检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置监控告警规则 通过设置HSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解HSS防护状况，从而起到预警作用。 设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
all_granted_eps os_type 否 String os类型：Windows和Linux os_arch 是 String 系统架构：x86_64和aarch64；当os_type为Windows时，只能选择x86_64 outside_host 否 Boolean 是否非华为云
抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。
检测策略白名单 HSS通过Agent对服务器进行检测，Agent的检测范围可通过控制台上下发的策略进行控制，因此用户可在策略中为信任的对象加白，策略配置完成下发后，HSS将不对策略加白的对象进行告警。 无需等待告警触发，可提前将信任的对象添加到白名单中。
检测：针对目标规则的检测对象进行检测，对检测的风险事件进行告警上报。 检测并阻断/拦截：针对目标规则的检测对象进行检测，对检测到的风险事件进行告警上报，同时会对检测到的风险项进行直接阻断或拦截。 须知： 阻断或拦截可能导致业务中断风险，请谨慎操作。
如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。
cluster_id String 集群id cluster_type String 集群类型，包含以下几种： -k8s 原生集群 -cce CCE集群 -ali 阿里云集群 -tencent 腾讯云集群 -azure 微软云集群 -aws 亚马逊集群 -self_built_hw 华为云自建集群
不支持 防护对象 网站防护要求高，手动恢复篡改能力差 网站防护要求低，仅需要对应用层进行防护 如何选择网页防篡改 防护对象 选择网页防篡改 普通网站 WAF网页防篡改+HSS企业版 网站防护+高要求网页防篡改 WAF网页防篡改+HSS网页防篡改 父主题： 网页防篡改
反序列化输入 反序列化指的是将序列化的数据（字符串、字节流等）恢复为原始对象的过程。在生成反序列化对象过程中，攻击者可以通过构造特定的序列化数据输入，控制生成的对象，从而实现一些恶意攻击。 UntrustedDeserialization 检测使用了危险类的反序列化攻击。
支持防护的容器网络模型如下： CCE集群：容器隧道网络模型、云原生网络2.0模型、VPC网络模型 其他k8s集群：容器隧道网络模型 当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此使用容器防火墙功能时，用户账号需要具备以下两类权限之一： IAM权限：Tenant
命名空间 SYS.HSS 监控指标 表1 企业主机安全支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象（维度） 监控周期（原始指标） host_num 服务器总数 该指标用于统计服务器总数 ≥0个 企业项目 300秒 unprotected_host_num 未开启防护服务器数量
当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此使用容器集群防护功能时，用户账号需要具备以下两类权限之一 IAM权限：Tenant Administrator或CCE Administrator。
","jobs"],"verbs":["create","delete","deletecollection","get","list","patch","update","watch"],"apiGroups":["batch"]},{"resources":["ingresses
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
防护配额 目标主机开启检测防护需要绑定的对象，即防护配额。 在企业主机安全购买的不同版本的数量在控制台中是以防护配额的描述呈现。 示例： 购买了1个企业版，即企业版可用防护配额数量为1个，只能绑定任意1台主机。
DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of ResourceTagInfo objects 标签对象列表
查询镜像指定安全配置项的检查项列表 功能介绍 查询镜像指定安全配置项的检查项列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/risk-configs/{check_name}/rules 表1 路径参数 参数
查询镜像配置检查项检测报告 功能介绍 查询镜像配置检查项检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/check-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id
最小值：0,最大值：100 max_backups Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和retention_duration_days字段同时为空，备份会永久保留。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
