检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
end_time 是 Long 终止时间(ms) limit 是 Integer limit offset 是 Integer 偏移量:指定返回记录的开始位置 host_name 否 String 服务器名称 host_ip 否 String 服务器ip file_path 否 String
共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示数量 instance_id 否 String 企业仓库实例ID,swr共享版无需使用该参数
警事件发生后HSS执行的防护动作。 查看防护事件 您可以在HSS控制台查看被告警或阻断的未授权或含高危安全风险的容器镜像运行事件,及时排查并清理不安全的容器镜像。 父主题: 容器集群防护
end_time 是 Long 终止时间(ms) limit 是 Integer limit offset 是 Integer 偏移量:指定返回记录的开始位置 alarm_level 否 Integer 告警级别 1 : 低危 2 : 中危 3 : 高危 4 : 严重 severity
共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示数量 namespace 否 String 组织名称(没有镜像相关信息时,表示查询所有镜像)
该企业项目下的主机,否则会因权限不足而报错。 limit 否 Integer 每页显示个数 offset 否 Integer 偏移量:指定返回记录的开始位置 scan_type 否 String 扫描任务的类型,包含如下: -manual : 手动扫描任务 -schedule :
13002 : Pod异常行为 13003 : 枚举用户信息 13004 : 绑定集群用户角色 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
启用则不勾选。 防护动作 选择目标检测规则在检测时防护的动作。 检测:针对目标规则的检测对象进行检测,对检测的风险事件进行告警上报。 检测并阻断/拦截:针对目标规则的检测对象进行检测,对检测到的风险事件进行告警上报,同时会对检测到的风险项进行直接阻断或拦截。 须知: 阻断或拦截可能导致业务中断风险,请谨慎操作。
agent在线 offline : agent不在线 limit 否 Integer 默认10 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
企业项目内的资产和检测信息。 单击,开启Agent自动升级。 开启后,HSS会于每日的00:00~06:00检测您资产中待升级的Agent并自动升级Agent为最新版。 只有Agent状态为“在线”时,才能执行自动升级。 图2 开启Agent自动升级 相关操作 安装Agent的操作请参见为主机安装Agent
业项目下的主机,否则会因权限不足而报错。 group_name 否 String 策略组名 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 container_mode 否 Boolean 是否查询容器版策略 请求参数
Hat8、Ubuntu12、Ubuntu14、Ubuntu16、Ubuntu18、Suse 12、Suse 15、HCE1.1、HCE2.0。 单击“确定”,开始验证。 返回检查项列表页面,查看目标风险项的状态。 “状态”变更为“验证中”,系统开始自动验证,验证结束后查看“状态”的变化。如果状态为修复失败,可单
官方下载链接:https://github.com/git/git/releases 检测与修复建议 华为云企业主机安全对该漏洞的便捷检测与修复。 检测并查看漏洞详情,如图 手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 进行漏洞的修复与验证,详细的操作步骤请参见漏洞修复与验证。
除操作。 单击文件隔离箱列表中“操作”列的“删除”,弹出“删除已隔离文件”对话框。 如需批量删除已隔离文件,您可以勾选多个目标已隔离文件,并单击已隔离文件列表左上角的“删除”。 单击“确定”,完成删除。 执行删除操作会将隔离文件彻底删除,请谨慎操作。 父主题: 主机安全告警
起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名
筛选出目标主机漏洞信息,然后单击“导出明细”,导出您想要的漏洞明细。 图2 导出漏洞明细 导出漏洞报告:在漏洞列表上方,单击“导出报告”并选择报告格式。 导出HTML格式的漏洞报告时,最多支持导出100台主机的漏洞信息。在导出的HTML格式漏洞报告中,您可以查看漏洞详细信息。
packet_cycle :包年/包月。 on_demand :按需。 limit 否 Integer 每页数量 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
image_name 否 String 镜像名称 image_version 否 String 镜像版本 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示数量 scan_status 否 String 扫描状态,包含如下: unscan
String 主机id,导出单台主机漏洞时会用到 limit 否 Integer limit offset 否 Integer 偏移量:指定返回记录的开始位置,必须为数字,取值范围为大于或等于0,默认0 repair_priority 否 String 修复优先级 Critical
如果您有多个到期日不同的企业主机安全配额,可以将到期日统一设置到一个日期,便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题: 续费