检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的异常操作,一旦发现进行告警上报。 枚举用户信息 检测存在枚举集群用户的权限以及可执行操作列表的行为,一旦发现进行告警上报。 绑定集群用户角色 检测绑定、创建高权限集群角色或Service Account的行为,一旦发现进行告警上报。 Kubernetes事件删除 检测集群中删除
后查看或操作目标企业项目内的资产和检测信息。 单击目标策略组名称,进入策略详情列表。 HSS提供了多个系统预置策略组,主机开启防护后,默认绑定系统预置策略组。您也可以通过单击已有策略组“操作”列的“复制”,新建策略组进行文件保护策略配置。具体操作,请参见创建自定义策略组。 筛选出
受影响主机名称 host_ip String 受影响主机ip agent_id String Agent ID version String 主机绑定的配额版本 cve_num Integer 漏洞cve总数 cve_id_list Array of strings 漏洞对应的cve id列表
D权限位。 KILL 放通发送信号的权限检查。 MKNOD 使用mknod创建特殊文件。 NET_BIND_SERVICE 将socket绑定到internet域特权端口(端口号小于1024)。 NET_RAW 使用原始socket和数据包socket。 SETFCAP 设置文件功能。