检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
instance_id 否 String 企业仓库实例ID,swr共享版无需使用该参数 namespace 是 String 组织名称 image_name 是 String 镜像名称 tag_name 是 String 镜像版本 repair_necessity 否 String 危险程度,包含如下3种。
需紧急修复的漏洞数 unrepair Integer 未完成修复的漏洞数 existed_vul_hosts Integer 存在漏洞的服务器数 today_handle Integer 今日处理漏洞数 all_handle Integer 累计处理漏洞数 supported Integer
namespace 否 String 组织名称(没有镜像相关信息时,表示查询所有镜像) image_name 否 String 镜像名称 image_version 否 String 镜像版本名称 check_name 是 String 基线名称 check_type 是 String
是:请获取正确的用户名和密码登录主机。 否,请对攻击源主机进行网络隔离,并立即进行安全排查。 端口扫描/主机扫描 端口扫描 一种常见的网络侦查技术,攻击者使用特定的工具或程序向目标主机发送数据包,以确定目标主机上开放的端口和正在运行的服务。 主机扫描 指攻击者使用各种工具和技术,对目标主
PermitRootLogin yes 登录方式错误 失败原因:开启双因子认证后,可能是通过以下方式登录云主机导致登录失败。 通过CloudShell工具登录云主机。 Linux主机中,通过云堡垒机登录云主机。 根本原因:双因子的验证实现是通过内置模块进行验证,由于以上登录方式无法弹出交互页面,导致验证失败。
description String 策略组的描述信息 deletable Boolean 是否允许删除该策略组 host_num Integer 关联服务器数 default_group Boolean 是否是默认策略组 support_os String 支持的操作系统,包含如下: Linux
搜索符合条件的订阅终端 请根据“订阅终端”和“主题名称”,确认该订阅终端接收的是HSS的告警通知。 单击“删除”,删除订阅。 删除订阅后,消息订阅者将无法接收HSS推送的消息,请谨慎操作。 删除订阅后,选择“主题”,查询到指定主题,为主题添加新的订阅,详细操作请参见添加订阅和请求订阅。 图4 添加订阅
最新动态 本文介绍了主机安全(新版)HSS各特性版本的功能发布和对应的文档动态,欢迎体验。 2021年12月 序号 功能名称 功能描述 阶段 相关文档 1 HSS新增远程代码执行漏洞的检测能力 新增Apache Log4j2的远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)的检测能力。
user_1001 : 账号变更 user_1002 : 风险账号 vmescape_0001 : 虚拟机敏感命令执行 vmescape_0002 : 虚拟化进程访问敏感文件 vmescape_0003 : 虚拟机异常端口访问 webshell_0001 : 网站后门 network_1001 :
Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 支持云审计的HSS操作列表详情请参见支持云审计的HSS操作列表。
企业项目ID,查询所有企业项目时填写:all_granted_eps namespace 否 String 组织名称 image_name 否 String 镜像名称 image_version 否 String 镜像版本 latest_version 否 Boolean 仅关注最新版本镜像
响应Body参数 参数 参数类型 描述 enabled Boolean 策略是否启用 id String 策略ID name String 策略名称 operation_type String 备份类型。备份(backup)、复制(replication),包含如下2种。 backup
区域和可用区 什么是区域和可用区? 哪些区域支持接入非华为云主机? HSS可以跨区域使用吗?
为主机安装Agent Agent概述 检查安装环境 为华为云主机安装Agent 为第三方主机安装Agent 父主题: 接入HSS
如何取消主机登录成功的告警通知? 如果您在“实时告警通知”项目中勾选了“登录成功通知”选项,则任何账户登录成功的事件都会向您实时发送告警信息。 如果您所有ECS上的账户都由个别管理员负责管理,通过该功能可以对系统账户进行严格的监控。 如果系统账户由多人管理,或者不同主机由不同管理员负责管理,那么运
您也可以勾选所有需要续费的配额,在配额列表左上方单击“开通自动续费”,批量开通自动续费。 在开通自动续费页面,确认需要开通自动续费的配额名称,选择自动续费时长和自动续费次数。 单击“确认”,完成自动续费开通。 自动续费容器配额: 在左侧导航栏选择“资产管理 > 容器管理”页面,选择“防护配额”页签,进入防护配额列表页面。
漏洞管理显示的主机不存在? 漏洞列表展示7天内扫描到的漏洞,如果扫描到主机存在漏洞后,您修改了主机的名称,未重新执行漏洞扫描,漏洞列表仍会显示原主机名称。 父主题: 漏洞管理
Integer 每页显示数量 namespace 否 String 组织名称(没有镜像相关信息时,表示查询所有镜像) image_name 否 String 镜像名称 image_version 否 String 镜像版本名称 standard 是 String 标准类型,包含如下: cn_standard
”来统计资源在某个月份的总开销,建议您核对表2所示的信息是否和实际相符。 表2 企业主机安全明细账单 产品类型 企业主机安全 HSS 产品 企业版企业主机安全 计费模式 按需计费 资源名称或ID 企业主机安全配额的名称和ID 例如:HSS_54cc0c74-3c06-3836-9
单击“查看消息通知服务主题”进入主题页面,单击“添加订阅”,添加需要接受消息通知的手机号码或邮箱。 删除手机号码或邮箱 单击“查看消息通知服务主题”进入主题页面,单击主题名称,进入主题详情页面,选择订阅总数页签,单独删除或批量删除目标终端即可。 父主题: 安全配置