检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Region ID 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list Array of ImageVulCveInfo objects 列表 表5 ImageVulCveInfo 参数 参数类型 描述 cve_id
/v5/{project_id}/asset/user/change-history 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 账号名 host_id 否
鼠标滑动至置灰的“开启勒索备份”按钮上，在弹窗提示中单击“立即购买”。 在弹出的对话框中设置需要购买的备份存储库容量等参数。 表1 购买备份容量参数说明 参数名称 参数说明 计费模式 选择计费模式，支持“包年/包月”和“按需计费”。 包年/包月：按照订单的购买周期进行结算。 按需计费
中，单击“已隔离文件”上方的数值，进入“文件隔离箱”页面。 图2 安全告警统计 在文件隔离箱列表中，您可以查看被隔离的文件服务器名称、路径和修改时间。 恢复已隔离文件 如果您需要将已隔离文件解除隔离，您可以执行恢复操作。 单击文件隔离箱列表中“操作”列的“恢复”，弹出“恢复已隔离文件”对话框。
Region ID 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list Array of ImageVulInfo objects 镜像的漏洞列表 表5 ImageVulInfo 参数 参数类型 描述 vul_id
器镜像。 对于已关联的容器镜像启动的容器，只允许白名单进程启动，如果容器内存在非白名单进程，触发容器异常程序告警。 容器异常启动 对容器启动时使用不合规的参数进行检测告警。 容器启动时可以带有很多参数，对容器进行权限设置。如果没有正确设置，可能会导致权限过大，给攻击者留下可以利用的方式。
/v5/{project_id}/asset/auto-launch/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 name 否 String 自启动项名称 type 否 String
/v5/{project_id}/vulnerability/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企
选择“防护事件”页签，查看蜜罐防护事件。防护事件列表的参数说明请参见表 防护事件列表参数说明。 表1 防护事件列表参数说明 参数名称 参数说明 告警名称 告警事件名称。单击告警名称，可查看告警详情，告警详情信息请参见表 告警详情参数说明。 告警等级 告警威胁等级，蜜罐防护事件分为以下两个等级：
tail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID check_name 是 String 配置检查（基线）的名称，例如SSH、CentOS 7、Windows 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 账号管理”，进入账号管理页面，查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称 参数说明 账号名 账号名称。 项目名称 账号所属Region。 主机数量 账号下的主机数量。 漏洞管理（最近24小时）
主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额页面，查看主机安全防护配额，参数详情请参见表1。 表1 主机防护配额参数说明 参数名称 参数说明 配额ID
配置”页面。 在漏洞白名单配置区域，单击“新增规则”。 根据界面提示配置白名单规则，相关参数说明请参见表 漏洞白名单规则参数说明。 图12 配置白名单规则 表3 漏洞白名单规则参数说明 参数 说明 类型选择 选择添加白名单的漏洞类型： Linux系统漏洞 Windows系统漏洞 Web-CMS软件漏洞
进行隔离查杀。 在待处理告警中，选择“恶意软件 > 挖矿软件”。 图1 挖矿软件告警 在右侧告警列表中，单击告警事件的告警名称，可查看告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“
> 应用防护 > 防护策略”，进入“防护策略”页面，参数说明如表1所示。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 表1 防护策略参数说明 参数名称 参数说明 防护策略名称 添加的防护策略的名称。 检测规则 目标策略支持的检测规则项。
策略管理”，进入“策略管理”界面，查看显示的策略组，字段说明如表 策略组列表字段说明所示。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 表1 策略组列表字段说明 字段 说明 策略组名称 策略组的名称。系统预置策略组名称如下：
和近7天的安全风险趋势。 单击主机风险或容器风险的数值，可跳转到对应的风险详情页面，查看并处理风险。 查看单个云服务器安全态势 在左侧导航栏选择“资产管理 > 主机管理”，进入云服务器列表页面。 在目标服务器所在行的“检测结果”列，查看云服务器是否有风险。 鼠标滑动至风险提示图标处，可查看风险分布。
容器镜像安全”。 选择“SWR镜像仓库漏洞”页签，查看系统漏洞、应用漏洞列表。漏洞列表说明请参见表 SWR镜像仓库漏洞列表参数说明。 图1 查看SWR镜像仓库漏洞 表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称，可查看漏洞基本信息和受影响的镜像信息。
理”，进入策略管理页面。 单击策略列表上方“创建”，弹出“创建安全组策略”对话框。 图2 策略管理 根据界面提示，填写策略信息。相关参数说明请参见表 创建安全组策略参数说明。 图3 创建安全组策略 表1 创建安全组策略参数说明 参数名称 参数说明 策略名称 自定义输入一个策略名称。
作目标企业项目内的资产和检测信息。 选择“告警白名单”页签，查看已添加的告警白名单列表，参数说明如表 告警白名单列表参数说明所示。 图1 告警白名单列表 表1 告警白名单列表参数说明 参数名称 参数说明 告警类型 白名单的告警类型名称。 加白字段 加白的目标文件字段。 通配符 加白的规则用到的逻辑，相等或包含。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
