检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除告警白名单 如果您需要删除已添加的告警白名单,您可以进入告警白名单列表,选择待删除的告警白名单,单击“删除”,删除告警白名单。 删除告警白名单后,如果再次发生该告警事件,将触发告警,删除操作执行后无法恢复,请谨慎操作!
在事件类型对应的事件列表栏,查看告警信息。 单击事件的告警名称,可查看告警的详细信息。 图1 查看安全告警 参考告警处理建议,阻断威胁入侵。
已冻结:冻结期间,配额将与主机解除绑定,不再防护主机;冻结期满,该配额将被彻底删除。
漏洞仅在漏洞列表保留展示七天,因此您只能查看最近七天已修复的漏洞。 图1 筛选已修复漏洞 查看已修复基线 口令复杂度策略、经典弱口令风险项修复后,不支持查看历史修复记录。您可以参考本小节查看已修复的配置检查项。 登录管理控制台。
查看策略组列表 依据默认策略组和已创建的策略组添加策略组 自定义策略 修改和删除策略组 针对策略组包含的策略,进行修改和关闭策略 在“主机管理”页面可以对主机进行批量部署策略 支持的操作系统:Linux、Windows。 检测周期:实时检测。
Log4j 2.16.0 (Java 8)和2.12.2 (Java 7)通过删除对消息查找模式的支持并在默认情况下禁用JNDI功能来修复此问题。"
或者勾选多条权限,并在列表上方单击“删除”,批量删除授权。 图2 删除授权 确认要删除的权限信息后,在对话框中输入“DELETE”,并单击“确定”。 查看权限列表中无该权限信息,表示取消授权成功。
如果您需要自定义添加或删除监控文件,您可以修改“文件保护”策略中“关键文件完整性检测”部分的内容,详细操作请参考配置策略。
接口获取(响应消息头中X-Subject-Token的值) region 是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 data_list 否 Array of BlockedIpRequestInfo objects 需要解除拦截的IP列表
HSS监控指标说明 功能说明 本节定义了企业主机安全上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台或API接口来检索企业主机安全产生的监控指标和告警信息。
删除账号 单击目标账号“操作”列的“删除”。 在弹窗中确认信息无误,单击“确定”,完成删除。 父主题: 账号管理
说明: 线下IDC Agent离线30天后,主机管理页面会自动删除该主机信息。 防护状态 防护中:HSS为该服务器提供全面的安全防护。 未防护:目标未开启防护。Agent安装完成后,单击“操作”列“开启防护”可以开启防护。 防护中断:HSS防护服务器中断,未正常防护服务器。
自动续费 自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致企业主机安全配额被自动删除。自动续费的规则如下所述: 以企业主机安全配额的到期日计算第一次自动续费日期和计费周期。 企业主机安全配额自动续费周期根据您开通自动续费的途径不同,遵循不同的规则。
当多个系统用户白名单需要删除时,您可以勾选所有目标系统用户白名单,在系统用户白名单列表左上角,单击“删除”。 在弹出的窗口,单击“确定”。 父主题: 白名单管理
在目标白名单IP所在行的“操作”列单击“禁用”或者“删除”,清除配置的SSH登录IP白名单。 已冻结/冻结期满,配额被删除 当配额状态为“已冻结”时,或者冻结期满,配额被彻底删除后,HSS均不会再防护您的主机,您无法通过管理控制台清除SSH登录IP白名单。
单击目标策略“操作”列的“删除”,在弹窗中确认策略信息无误,单击“确定”,策略删除完成。 未关联服务器的策略才支持删除。 父主题: 应用防护
urgent_vul_id_list 否 Array of strings 扫描的应急漏洞id列表,若为空则扫描所有应急漏洞 包含如下: "URGENT-CVE-2023-46604 Apache ActiveMQ远程代码执行漏洞" "URGENT-HSSVD-2020-1109
check_rule_num中只要有一台主机忽略了某个检查项,这个检查项就会被计算在ignored_rule_num中 host_num Long 受影响的服务器的数量,进行了当前基线检测的服务器数量 请求示例 查询企业项目id为xxx下的基线名称为SSH、标准类型是“云安全实践”标准的配置检测结果列表
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题: API说明
删除网络策略 在目标策略所在行的“操作”列,单击“删除”,在弹出的确认信息框中,单击“确定”。 勾选所有需要删除的网络策略,单击网络策略列表上方的“批量删除”,在弹出的确认信息框中,单击“确定”。 父主题: 容器防火墙