检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“所有项目”的安全报告独立于其他每一个企业项目的安全报告,订阅设置与报告内容互不干扰。 在“所有项目”中进行批量配置后,如果对其中某一个企业项目中的安全配置有差异化需求,您可以到具体的企业项目中进行单独配置。在某个企业项目中的差异化配置是独立的,对其他企业项目不产生影响。 前提条件 拥有Tenant
> 资产指纹”,进入“资产指纹”页面,查看所有容器指纹数据。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看容器资产信息 (可选)清理风险资产。 如果您清点后发现有风险的资产请及时排除。对于危险端口,建议按如下进行处置:
protect_policy_id 否 String 防护策略id 最小长度:0 最大长度:128 operating_system 否 String 策略支持的操作系统,包含如下: Windows : Windows系统 Linux : Linux系统 最小长度:0 最大长度:128 请求参数 表3 请求Header参数
3018 : 异常Shell 3027 : Crontab可疑任务 3029 :系统安全防护被禁用 3030 :备份删除 3031 :异常注册表操作 3036 : 容器镜像阻断 4002 : 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020
最大长度:128 file_path 否 String 防护文件 最小长度:0 最大长度:128 file_operation 否 String 文件操作类型 add: 新增 delete: 删除 modify: 修改内容 attribute: 修改属性 最小长度:0 最大长度:128 请求参数
disabled_operate_types Array of disabled_operate_types objects 该漏洞不可进行的操作类型列表 数组长度:1 - 10000 repair_priority String 修复优先级,包含如下 Critical 紧急 High
最大长度:2097152 表4 请求Body参数 参数 是否必选 参数类型 描述 manual_scan_type 否 Array of strings 操作类型,包含如下: -linux_vul : linux漏洞 -windows_vul : windows漏洞 -web_cms : Web-CMS漏洞
查询勒索防护服务器列表 功能介绍 查询勒索防护服务器列表,与云备份服务配合使用。因此使用勒索相关接口之前确保该局点有云备份服务 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/ransomware/server 表1 路径参数 参数 是否必选 参数类型
速清除资产中的安全威胁。 告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。 约束限制 未开启防护的服务器不支持告警事件相关操作。 查看容器告警事件 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏中选择“检测与响应
String 关闭防护类型,包含如下: close_anti : 关闭勒索防护;暂不支持关闭备份防护,若需要解绑存储库,请前往cbr服务进行操作。 最小长度:0 最大长度:64 响应参数 无 请求示例 关闭服务器勒索病毒防护,目标服务器ID为71a15ecc-049f-4cca-b
charset=utf-8 最小长度:0 最大长度:128 表4 请求Body参数 参数 是否必选 参数类型 描述 operate_type 是 String 操作类型 ignore : 忽略 not_ignore : 取消忽略 immediate_repair : 修复 manual_repair:
host_num Integer 关联服务器数 default_group Boolean 是否是默认策略组 support_os String 支持的操作系统,包含如下: Linux :支持Linux系统 Windows : 支持Windows系统 support_version String
String 服务器私有IP 最小长度:1 最大长度:128 login_permission Boolean 是否有登录权限 root_permission Boolean 是否有root权限 user_group_name String 用户组 最小长度:1 最大长度:128 user_home_dir