-
查看主机资产指纹 - 主机安全服务(新版)HSS
Linux、Windows 每日自动检测 自启动项 检测并列出当前所有主机系统中的自启动项,帮助用户及时发现异常自启动项,快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”(自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型
-
查询指定安全配置项的检查结果 - 主机安全服务(新版)HSS
check_type_desc String 对配置检查(基线)类型的描述信息,概括当前基线包含的检查项是根据什么标准制定的,能够审计哪些方面的问题。 最小长度:0 最大长度:65534 check_rule_num Integer 当前配置检查(基线)类型下,用户共检测了多少个检查项
-
处理漏洞 - 主机安全服务(新版)HSS
放旧的主机。如果业务切换后出现问题且无法修复,可以将业务立即切换回原来的主机以恢复功能。 方案二:在当前主机执行修复 为需要修复漏洞的ECS主机创建备份,详细操作请参见创建云服务器备份。 在当前主机上直接进行漏洞修复。 如果漏洞修复后出现业务功能问题且无法及时修复,立即使用备份恢
-
查询租户的服务器安全配置检测结果列表 - 主机安全服务(新版)HSS
check_type_desc String 对配置检查(基线)类型的描述信息,概括当前基线包含的检查项是根据什么标准制定的,能够审计哪些方面的问题。 最小长度:0 最大长度:65534 请求示例 查询企业项目id为xxx下的主机基线配置检测结果列表。默认返回第一页(前10条)数据。 GET
-
主机安全告警事件概述 - 主机安全服务(新版)HSS
定时任务、预加载动态库、Run注册表键或者开机启动文件夹的汇总信息。 帮助用户通过自启动变更情况,及时发现异常自启动项,快速定位木马程序的问题。 × × × √ √ Linux、Windows × × 系统安全防护被禁用 检测勒索软件加密前准备动作:通过注册表关闭 Windows
-
查看容器资产指纹 - 主机安全服务(新版)HSS
新时间”和“最近扫描时间”。 每日自动检测 自启动项 检测并列出当前所有容器中的自启动项,帮助用户及时发现异常自启动项,快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”(自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型
-
查询单台服务器漏洞信息 - 主机安全服务(新版)HSS
og4j 2.16.0 (Java 8)和2.12.2 (Java 7)通过删除对消息查找模式的支持并在默认情况下禁用JNDI功能来修复此问题。", "first_scan_time" : 1688956612533, "is_affect_business" :
-
配置策略 - 主机安全服务(新版)HSS
NET_BROADCAST 进行socket广播,并侦听组播。 PERFMON 允许使用perf_events、i915_perf和其他内核子系统进行系统性能和可观察性特权操作。 SYS_ADMIN 执行一系列系统管理操作。 SYS_BOOT 使用重新启动和kexec_load,重新启动并加载新内核以便以后执行。
-
接入容器资产 - 主机安全服务(新版)HSS
S,方式一配置的kubeconfig文件包含集群管理员权限,方式二生成的kubeconfig文件仅包含HSS所需权限,如果您担心过度授权的问题,请通过方式二准备kubeconfig文件。 方式一:配置默认的kubeconfig文件 默认的kubeconfig文件在$HOME/.k
-
服务版本差异 - 主机安全服务(新版)HSS
定时任务、预加载动态库、Run注册表键或者开机启动文件夹的汇总信息。 帮助用户通过自启动变更情况,及时发现异常自启动项,快速定位木马程序的问题。 × × × √ √ √ Linux、Windows 实时检测 系统安全防护被禁用 检测勒索软件加密前准备动作:通过注册表关闭Windows