检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
openResourceInfo 查询资源实例 hss listTmsResourceInstancesInfo 删除DeleteAos hss deleteAosResourceInfo 打开Aos资源信息 hss openAosResourceInfo 清理租户信息接口 hss deleteProjectInfo
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器镜像 > 仓库镜像”,进入仓库镜像页面。 图1 仓库镜像 查看仓库镜像信息。 您可以在镜像列表中查看镜像的版本、大小、安全风险等信息。 此外,您也可以做以下操作: 同步全量镜像 单
在安全事件告警页面,选择查看主机或容器存在的各类告警。 在事件类型栏,选择告警事件类型。 在事件类型对应的事件列表栏,查看告警信息。 单击事件的告警名称,可查看告警的详细信息。 图1 查看安全告警 参考告警处理建议,阻断威胁入侵。 告警处理建议 告警类型 说明 处理建议 恶意软件 护网场景下企业主机安全检测出病毒、木
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 基线检查概览 单击页面右上角“策略管理”,进入策略列表页面。 单击目标策略“操作”列的“删除”,在弹窗确认删除的信息无误,单击“确认”,完成删除。 仅支持删除自定义创建的策略
自启动项取证信息:当告警事件含自启动项信息时,调查取证栏目会展示自启动项取证信息。自启动项取证信息包含用户、命令、自启动项信息、进程文件命令行等信息。您可以根据这些信息定位自启动项。 内核取证信息:当告警事件含内核信息时,调查取证栏目会展示内核取证信息。内核取证信息包含系统函数、内核
配置检查 选择“配置检查”页签,在列表左上角单击“导出”,在对话框中选择导出类型并单击“确定”,导出“配置检查”结果。 可单击“风险等级”和“标准类型”对告警信息进行筛选下载。 口令复杂度策略检测 选择“口令复杂度策略检测”页签,在列表左上角单击“导出 > 导出全部数据到XLSX”,导出“口令复杂度策略检测”结果。
单击“同步接入状态”,刷新集群接入状态。 单击“同步最新资产”,同步最新资产信息。 查看集群接入情况。 如需导出集群列表,可在列表上方单击“导出”。 单击目标集群名称,进入集群节点详情页面,查看节点和权限列表。 节点列表 节点列表展示了所有节点的信息以及Agent状态和版本。 权限列表 权限列表展示了企
SS管理控制台查看告警信息。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航树中,选择“安全与配置 > 告警配置”,进入“告警配置”页面。 在“告警配置”页面,配置告警事件、告警方式等信息。相关参数配置请参见表
添加自动忽略检测的进程文件路径,可在告警中获取。 仅Windows系统,需要设置此项。 - 关联服务器 策略关联的服务器信息,如果您需要解除服务器关联(关闭勒索防护功能),可删除策略。 - 确认信息无误,单击“确认”,完成防护策略修改。 删除防护策略 登录管理控制台,进入企业主机安全界面。 选择“主机防御
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看主机的Agent状态、Agent版本以及Agent升级状态。 父主题: Agent管理
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击目标服务器名称 ,进入目标服务器的详情页面,选择“资产指纹 > 主机资产”页签。 图2 查看单服务器资产指纹 单击指纹列表的目标指纹类型,查看对应资产信息。 危险端口列表 表 危险端口列表列举了
项目”后查看或操作目标企业项目内的资产和检测信息。 查看节点防护状态。节点列表参数说明如表1所示。 HSS容器节点列表只能查看已安装Agent的服务器,未安装Agent的服务器需要在“主机管理 > 云服务器”中查看。 表1 节点防护状态参数说明 参数名称 说明 服务器信息 服务器
> 勒索病毒防护 ”,进入“勒索病毒防护”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护策略”页签,单击“添加防护策略”。 设置防护策略参数,相关参数说明请参见表 防护策略参数说明。 图1 设置防护策略参数
理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器节点管理”页签。 在容器列表上方,单击“导出”,导出列表。 如需导出部分容器节点信息,请勾选对应的容器节点,然后单击“导出”。 单次最多支持导出1000条容器节点信息。 父主题: 容器管理
单击页面右上角“策略管理”,进入策略列表页面。 单击“新建策略”,填写配置策略信息,参数说明如表 新建基线策略信息所示。 鼠标滑动至基线名称右侧,单击“规则详情”,可以查看每个检查基线的详细信息。 “操作系统”选择“Linux系统”时,所有“检测基线”项下的子基线支持自定义勾
在左侧导航栏,选择“安全运营 > 策略管理”,进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 复制策略组。 目前仅旗舰版和容器版策略支持复制。 复制linux策略组:选择“tenant_linux_premiu
K。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表 SDK列表提供了HSS服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java
否:请确保您的主机所属安全组出方向设置允许访问100.125.0.0/16网段的10180端口,且主机能正常访问网络。待主机能正常访问网络后,再查看Agent状态。 主机剩余可用内存是否大于300MB。 是:请执行5。 否:主机内存不足将导致Agent离线,请扩充内存容量,容量扩充完成后,Agent将恢复上线。
并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。 您可以使用本文档提供的API对企业主机安全进行相关操作。 在调用企业主机安全API之前,请确保已经充分了解企业主机安全相关概念,详细信息请参见产品介绍。
安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。 单击“确定”,Agent开始安装。 选择“已安装主机”页面,筛选查看目标服务器Agent状态。 Agent状态显示在线,表示Agent安装成功。