正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 风险等级,包含如下: Security : 安全 Low : 低危 Medium : 中危 High : 高危 最小长度:0 最大长度:32 standard 否 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 华为标准
host_name 否 String 主机名称 最小长度:0 最大长度:128 auto_launch_name 否 String 自启动项名称 最小长度:0 最大长度:128 type 否 Integer 自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键
Linux × × × × √ HIPS检测 主要针对注册表、文件及进程进行检测,对异常变更等操作行为进行告警上报。 Linux、Windows × √ √ √ √ 文件保护 检测操作系统、应用程序软件和其他组件的文件,确定文件是否发生了可能遭受攻击的更改。
可疑的勒索加密行为 hips_0004 : 隐藏账号创建 hips_0005 : 读取用户密码凭据 hips_0006 : 可疑的SAM文件导出 hips_0007 : 可疑shadow copy删除操作 hips_0008 : 备份文件删除 hips_0009 : 可疑勒索病毒操作注册表
3004 : 关键文件变更 3005 : 文件/目录变更 3007 : 进程异常行为 3015 : 高危命令执行 3018 : 异常Shell 3026 : crontab提权 3027 : Crontab可疑任务 3029 :系统安全防护被禁用 3030 :备份删除 3031 :异常注册表操作
自启动项的实时信息包括“名称”、“类型”(自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、以及“最近扫描时间”。
抹零金额 华为云产品定价精度为小数点后8位(单位:元),因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时,仅扣除到小数点后2位,小数点后第3位到第8位部分金额会被舍弃,这种舍弃部分的金额称作抹零金额。
自启动项的实时信息包括“名称”、“类型”(自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、“容器名称”、“容器ID”以及“最近扫描时间”。
最小长度:1 最大长度:32 refresh 否 Boolean 是否强制从ECS同步主机 above_version 否 Boolean 是否返回比当前版本高的所有版本 outside_host 否 Boolean 是否华为云主机 asset_value 否 String 资产重要性
hss exportEventRequest 删除已隔离文件 hss deleteIsolatedFile 恢复已隔离文件 hss changeIsolatedFile 处理告警事件 hss changeEvent 删除告警白名单 hss removeAlarmWhiteList 导入告警白名单
集群id 最小长度:0 最大长度:64 cluster_type String 集群类型,包含以下几种: -k8s 原生集群 -cce CCE集群 -ali 阿里云集群 -tencent 腾讯云集群 -azure 微软云集群 -aws 亚马逊集群 -self_built_hw 华为云自建集群
在YAML创建界面输入或单击“导入”数据。
图5 修改HIPS检测策略 表7 HIPS检测策略内容参数说明 参数名称 参数说明 自动化阻断 开启后,对检测到的注册表、文件及进程等异常变更行为进行阻断,例如反弹Shell、高危命令等。 :开启。 :关闭。 可信进程 添加可信进程的文件路径。