检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 name 否 String 自启动项名称 type 否 String 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 enterprise_project_id 否 String 企业项目ID，查询所有企业项
默认为开启防护诱饵防护。 opened ：开启。 closed ：关闭。 deploy_mode String 是否开启动态诱饵防护，包含如下2种, 默认为关闭动态诱饵防护。 opened ：开启。 closed ：关闭。 protection_directory String 防护目录
自启动项名称 host_ip 否 String 主机ip type 否 String 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 enterprise_project_id 否 String 企业项目ID，查询所有企业项
的交互式bash shell生成、sudo权限提升、vim权限提升、awk权限提升、混淆的shell命令、劫持LD_PRELOAD动态链接库、劫持动态链接器、可疑的敏感文件读取、可疑的敏感文件修改、socat端口转发、ngrok端口转发、rinetd端口转发、portmap端口转
auto_launch_name 否 String 自启动项名称 type 否 Integer 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹 variation_type 否 String 变更类型: add ：新建 delete ：删除
镜像（Image）是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器 容器（Container）是镜像的实例，容器可以被创建、启动、停止、删除、暂停等。 容器运行时
为恶意代码执行。 进程注入 检测将恶意代码注入到正在运行的进程的行为，一旦发现立即告警上报。 支持的操作系统：Linux。 动态库注入进程 检测通过劫持动态链接库中的函数，从而实现白加黑注入代码的行为，一旦发现立即告警上报。 支持的操作系统：Linux。 内存文件进程 检测通过m
查看容器资产指纹 HSS提供容器资产指纹采集功能，支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。 本章节介绍如何查看采集到容器资产信息。关于各指纹的介绍请参见采集容器资产指纹。
deleteVulWhiteList 添加漏洞白名单 hss addVulWhiteList 修改漏洞白名单 hss changeVulWhiteList 开启/关闭动态网页防篡改防护 hss setRaspSwitch 设置特权进程子进程可信状态 hss setPrivilegedChildStatus 开启关闭网页防篡改防护
检测服务器资产，对可疑的内核模块和可疑的文件或文件夹进行告警上报。 Linux √ √ √ √ √ 无文件攻击 检测 对检测用户资产中存在的进程注入、动态库注入和内存文件进程行为的管控。 Linux √ √ √ √ √ 自保护 Windows自保护 防止恶意程序卸载Agent、篡改企业主机安全文件或停止企业主机安全进程。
容器安全服务如何切换至企业主机安全？ 您可将原容器安全迁移至企业主机安全控制台实现服务器负载的统一管理，同时可享受新增的功能特性。 新版&旧版功能说明 目前容器安全服务已整合至企业主机安全控制台进行统一管理，优化了既有功能的能力，同时新增了部分新功能。 表1 新版&旧版CGS功能说明
检测并列出当前所有主机系统中的自启动项，帮助用户及时发现异常自启动项，快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”（自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务）、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、以及“最近扫描时间”。
序漏洞或功能特性将恶意数据转换为恶意代码执行。 进程注入 检测将恶意代码注入到正在运行的进程的行为，一旦发现立即告警上报。 动态库注入进程 检测通过劫持动态链接库中的函数，从而实现白加黑注入代码的行为，一旦发现立即告警上报 。 内存文件进程 检测通过memfd_create的系统
仅启动类型选择“周期启动”时，需要配置病毒查杀执行的周期。 防护文件类型 扫描文件类型，勾选即对该文件类型进行扫描。当前支持扫描的文件类型： 可执行：可执行文件和动态链接库，常见exe、dll、so等。 压缩：压缩包和安装包文件，常见zip、rar、tar等。 脚本：脚本文件，常见的bat、py、ps1等。
设置网络防御策略（云原生网络2.0模型集群） 云原生网络2.0模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量；当未配置安全组策略时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为云原生网络2.0模型的集群创建网络防御策略。 创建网络防御策略 登录管理控制台。
protect_status String 防护状态 closed : 未开启 opened : 防护中 rasp_protect_status String 动态网页防篡改状态 closed : 未开启 opened : 防护中 anti_tampering_times Long 已防御篡改攻击次数
常用登录地/IP SSH登录IP白名单 开启恶意程序隔离查杀 常用安全配置 主机防御 应用防护 勒索病毒防护 应用进程控制 文件完整性管理 病毒查杀 动态端口蜜罐 主机防御 容器防御 容器防火墙 容器集群防护 容器防御 父主题： 接入HSS
务中断、数据泄露或丢失，主机所有者即使支付赎金也可能难以挽回所有损失，因此勒索病毒是当今网络安全面临的最大挑战之一。企业主机安全支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。 开启容器版防护会自动为您开启勒索病毒防护，在您的主机上部署诱饵
资产识别与管理 HSS会收集账号、进程、开放端口、自启动项、软件、Web框架、Web站点等16类主机和容器资产信息，并展示资产清点情况，帮助用户及时发现主机和容器中存在风险的资产。 表1 HSS的资产管理相关功能 功能 说明 详细介绍 资产概览 资产概览展示用户全量主机和容器资产
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 HSS.0001 参数不合法 参数不合法 请检查参数是否合法 400 HSS.0002 解析请求失败
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
