检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测19种子类型威胁，专业版支持检测全部子类型威胁（其中有14种类型需要购买Web应用防火墙服务，3种类型需购买主机安全服务）。 处理建议 当检测到Web攻击类威胁时，代表有攻击者正在尝试对Web
在左侧导航栏选择“资源管理”，进入资源管理页面。 查看全部资源安全状态，相关说明如表1所示。 图1 资源管理 表1 资源安全状态参数说明 参数名称 参数说明 名称 呈现资源的名称。 服务 呈现资源所属的服务。 区域 呈现资源所属的区域。 资源类型 呈现资源所属的类型。例如：云服务器、磁盘、实例等。
本节介绍态势感知相关概念。 安全风险 安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的安全或危险，仅作为资产遭受攻击严重程度的参考。 威胁告警 广义的威胁告警是指由于自然因素、人为因素或软
域，并单击“创建计划”，系统右侧弹出新建检查计划页面。 图2 创建检查计划 配置检查计划。 填写基本信息，具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检测周期：每隔1天、3天、7天、15天、30天检查一次
/v2/{project_id}/events/import 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID。 最小长度：32 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
态势感知支持检测21种子类型的异常行为威胁，基础版不支持检测异常行为类威胁，标准版支持检测7种子类型威胁，专业版支持检测全部子类型威胁（其中有7种类型需要购买Web应用防火墙，11种类型需要购买主机安全服务）。 处理建议 当检测到异常行为类威胁时，各子类型威胁处理建议参见表1。 表1
状态码 正常 返回值 说明 201 成功。 异常 状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。 父主题： 附录
/v1/{project_id}/events/import 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID。 最小长度：32 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
检查项目 检查内容 检查主机是否存在Sudo漏洞 HSS提供漏洞管理功能，检测Linux软件漏洞，通过与漏洞库进行比对，检测出系统和官方软件（非绿色版、非自行编译安装版；例如：SSH、OpenSSL、Apache、MySQL等）存在的漏洞，帮助用户识别出存在的风险。 检查所有主机是否存在Sudo漏洞。
Guest”权限。 如表2列出了SA常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 SA FullAccess SA ReadOnlyAccess 获取告警列表 √ √ 获取威胁分析结果 √ √ 获取主机列表 √ √ 查看综合态势感知大屏
态势感知支持检测22种子类型的暴力破解威胁，基础版不支持检测暴力破解类威胁，标准版支持检测8种子类型威胁，专业版支持检测全部子类型威胁（其中有8种类型需要购买主机安全服务）。 处理建议 当检测到暴力破解类威胁时，各子类型威胁处理建议参见表1。 表1 部分暴力破解类威胁处理建议 威胁告警名称
若需要修改已有SSH账号，单击“编辑”，修改账号信息。 若需要删除已有SSH账号，单击“删除”，删除账号。 图3 账建SSH账号信息 表1 参数说明 参数名称 参数说明 SSH账号别名 自定义SSH账号名称。 登录端口 SSH账号登录的端口号。 选择登录方式 选择登录方式。可选择：“密码登录”或“密钥登录”。
刷新告警列表中告警事件状态。 安全评分显示为历史扫描结果，非实时数据，如需获取最新数据及评分，可单击“重新检测”，获取最近的数据。 安全监控 “安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。 图2 安全监控 表1 安全监控参数说明 参数名称 参数说明
查看检测结果列表。 筛选后的列表，可查看满足条件的检测结果列表，以及结果统计信息。 查看检测结果详情。 单击列表中结果的“标题”，右侧滑出结果详情窗口。 图2 检测结果详情 查看与该结果相关的“基本信息”、“描述”、“资源信息”、“攻击信息”、受影响的用户等信息，更多参数说明请参考表1。
查看网站漏洞信息 查看漏洞分布比例及漏洞等级分布比例，如图2。 图2 网站漏洞 查看漏洞详情列表，网站漏洞参数说明如表1。 图3 网站漏洞详情列表 表1 网站漏洞参数说明 参数名称 参数说明 漏洞名称/漏洞ID 扫描出的漏洞名称。 单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。
在态势感知管理页面选择“漏洞管理 > 主机漏洞”，进入“主机漏洞”页面。主机漏洞参数说明如表1。 在列表的右上角，用户可以根据漏洞IP、漏洞等级或者漏洞名称进行筛选查看目标类漏洞详情。 图1 主机漏洞 表1 主机漏洞参数说明 参数名称 参数说明 漏洞名称 扫描出的漏洞名称。 单击漏洞名称，可查看该漏洞的简介、相关漏洞库信息。
如图4所示，全网威胁度体现了近7天内资产的整体安全状况。图中体现的信息主要有威胁度、威胁总量和受威胁资产数。 其中，威胁度的取值范围是0～100，数值越大表示威胁越高。由于不包含无风险的资产，所以受威胁资产数小于等于总资产数。 图4 全网威胁度 威胁事件趋势 如图5所示，展示近7天内每日
ducts/health-check 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID。 最小长度：32 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
在一定风险。 在“IAM用户开启登录保护检查”所在行的“操作”列，单击“查看详情”，系统进入检查项目详情页面。 查看风险详细信息，并根据“检查结果”和“帮助指导”，修复风险点。 表1 子检查项信息说明 参数名称 参数说明 检查状态 呈现当前检查项的检查状态。 合格，提示当前子检查项配置合理，全部合格。
见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 sa.00000001 Bad Request 参数错误 请检查请求参数 401 sa.00000012 Unauthorized 无效的用户TOKEN 重新申请Token 403 sa.00000010
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
