检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
异常登录”,筛选异常登录告警事件。 单击告警事件名称,弹出告警事件详情页面,查看成功登录主机的源IP是否为合法IP。 如果源IP合法(多次输错口令,但未达到拦截IP条件,成功登录),您可以单击“处理”,忽略该事件。 如果源IP不合法,是未知IP,那么您主机系统已经被入侵成功。 请单击该事件并标记为“我已手动处
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
"<host_id>" request.HostId = &hostIdRequest hostIpRequest:= "<host_ip>" request.HostIp = &hostIpRequest hostNameRequest:= "<host_name>" request
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
privateIpRequest:= "<private_ip>" request.PrivateIp = &privateIpRequest publicIpRequest:= "<public_ip>" request.PublicIp = &publicIpRequest
自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、以及“最近扫描时间”。 自启动项的历史变动记录包括“服务器名称/IP”、“变动状态”、“路径”、“文件HASH”、“运行用户”和“最近扫描时间”。
nameRequest:= "<name>" request.Name = &nameRequest hostIpRequest:= "<host_ip>" request.HostIp = &hostIpRequest typeRequest:= "<type>" request.Type =
String 修复漏洞的指导意见 最小长度:0 最大长度:65534 url String URL链接 最小长度:0 最大长度:2083 description String 漏洞描述 最小长度:0 最大长度:65534 type String 漏洞类型,包含如下: -linux_vul :
RFC 2445规范,但仅支持FREQ、BYDAY、BYHOUR、BYMINUTE四个参数,其中FREQ仅支持WEEKLY和DAILY,BYDAY支持一周七天(MO、TU、WE、TH、FR、SA、SU),BYHOUR支持0-23小时,BYMINUTE支持0-59分钟,并且时间点间
如果目标检查项已做修复处理,您可通过验证来更新目标检查项状态。 Windows暂不支持基线验证。 目标主机Agent状态必须为在线。 单次只能执行一条风险项验证,其他风险项需要等正在验证的风险项验证完成才能继续验证。 Linux支持验证的基线:Apache2、Docker、MongoDB、Redi
privateIpRequest:= "<private_ip>" request.PrivateIp = &privateIpRequest publicIpRequest:= "<public_ip>" request.PublicIp = &publicIpRequest
填写需要监控文件完整性的文件路径。 文件路径以“/”开头,不能以“/”结尾,多个路径通过回车换行分隔且名称中不能包含空格。 关键文件目录变更检测 启用 开启 是否开启关键文件目录变更检测。 :开启。 :关闭。 会话IP白名单 - 如果操作文件的进程属于白名单内的会话IP,则不予审计。 忽略监控文件类型后缀 swo
约束与限制 开启双因子认证后,仅以下登录方式支持双因子认证: Linux:使用SSH密码方式登录云服务器,且OpenSSH版本小于8。 Windows:使用RDP文件登录Windows云服务器。 Windows云服务器使用双因子认证功能时,不支持使用Windows系统的“用户每次登录时
今日处理的各类漏洞数量与累计处理的各类漏洞数量,单击数字,可以查看详情。累计处理漏洞的数据只统计一年内的累计处理数据,超过一年将重新开始统计。 已支持漏洞 展示HSS已支持检测漏洞个数。 累计执行漏洞扫描 展示漏洞扫描次数。 单击“手动扫描”,可以手动扫描服务器存在的漏洞。 查看漏洞详情 单击目标漏
告警:在“容器集群防护 > 防护事件”页面生成一个防护动作为“告警”的事件。 阻断:阻断风险镜像运行,并在“容器集群防护 > 防护事件”页面生成一个防护动作为“阻断”的事件。 放行:在“容器集群防护 > 防护事件”页面生成一个防护动作为“放行”的事件。 阻断 防护范围 选择集群的防护范围。
没有可进行漏洞扫描的主机,请检查Agent状态、防护版本、漏洞类型是否支持手动扫描 请参照错误提示处理 400 HSS.1061 一个负载最多能创建50条策略 一个负载最多能创建50条策略 无 400 HSS.1062 一个负载最多关联5条安全组 一个负载最多关联5条安全组 无 400 HSS.1063 上传LOGO超过大小限制
集群 集群是同一个子网中一个或多个弹性云服务器(又称:节点)通过相关技术组合而成的计算机群体,为容器运行提供计算资源池。 节点 在容器中,每一个节点对应一台弹性云服务器(Elastic Cloud Server,ECS),容器运行在节点上。 镜像 镜像(Image)是一个特殊的文件系
云审计服务 CTS”,进入云审计服务页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过高级搜索来查询对应的操作事件,您可以在筛选器组合一个或多个筛选条件: 事件名称:输入事件的名称。 事件ID:输入事件ID。 资源名称:输入资源的名称,当该事件所涉及的
企业主机安全可以跨云使用吗? 可以。 如果您的业务不在华为云上,可以使用HSS。企业主机安全HSS支持防护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面(Workspace)以及第三方云服务器和线下IDC,方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。
如何清除HSS中配置的SSH登录IP白名单? 不能通过SSH远程登录主机,怎么办? 如何使用双因子认证? 开启双因子认证失败,怎么办? 开启双因子认证后收不到验证码? 开启双因子认证后登录主机失败? 如何添加双因子认证的手机号或邮箱? 双因子认证的验证码是一个固定的吗? 告警通知短信是否收费?