检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
每个Region的HSS服务端IP地址不同,Agent通过域名访问,访问的域名格式为:hss-agent.{{REGION_ID}}.myhuaweicloud.com.REGION_ID,每个Region会有差异,每个Region的具体域名可以通过Agent安装指南中的安装命令看到HSS服务器域名地址。
多个筛选条件: 事件名称:输入事件的名称。 事件ID:输入事件ID。 资源名称:输入资源的名称,当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:输入资源ID,当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务:在下拉框中选择对应的云服务名称。
/v5/{project_id}/event/blocked-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID,查询
在容器管理页面,选择“容器节点管理> 防护配额”页签。 复制配额ID。 复制主机防护配额ID,如图 获取主机防护配额ID所示。 图1 获取主机防护配额ID 复制容器防护配额ID,如图 获取容器防护配额ID所示。 图2 获取容器防护配额ID 在控制台顶部菜单栏,选择“费用 > 费用账单”,进入“账单概览”页面。
容器镜像漏洞 镜像恶意文件 应用防护 为运行时的应用提供安全防御。您无需修改应用程序文件,只需将探针注入到应用程序,即可为应用提供强大的安全防护能力。 当前只支持操作系统为Linux的服务器,且仅支持Java应用接入。 发布区域:全部。 开启应用防护 查看应用防护 关闭应用防护 入侵检测 H
检测防御表达式注入攻击,检测web应用是否存在对应漏洞。 应用场景及优势 上下文感知:应用防护功能可以利用应用程序的上下文环境,提供更准确的检测结果。 与WAF互补:应用防护技术在应用程序运行时检测内存中写的数据和检测未经授权的数据库访问,与WAF互补。 0 day漏洞防御:应用防护功能能够在应用程序运行
基线检查 网页防篡改 漏洞管理服务(CodeArts Inspector) 应用安全 提升网站整体安全性。 多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 Web应用防火墙(WAF) 应用安全 保护Web应用程序的可用性、安全性。 Web基础防护 CC攻击防护 准确访问防护 父主题:
主机防御 应用防护 网页防篡改 勒索病毒防护 应用进程控制 文件完整性管理 病毒查杀 动态端口蜜罐
处理安全告警事件 企业主机安全 HSS 扫描并修复漏洞 05:29 扫描并修复漏洞 企业主机安全 HSS 护网/重保场景下HSS的应用实践 14:55 护网/重保场景下HSS的应用实践
关闭应用防护 操作场景 如果您不再需要HSS继续提供应用安全防护,您可以参考本章节关闭应用防护。 关闭应用防护 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护设置”,进入“防护设置”页面。
Attach能力自动识别并接入服务器中存在监听端口的Web应用(包括容器环境),将应用防护功能集成到Web应用中。该方式可以在Web应用运行时动态地加载和卸载应用防护功能,无需重启Web应用,可以保障业务的连续性。 如果Web应用启动时间小于或等于5分钟,通过该功能无法成功开启防护,待应用启动时间大于5分钟后,将自动开启防护。
管理应用防护策略 操作场景 应用防护策略支持添加、编辑、删除,具体使用场景如下: 添加:企业主机安全提供了“默认策略”,其中包含应用防护全量检测规则,具体请参见检测能力。如果您需要为服务器定制防护策略,可单独添加防护策略,对策略中的检测规则项及规则配置进行自定义选择和设置。 编辑
'{print int($1)}') # 计算/opt/app目录下的文件数 app_files_count=$(find /opt/app -type f | wc -l) # 比较并输出结果 if [[ "$app_files_count" -gt "$threshold"
eInfo 参数 参数类型 描述 agent_id String Agent ID change_type String 变更类型 ADD :添加 DELETE :删除 MODIFY : 修改 host_id String 主机ID host_name String 服务器名称 private_ip
/v5/{project_id}/asset/auto-launchs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_name
/v5/{project_id}/asset/ports/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
/v5/{project_id}/event/isolated-file 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
请参见如何调用API。 URI GET /v5/{project_id}/product/productdata/offering-infos 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述
/v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
/v5/{project_id}/billing/quotas-detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String