正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据您华为云环境的配置,通过主机安全服务配置可通过AV检测和HIPS检测帮助您发现资产中的安全威胁,检测到恶意软件和勒索软件。 可通过SSH等方法访问云服务器,查看实例状态和监控等信息,查看是否有异常。或者通过其他方式收到攻击信息或勒索信息请求发现潜在威胁。
抹零金额 华为云产品定价精度为小数点后8位(单位:元),因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时,仅扣除到小数点后2位,小数点后第3位到第8位部分金额会被舍弃,这种舍弃部分的金额称作抹零金额。
url_belongs_to_ref String 邮箱账户,@之前部分。 resource Object 受影响资源。 resource id String 云服务资源ID。 name String 资源名称;最大长度255个字符。
-疑似存在 F5 BIG-IP 命令执行漏洞 sec-waf-access 推荐开启 -- -- 应用-存在Spring Actuator信息泄露 sec-waf-access 推荐开启 -- -- 主机-计划任务异常 sec-hss-alarm 推荐开启 -- -- 主机-疑似注册启动信息修改
否 String 区域ID 最小长度:1 最大长度:64 project_id 否 String 项目ID 最小长度:32 最大长度:64 表7 data_source 参数 是否必选 参数类型 描述 source_type 否 Integer 数据源类型,取值范围如下: 1:华为云产品
如果资产信息未在安全云脑中显示,则可以通过设置资产订阅同步资产信息;如果需要导入云下资产,请参考导入资产进行处理。 梳理网站资产 Web业务是企业最为重要和广泛使用的业务之一,也是最容易受到攻击的业务之一,因此,护网/重保前需要先进行Web资产的梳理。
64 region_id String 区域ID 最小长度:1 最大长度:64 project_id String 项目ID 最小长度:32 最大长度:64 表9 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1:华为云产品
region_id String 区域ID 最小长度:1 最大长度:64 project_id String 项目ID 最小长度:32 最大长度:64 表12 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1:华为云产品
region_id String 区域ID 最小长度:1 最大长度:64 project_id String 项目ID 最小长度:32 最大长度:64 表15 data_source 参数 参数类型 描述 source_type Integer 数据源类型,取值范围如下: 1:华为云产品
将云外资产导入到安全云脑中,并标记其所属的环境。 将资产的风险情况标识出来,例如:是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务(例如:ECS上应该安装HSS的Agent、域名应纳入到WAF的防护策略中)。