检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自启动项名称 type 否 String 自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 enterprise_project_id 否 String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项
确认并标记特征不明显的可疑应用进程。 手动确认可疑进程:您在“应用进程控制 > 白名单策略”页面,单击策略名称,进入策略详情页,选择“进程文件”页签,筛选“待确认状态”的进程,根据实际业务情况确认并手动标记特征不明显的可疑进程。 自动确认可疑进程 策略生效方式 当HSS学习完策略
通过同步微软官方的补丁公告,判断服务器上的补丁是否已经更新,并推送微软官方补丁,将存在风险的结果上报至管理控制台,并为您提供漏洞告警。 Web-CMS漏洞 通过对Web目录和文件进行检测,识别出Web-CMS漏洞,将存在风险的结果上报至管理控制台,并为您提供漏洞告警。 应用漏洞 通过检测主机及容器宿主机上运行的软件
image_type 是 String 镜像类型,包含如下: private_image : 私有镜像仓库 shared_image : 共享镜像仓库 scan_status 否 String 扫描状态,包含如下: unscan : 未扫描 success : 扫描完成 scanning
自定义配置XSS的屏蔽规则。 xml;doctype;xmlns;import;entity WebShellUpload 自定义配置检测为黑名单的文件后缀。 .jspx;.jsp;.jar;.phtml;.asp;.php;.ascx;.ashx;.cer FileDirAccess 自定义配置检测为黑名单的路径。
如果您想要导出指定镜像的漏洞报告,您可以在漏洞列表上方的搜索框中选择指定类型的镜像后,再单击“漏洞导出”。 在容器管理界面上方查看导出状态,待导出成功后,在主机本地默认下载文件地址,获取导出的信息。 导出过程中,请勿关闭浏览器页面,否则会导致导出任务中断。 父主题: 容器管理
企业主机安全将根据您选择的方式,在镜像构建过程中处理不安全的镜像。 阻断:扫描出高风险镜像时,对CI/CD流水线进行阻断。高风险镜像是指漏洞、恶意文件或基线检查的检查结果中存在风险程度为“高”的镜像。 放行:扫描出镜像风险时,允许CI/CD流水线正常运行。 is_blocking 阻断流水线:is_blocking=1
进程统计信息列表 表5 ProcessStatisticResponseInfo 参数 参数类型 描述 path String 进程的可执行文件路径 num Integer 进程数量 请求示例 默认查询前10条类别为主机的进程列表 GET https://{endpoint}/v5
String 主机ip host_name String 主机名称 laddr String 监听ip path String 进程可执行文件路径 pid Integer pid port Integer 端口 status String 状态 type String 端口类型:目前包括TCP,UDP两种
在修复对话框,确认待修复的漏洞数量和影响资产数量,单击,开启备份。 图2 确认漏洞和创建备份 单击“管理”,在创建备份弹窗,编辑服务器本次备份文件的名称后,单击“确定”。 在修复对话框,勾选知晓风险后,单击“自动修复”。 单击漏洞名称,在漏洞详情页,选择“历史处置记录”页签,在目标漏洞“状态”列,查看漏洞修复状态。
端口号 type String 端口类型:目前包括TCP,UDP两种 pid Integer 进程ID path String 进程可执行文件路径 agent_id String Agent ID container_id String 容器id 请求示例 默认查询前10条hos
配置检查(基线)的名称,例如SSH、CentOS 7、Windows check_rule_id 否 String 检查项ID,值可以通过这个接口的返回数据获得:/v5/{project_id}/baseline/risk-config/{check_name}/check-rules standard
是 String 防护目录,多个目录请用英文分号隔开,最多支持填写20个防护目录 protection_type 是 String 防护文件类型,例如:docx,txt,avi exclude_directory 否 String 排除目录(选填),多个目录请用英文分号隔开,最多支持填写20个排除目录