/
serving';done 界面回显为“空”，表示集群和HSS连接失败。 解决办法 登录集群任一节点。 执行以下命令，查看节点日志。 kubectl logs proxy-agent-xxx -n hss 界面回显如图 连接建立失败所示，表示集群连接组件端到HSS server端的grpc连接建立失败。
Agent状态异常应如何处理？ Agent状态主要分为以下三种，如果Agent的运行状态为“未安装”或者“离线”时，表示Agent状态异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。
安全告警事件”，进入“安全事件告警”页面。 在安全事件告警页面，选择查看主机或容器存在的各类告警。 在事件类型栏，选择告警事件类型。 在事件类型对应的事件列表栏，查看告警信息。 单击事件的告警名称，可查看告警的详细信息。 图1 查看安全告警 参考告警处理建议，阻断威胁入侵。 告警处理建议 告警类型
会在列表中呈现，查看服务器状态的操作请参见查看主机防护状态。 - 单击“确定”，完成创建。 您策略列表中可以查看已创建的策略及策略当前状态。 创建白名单策略完成后，HSS会自动开始对策略关联的服务器进行学习，学习服务器中的应用进程特征。待策略状态变更为“学习完成，未生效”表示学习完成，可确认学习结果。
Array<Array<String>> 导出漏洞数据的表头信息列表 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 task_id String 任务ID 请求示例 导出linux漏洞,修复等级包含紧急高中低，处理状态为未处理；导出表头为企业项目，漏洞名称，漏洞ID。 POST
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
