检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
end_latest_scan_time 否 Long 最近一次扫描完成时间搜索结束日期，时间单位 毫秒（ms） has_vul 否 Boolean 是否存在软件漏洞 host_name 否 String 本地镜像所关联服务器的名称 host_id 否 String 本地镜像所关联服务器的ID host_ip
安全地控制云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有HSS的使用权限，但是不希望他们拥有删除HSS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予
如果您需要正常使用该功能，须关闭双因子认证。 在Windows主机上，双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士。 实施步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规
设置网络防御策略（容器隧道网络模型集群） 容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时，默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则
号类型等信息，登录主机加固所有弱口令。 弱口令加固完成后，建议您立即手动检测验证加固结果。 加固基线配置 HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
√ 容器进程异常 √ √ 容器配置异常 √ √ 容器异常启动 √ √ 容器恶意程序 √ √ 高危系统调用 √ √ 敏感文件访问 √ √ 容器软件信息 √ √ 容器文件信息 √ √ 白名单管理 √ √ 容器策略管理 √ √ 切换流程 将CGS整体切换至HSS的过程需要您先关闭原CGS、再购买HSS容器版本并开启防护即可。
参数说明 取值样例 漏洞类型 选择扫描的漏洞类型。目前支持扫描的漏洞类型如下： Linux系统漏洞 Windows系统漏洞 Web-CMS软件漏洞 应用漏洞 应急漏洞 全选 扫描范围 选择扫描哪些服务器。 全部服务器 指定服务器 您可以选择服务器组或通过服务器名称、ID、公网IP、私网IP搜索目标服务器。
告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现。 AV检测告警结果只在恶意软件下的不同类别呈现。 HIPS检测的告警结果会根据实际种类在所有类型的子类别中呈现。 约束与限制 如果不需要检测高危命令执行、提权操作、反弹
购买弹性负载均衡参数说明 参数名称 参数说明 取值样例 实例类型 负载均衡的实例类型，选定后不支持修改。 独享型实例适用于大流量高并发的业务场景，如大型网站、云原生应用、车联网、多可用区容灾应用。 独享型 计费模式 独享型负载均衡器的付费方式。 包年/包月：预付费模式，即先付费再使用，按照订单的购买周期进行结算。
account_num Long 主机账号数量 port_num Long 开放端口数量 process_num Long 进程数量 app_num Long 软件数量 auto_launch_num Long 自启动进程数量 web_framework_num Long web框架数量 web_site_num
入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年
选择“防护事件”页签，查看勒索攻击告警事件。 图4 防护事件 单击告警名称，查看告警详细信息。 您可以根据告警信息、调查取证等信息排查主机上是否存在勒索软件。 图5 查看告警详细信息 在页面下方，选择告警处置方式。 图6 选择告警处置方式 手动处理：如果您已手动处理了该事件，可选择“手动处理”。
Integer 自启动项变动总数 data_list Array of AutoLaunchChangeResponseInfo objects 软件历史变动记录列表 表5 AutoLaunchChangeResponseInfo 参数 参数类型 描述 agent_id String Agent
响应Body参数 参数 参数类型 描述 total_num Long 漏洞总数 data_list Array of VulInfo objects 软件漏洞列表 表5 VulInfo 参数 参数类型 描述 vul_name String 漏洞名称 vul_id String 漏洞ID label_list
请重启主机再次修复 repair_cmd String 修复漏洞需要执行的命令行（只有Linux漏洞有该字段） app_path String 应用软件的路径（只有应用漏洞有该字段） region_name String 地域 public_ip String 服务器公网ip private_ip
policy_group_name String 策略组名称 asset Integer 资产风险 vulnerability Integer 漏洞风险总数，包含Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞 baseline Integer 基线风险总数，包含配置风险、弱口令 intrusion
节执行检测。 账号：Linux每小时自动检测一次，Windows实时检测。 开放端口：每30秒自动检测一次。 进程：每小时自动检测一次。 软件：每天自动检测一次。 自启动项：每小时自动检测一次。 中间件/Web框架：可一起选择检测日和时间。 内核模块：需根据需求独立设置检测日和时间。
为第三方私网集群安装Agent 操作场景 本指导适用于在不能访问公网的第三方私网集群上安装Agent。按照本指导配置完成后，HSS将自动在集群节点上安装Agent，并能够随集群扩容自动为新节点安装Agent，在集群缩容时同步卸载Agent。 前提条件 第三方私网集群已创建专线连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
