检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
异常行为、网站后门、恶意软件等多种恶意行为或攻击，并在检测到异常后会及时告警上报通知用户。用户收到的告警中，可能包含正常业务触发而导致的告警，这种情况下，用户可以通过加白的方式，让HSS后续对信任对象产生的告警进行忽略不再上报，从而减少运维工作量，提升运营运维效率。 本文为您介绍
软件版本 solution String 解决方案 url String 补丁地址 请求示例 查询私有镜像中命名空间为scc_hss_container，镜像名称为apptest，镜像版本为V1的漏洞信息。 GET https://{endpoint}/v5/{project_id}/i
险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 工作原理 在主机中安装Agent后，您的主机将受到HSS云端防护中心全方位的安全保障，在安
全趋势以及关键安全事件与风险，生成的报告将为您保存6个月，以满足等保测评以及审计的需要。 本章节为您介绍如何查看这些生成的报告。 如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，订阅您所在企业项目的主机安全报告；或者选择“所有项目”，订阅当前区域下所有项目的主机安全报告。
enterprise_project_id 否 String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递
该指标用于统计未安装agent或者状态为离线的agent的数量 ≥0个 企业项目 300秒 protect_status 主机防护状态 该指标用于显示主机是否开启防护 0或1（0表示开启，1表示关闭） 主机维度 300秒 agent_status agent运行状态 该指标用于显示agent是否在线 0或1（0表示在线，1表示离线）
提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 您可以使用本文档提供的API对企业主机安全进行相关操作。
防护配额。 随机选择配额：随机分配防护配额至服务器。 目标配额ID：选择为服务器绑定目标配额。批量开启时选择的配额只能绑定一台服务器，其余未绑定的服务器将随机绑定目标版本配额。 说明： 如果提示可用配额为0时，表示配额不足，需要进行购买才可开启防护。 标签（可选） 选择“按需计费
HSS权限管理 如果您需要对华为云上购买的HSS资源为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制
enterprise_project_id 否 String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递
相关操作 恢复容器为“运行中”状态 将处于“已隔离”、“已暂停”或“终止”状态的容器恢复为“运行中”状态。 处于终止状态的容器如果配置了AutoRemove，将无法恢复运行。 在目标容器所在行的“操作”列单击“恢复”。 在弹出的对话框中确认信息无误后，单击“确定”。 父主题： 容器管理
镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器和镜像的关系，像程序设计中的实例和类一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。 操作用户：在下拉框中选择一个或多个具体的操作用户。 事件级别：可选项为“normal”、“
Integer 保留日备个数，该备份不受保留最大备份数限制。取值为0到100。若选择该参数，则timezone 也必选。最小值：0,最大值：100 max_backups 否 Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和re
在目标策略所在行的操作列，单击“开启防护”。 您也可以批量选中所有目标策略，在策略列表左上方，单击“开启防护”，批量为多个策略开启防护。 在开启防护弹窗中，单击“确定”。 在策略列表中，查看目标策略的策略状态为“学习完成，防护中”，表示开启应用进程防护成功。 父主题： 应用进程控制
g 需要确认的配置文件项： PermitEmptyPasswords no UsePAM yes ChallengeResponseAuthentication yes 如果您使用的是root登录，还需要配置文件项为： PermitRootLogin yes 登录方式错误 失败原
查看主机资产指纹 HSS提供主机资产指纹采集功能，支持采集主机中的端口、进程、Web应用、Web服务、Web框架和自启动项等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。 本章节为您介绍如何在控制台查看采集到的主机资产指纹。关于各指纹的介绍请参见采集主机资产指纹。
建议您及时优先处理危险程度为“危险”的端口，根据业务实际情况处理危险程度为“未知”的端口。 忽略风险：如果检测出的危险端口是业务正在使用的正常端口，您可以忽略该条告警。忽略之后将不再作为危险项进行记录，也不再发送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集
"opened", "anti_tampering_times" : 0, "detect_tampering_times" : 0, "last_detect_time" : 0, "agent_status" : "online" } ] }
导出已选中数据到XLSX”。 图1 导出全部主机防护配额数据 在界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的信息。 导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 父主题： 防护配额管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
