检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的提示框中，单击“确定”，启动扫描任务。 全量扫描任务启动后，您可将鼠标悬停在置灰的全量扫描按钮上查看扫描进度。 当镜像“扫描状态”更新为“扫描完成”，且“最近一次扫描完成时间”更新为最近任务执行时间，表示镜像安全扫描完成。 查看本地镜像漏洞报告和软件信息 登录管理控制台，进入企业主机安全页面。 在左侧导航栏中，选择“资产管理
update_time Long 软件更新时间 recent_scan_time Long 最近扫描时间 请求示例 默认查询前10条开始时间为1700446175490，结束时间为1701050975490的软件信息的历史变动记录 GET https://{endpoint}/v5/
“修复失败”表示该漏洞修复失败，可能因为漏洞已不存在或漏洞已经被更改。您可以查看修复失败原因，参考HSS提供的方法，修复漏洞。具体操作，请参见漏洞修复失败怎么办？。 手动修复漏洞：Web-CMS漏洞、应用漏洞和应急漏洞不支持自动修复，需参考漏洞修复建议手动修复。 在“漏洞管理”页面，单击目标漏洞名称，在漏洞详情页面，查看修复建议。
在目标策略所在行的“操作”列，单击“编辑YAML”，进入YAML界面，修改YAML信息后，单击“确定”。 在目标策略所在行的“操作”列，单击“更新”，进入更新网络策略界面，修改网络策略信息后，单击“确定”。 删除网络策略 在目标策略所在行的“操作”列，单击“删除”，在弹出的确认信息框中，单击“确定”。
自启动项名称 recent_scan_time Long 最近更新时间，13位时间戳 请求示例 默认查询前10条开始时间为1693101881568，结束时间为1701050681569的自启动项的历史变动记录 GET https://{endpoint}/v5/{project_id
删除告警白名单后，如果再次发生该告警事件，将触发告警，删除操作执行后无法恢复，请谨慎操作！ 删除告警白名单时，勾选“是否恢复关联告警”，才会联动更新该白名单关联所有告警事件的处置状态。 父主题： 白名单管理
镜像大小，单位字节 start_latest_update_time 否 Long 最近更新时间搜索开始日期，时间单位 毫秒（ms） end_latest_update_time 否 Long 最近更新时间搜索结束日期，时间单位 毫秒（ms） start_latest_scan_time
"equal" # 相等 "contain" # 包含 update_time Long 事件白名单更新时间，毫秒 请求示例 查询前10条企业项目为xxx下的告警白名单列表 GET https://{endpoint}/v5/{project_id}/event/white-list/alarm
nt状态”为“升级成功”表示升级成功。 升级过程中出现升级失败或完成后仍然显示未安装处理办法可参见Agent升级失败或安装后仍然显示未安装怎么处理？。 图3 查看Agent状态 Windows主机手动升级Agent2.0 如果您的Windows主机通过控制台一键升级Agent2.0失败可进行手动升级。
的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Windows漏洞 通过同步微软官方的补丁公告，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Web-CMS漏洞 通过对Web目录和文件进行检测，识别出W
String 服务器ip app_name String 软件名称 version String 版本号 update_time Long 更新时间，最近一次更新的时间，用毫秒表示 recent_scan_time Long 最近扫描时间，用毫秒表示 container_id String 容器id
HSS通过如下数据保护手段和特性，保障HSS中的数据安全可靠。 数据保护手段 说明 传输加密（HTTPS） 微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据冗余存储 资产信息、告警事件等数据存储均具备副本备份恢复能力。
收敛互联网暴露面：定期扫描外部端口，保证公开范围最小化。 加强网络访问控制：各企业应具有明确的网络安全区域划分、访问限制规则，最小化开放访问权限，及时更新访问控制规则。 加强账号权限管控：通过身份管理、细粒度权限控制等访问控制规则为企业不同角色分配账号并授权，同时应提升特权账户的安全性。在另
echo -e "# for Liunx x86 CentOS EulerOS OpenSUSE Fedora\n\ncurl -k -O 'https://private_ip:10180/package/agent/linux/x86/hostguard.x86_64.rpm' &&
镜像扫描结果 表1 镜像扫描结果参数说明 参数名称 参数说明 基本信息 展示镜像的基本信息，包括镜像名称、镜像版本、镜像大小、漏洞个数、镜像版本最后更新时间和最近一次扫描完成时间。 漏洞报告 展示系统漏洞和应用漏洞的检测结果。 查看漏洞详情 单击漏洞名称，进入漏洞详情页面，查看漏洞基本信息以及受影响的镜像。
安全 责任共担 认证证书 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险
String 文件属性 file_ctime Integer 文件创建时间 file_mtime Integer 文件更新时间 update_time Integer 更新时间，毫秒 agent_id String Agent ID 请求示例 查询前10条已隔离的文件列表 GET ht
能会利用提升的特权执行代码。 影响范围 所有Windows系统 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1027。
暴力破解 暴力破解是指攻击者尝试使用不同的用户名和密码组合来试图获得访问受保护系统的权限。 这种攻击方式通常利用弱密码、易受攻击的认证机制、未更新的软件等安全漏洞，以实现入侵目标系统或获取潜在的敏感信息。 分析告警详情中的攻击源IP： 攻击源IP为外网IP：说明安全组设置不严，请配置
批量操作恶意程序 hss:maliciousPrograms:operate - 查询网站后门检测报告 hss:webshells:list - 更新容器网络信息 hss:container-network:set - 查询防护文件系统列表 hss:wtpFilesystems:list
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
