检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“华东二”、“西南-贵阳一”区域请等待网络打通完成(即VPCEP创建完成)后执行如下操作。 在任一服务器执行如下操作即可。 除了执行脚本的服务器,其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口;如果安全组规则未允许,HSS会在安装Agent时暂时修改服务器的安全组规则,在Agent安装完成后,删除该规则。
在漏洞管理界面右上角,选择“主机视图”。 查看当前存在漏洞风险的服务器。 图1 查看风险服务器 单击服务器名称,进入服务器详情页面。 筛选“待处理”且修复优先级为“紧急”、“高”、“中”的Linux漏洞、Windows漏洞和应用漏洞,优先进行修复。 在进行漏洞修复前,需提前和您的业务相关人员确认漏洞修复是否会对业务造成影响。
偏移量:指定返回记录的开始位置,必须为数字,取值范围为大于或等于0,默认0 repair_priority 否 String 修复优先级 Critical 紧急 High 高 Medium 中 Low 低 handle_status 否 String 处置状态,包含如下: unhandled :未处理 handled
按需。 refresh 否 Boolean 是否强制从ECS同步主机 above_version 否 Boolean 是否返回比当前版本高的所有版本 outside_host 否 Boolean 是否华为云主机 asset_value 否 String 资产重要性,包含如下4种
详细操作请参考管理服务器重要性。 漏洞修复优先级主要分为紧急、高、中、低四个等级,您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。 紧急:您必须立即修复的漏洞,攻击者利用该漏洞会对主机造成较大的破坏。 高:您需要尽快修复的漏洞,攻击者利用该漏洞会对主机造成损害。 中:您
k8s_1013 : 创建集群计划任务 k8s_1014 : Secrets操作 k8s_1015 : 枚举用户可执行的操作 k8s_1016 : 高权限RoleBinding或ClusterRoleBinding k8s_1017 : ServiceAccount创建 k8s_1018 :
k8s_1013 : 创建集群计划任务 k8s_1014 : Secrets操作 k8s_1015 : 枚举用户可执行的操作 k8s_1016 : 高权限RoleBinding或ClusterRoleBinding k8s_1017 : ServiceAccount创建 k8s_1018 :
k8s_1013 : 创建集群计划任务 k8s_1014 : Secrets操作 k8s_1015 : 枚举用户可执行的操作 k8s_1016 : 高权限RoleBinding或ClusterRoleBinding k8s_1017 : ServiceAccount创建 k8s_1018 :
升级防护配额 当已购买版本的能力无法满足防护需求,您可通过升级当前版本来满足安全防护需求。 升级说明 旗舰版、网页防篡改版、容器版为高配置版本,不支持升级,您可以单独购买这些配额。 基础版、专业版、企业版支持升级为更高配置的配额版本。 基础版:可升级为专业版、企业版或旗舰版。 专业版:可升级为企业版或旗舰版。
行为,一旦发现进行告警上报。 支持的操作系统:Linux。 检测周期:实时检测。 × × × × × √ 绑定集群用户角色 检测绑定、创建高权限集群角色或Service Account的行为,一旦发现进行告警上报。 支持的操作系统:Linux。 检测周期:实时检测。 × × × ×