-
自建K8s容器如何开启apiserver审计功能? - 主机安全服务(新版)HSS
yaml中的启动参数格式保持一致,且不能存在制表符(tab)。 (可选)如果您的kube-apiserver是以Pod形式存在,请按如下步骤将审计日志持久化到主机上。 在kube-apiserver.yaml中找到volumeMounts字段,按如下配置挂载数据卷。 volumeMounts:
-
查询配额详情 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:32 最大长度:4096 region 否 String
-
Windows CryptoAPI欺骗漏洞(CVE-2020-0601) - 主机安全服务(新版)HSS
检测与修复建议 华为云主机安全服务提供了对该漏洞的便捷检测与修复。 在需要检测与修复的云主机上,已安装主机安全服务客户端(Agent),并开启防护。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全服务页面。 单击左侧“主机管
-
查询HSS存储库绑定的备份策略信息 - 主机安全服务(新版)HSS
保留周备个数,该备份不受保留最大备份数限制。取值为0到100。若选择该参数,则timezone 也必选。 最小值:0 最大值:100 year_backups Integer 保留年备个数,该备份不受保留最大备份数限制。取值为0到100。若选择该参数,则timezone 也必选。最小值:0,最大值:100
-
创建用户并授权使用HSS - 主机安全服务(新版)HSS
新创建的用户登录控制台,切换至授权区域,验证权限(当前用户权限仅包含“HSS Administrator”): 在“服务列表”中选择主机安全服务,成功进入主机安全服务总览界面。 在“服务列表”中选择除了主机安全服务之外的任一服务,提示权限不足。 表示“HSS Administrator”已生效。
-
管理告警白名单 - 主机安全服务(新版)HSS
登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树中,选择“检测与响应 > 白名单管理”,进入“白名单管理”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
-
查询配置检查项检测报告 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:32 最大长度:2097152 响应参数 状态码:
-
查询漏洞扫描任务列表 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 响应参数 状态码: 200
-
批量创建标签 - 主机安全服务(新版)HSS
resource_type 是 String 由标签管理服务定义的资源类别,企业主机安全服务调用此接口时资源类别为hss 最小长度:1 最大长度:64 resource_id 是 String 由标签管理服务定义的资源id,企业主机安全服务调用此接口时资源id为配额ID 最小长度:0 最大长度:128
-
修改漏洞扫描策略 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 表4 请求Body参数 参数
-
获取自启动项的历史变动记录 - 主机安全服务(新版)HSS
自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 最小值:0 最大值:11 host_id String host_id 最小长度:1 最大长度:128 host_name String 弹性服务器名称 最小长度:1 最大长度:256
-
对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:32 最大长度:2097152 表4 请求Body参数
-
哪些区域支持接入非华为云主机? - 主机安全服务(新版)HSS
哪些区域支持接入非华为云主机? 目前仅以下区域,可以接入非华为云主机: 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 中国-香港 亚太-新加坡 西南-贵阳一 亚太-雅加达 如果您的主机非华为云主机,请在上述区域购买HSS配额,然后使用非华为云主机的安装方式,将主机接入配额所在区域。
-
手动续费 - 主机安全服务(新版)HSS
在手动续费页签,手动续费主机安全服务配额。 单个续费:在待续费的主机安全服务配额所在行,单击操作列的“续费”。 批量续费:勾选所有需要续费的主机安全服务配额,单击列表左上角的“批量续费”。 选择配额的续费时长,判断是否勾选“统一到期日”,将配额到期时间统一到各个月的某一天(详细介绍请参
-
修改存储库绑定的备份策略 - 主机安全服务(新版)HSS
保留周备个数,该备份不受保留最大备份数限制。取值为0到100。若选择该参数,则timezone 也必选。 最小值:0 最大值:100 year_backups 否 Integer 保留年备个数,该备份不受保留最大备份数限制。取值为0到100。若选择该参数,则timezone 也必选。最小值:0,最大值:100
-
查询审计事件 - 主机安全服务(新版)HSS
在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录,您必须配置转储到对象存储服务(OBS),才可在OBS桶里面查看历史
-
查询告警白名单列表 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 是 String
-
镜像仓库镜像批量扫描 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 是 String
-
成本管理 - 主机安全服务(新版)HSS
团队、各责任人参与进来,为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式,将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配
-
如何修改接收告警通知的手机号或邮箱? - 主机安全服务(新版)HSS
单击“删除”,删除订阅。 删除订阅后,消息订阅者将无法接收HSS推送的消息,请谨慎操作。 删除订阅后,选择“主题”,查询到指定主题,为主题添加新的订阅,详细操作请参见添加订阅和请求订阅。 图4 添加订阅 父主题: 安全配置