检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
攻击者尝试获取更高等级的权限。 防御绕过 攻击者尝试避免被检测到。 凭据访问 攻击者尝试盗取账号名称和密码。 命令与控制 攻击者尝试与被攻击的机器通信并对其进行控制。 影响破坏 攻击者尝试操控,中断或者破坏您的系统或者数据。 查看容器告警事件详细信息 单击目标告警事件的告警名称,进入告警事件
攻击者尝试获取更高等级的权限。 防御绕过 攻击者尝试避免被检测到。 凭据访问 攻击者尝试盗取账号名称和密码。 命令与控制 攻击者尝试与被攻击的机器通信并对其进行控制。 影响破坏 攻击者尝试操控,中断或者破坏您的系统或者数据。 查看主机安全告警事件详细信息 单击目标告警事件的告警名称,可查看告警的详细信息。告警信息说明如表
一个区域最多支持购买50000个防护配额。 防护配额购买完成后,您的主机或容器还未被防护,请前往HSS控制台参考界面提示为主机或容器安装Agent并开启防护。 操作系统限制 企业主机安全的Agent、系统漏洞扫描功能对操作系统有一定限制,部分操作系统暂不支持。 HSS对操作系统的限制请参见:
custom_backup_hosts objects 自定义备份主机使用的存储库及备份名称;不在该列表中的主机备份时系统会自动选取剩余空间最大的存储库,并自动生成备份名称 表5 VulOperateInfo 参数 是否必选 参数类型 描述 vul_id 是 String 漏洞ID host_id_list
String 策略名称 protection_mode 是 String 防护动作,包含如下2种。 alarm_and_isolation :告警并自动隔离。 alarm_only :仅告警。 bait_protection_status 否 String 是否开启诱饵防护,包含如下1种
String 服务器公网IP container_name 否 String 容器实例名称 offset 否 Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 event_types 否 Array of integers 事件类型,包含如下:
protection_mode 否 String 防护动作,新建防护策略则必填。包含如下: alarm_and_isolation :告警并自动隔离。 alarm_only :仅告警。 bait_protection_status 否 String 是否开启诱饵防护,新建防护策略则必填。包含如下1种