检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对报告基本信息进行编辑,参数说明如表1所示。 表1 报告基本信息参数说明 参数名称 参数说明 取值样例 报告名称 默认的报告名称。 default monthly security report 报告类型 报告的统计周期类型名称,不可编辑。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式
安全报告概述 企业主机安全提供安全报告,支持以日报、周报、月报或自定义周期报告的形式,统计并展示用户已防护主机的安全趋势和关键事件、风险。 约束与限制 安全报告功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作,请参见购买主机安全防护配额和升级防护配额。
在安全事件告警页面,选择查看主机或容器存在的各类告警。 在事件类型栏,选择告警事件类型。 在事件类型对应的事件列表栏,查看告警信息。 单击事件的告警名称,可查看告警的详细信息。 图1 查看安全告警 参考告警处理建议,阻断威胁入侵。 告警处理建议 告警类型 说明 处理建议 恶意软件 护网场景
Integer 每页显示数量 namespace 否 String 组织名称(没有镜像相关信息时,表示查询所有镜像) image_name 否 String 镜像名称 image_version 否 String 镜像版本名称 standard 是 String 标准类型,包含如下: cn_standard
企业项目ID,查询所有企业项目时填写:all_granted_eps container_name 否 String 容器名称 pod_name 否 String 所属Pod名称 image_name 否 String 镜像名称 cluster_container 否 Boolean 是否是集群纳管的容器 limit
cluster_info_list 参数 是否必选 参数类型 描述 cluster_id 是 String 集群id cluster_name 是 String 集群名称 响应参数 状态码: 200 表6 响应Body参数 参数 参数类型 描述 total_num Integer 配置总数 data_list
existing 存量集群 adding 新增集群 cluster_id 否 String 集群id cluster_name 是 String 集群名称 charging_mode 否 String 付费模式: on_demand 按需 free_security_check 免费安全体检
参数 是否必选 参数类型 描述 project_id 是 String 项目ID check_name 是 String 配置检查(基线)的名称,例如SSH、CentOS 7、Windows 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
查询主机动态网页防篡改防护动态 功能介绍 查询主机动态网页防篡改防护动态:包含告警级别、服务器ip、服务器名称、威胁类型、告警时间、攻击源ip、攻击源url信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/rasp/protect-history
-app_vul : 应用漏洞 -urgent_vul : 应急漏洞 vul_id 否 String 漏洞ID vul_name 否 String 漏洞名称 host_id 否 String 主机id,导出单台主机漏洞时会用到 limit 否 Integer limit offset 否 Integer
中 file_id String 文件ID file_name String 文件名 请求示例 根据task_id查询导出任务id,状态和名称 GET https://{endpoint}/v5/{project_id}/export-task/{task_id}?enterpr
Integer 偏移量:指定返回记录的开始位置 limit 否 Integer 每页显示个数 group_name 否 String 服务器组名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过
CheckRuleKeyInfoRequestInfo 参数 是否必选 参数类型 描述 check_name 否 String 配置检查(基线)的名称,例如SSH、CentOS 7、Windows check_rule_id 否 String 检查项ID,值可以通过这个接口的返回数据获得
识别出攻击行为。 检测能力 表1中介绍应用防护功能支持检测的攻击类型。 表1 应用防护功能检测攻击类型 攻击类型 说明 应用防护检测规则名称 检测说明 SQL注入 SQL注入(SQL Injection)是一种攻击技术,攻击者利用Web应用程序中构建动态SQL查询的漏洞缺陷,在
参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。 基础版:用于测试、个人用户防护主机账户安全,无数量限制,只支持部分功能的检测能力,不支持防护能力,不支持等保认证,首次开启可免费体验30天。 专业版:介于基础版
修改属性 unknown: 未知 host_name String 服务器名称 host_ip String 服务器ip process_id String 进程ID process_name String 进程名称 process_cmd String 进程命令行 请求示例 查询主机
instance_id 否 String 企业仓库实例ID,swr共享版无需使用该参数 namespace 是 String 组织名称 image_name 是 String 镜像名称 tag_name 是 String 镜像版本 repair_necessity 否 String 危险程度,包含如下3种。
参数 是否必选 参数类型 描述 project_id 是 String 项目ID check_name 是 String 配置检查(基线)的名称,例如SSH、CentOS 7、Windows 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
参数 是否必选 参数类型 描述 host_id 否 String 主机id host_name 否 String 主机名称 name 否 String 自启动项名称 host_ip 否 String 主机ip type 否 String 自启动项类型 0 :自启动服务 1 :定时任务
查询软件列表 功能介绍 查询软件列表,支持通过软件名称查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/app/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String