检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用HSS的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。 HSS权限
已冻结:冻结期间,配额将与主机解除绑定,不再防护主机;冻结期满,该配额将被彻底删除。如果配额是到期进入冻结期,您及时完成续费,配额可以自动回绑原主机(原主机已绑定其他配额的情况除外);如果配额是公安冻结或违规冻结,则只有公安解冻或违规解冻后,该配额才会自动回绑原主机(原主机已绑定其他配额的情况除外)。
nerability/{vul_id}/cve 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID vul_id 是 String 漏洞ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) Content-Type 否 String 缺省值:application/json; charset=utf-8 region 是 String
服务器组名称 export_size 是 Integer 导出数据条数 category 是 String 导出漏洞数据类别: vul :漏洞 host: 主机漏洞 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
毒等恶意程序。 Rootkits 检测服务器资产,对可疑的内核模块和可疑的文件或文件夹进行告警上报。 勒索软件 检测来自网页、软件、邮件、存储介质等介质捆绑、植入的勒索软件。 勒索软件用于锁定、控制您的文档、邮件、数据库、源代码、图片、压缩文件等多种数据资产,并以此作为向您勒索钱财的筹码。
eck_name}/check-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID check_name 是 String 配置检查(基线)的名称,例如SSH、CentOS 7、Windows 表2 Query参数 参数 是否必选
uard”进行卸载。 在“HostGuard卸载向导”提示框中,单击“是”,开始卸载。 (可选)重启主机。 如果您开启了网页防篡改,卸载Agent需要重启主机。在“HostGuard卸载向导”弹窗中,单击“是”,重启主机。 如果您未开启网页防篡改,无需重启主机。在“HostGua
uard”进行卸载。 在“HostGuard卸载向导”提示框中,单击“是”,开始卸载。 (可选)重启主机。 如果您开启了网页防篡改,卸载Agent需要重启主机。在“HostGuard卸载向导”弹窗中,单击“是”,重启主机。 如果您未开启网页防篡改,无需重启主机。在“HostGua
服务优势的同时,继续使用现有的IT设施,实现灵活一体,可伸缩的混合云计算环境。 弹性云服务器(Elastic Cloud Server),是一种可随时自助获取、可弹性伸缩的云服务器,可帮助您打造可靠、安全、灵活、高效的应用环境,确保服务持久稳定运行,提升运维效率。 图1 第三方主机通过专线和代理服务器接入HSS
如果您只有某个企业项目的权限,则需要传递该企业项目ID,查询该企业项目下的主机,否则会因权限不足而报错。 vul_id 是 String 漏洞ID type 是 String 漏洞类型 linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞
Agent过程中涉及集群连接组件(ANP-Agent),集群连接组件(ANP-Agent)的作用是用于打通企业主机安全到集群的通信,和HSS Agent是两个独立的组件,因此请您注意区分。HSS Agent概念说明请参见Agent概述。 集群安装Agent 不同类型的集群安装Agent的操作不同,具体操作请参见如下:
/v5/{project_id}/asset/ports 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 是 String 主机id host_name 否 String 主机名称 host_ip 否
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4
cluster_container 否 Boolean 是否是集群纳管的容器 limit 否 Integer 每页显示个数 offset 否 Integer 偏移量:指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
/v5/{project_id}/asset/ports/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
n-task/{task_id}/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID task_id 是 String 任务ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 响应参数 状态码: 200 表4
/v5/{project_id}/image/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String