检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
runtime_detection_status String 是否运行时检测,包含如下2种,暂时只有关闭一种状态,为保留字段。 opened :开启。 closed :关闭。 runtime_detection_directory String 运行时检测目录,现在为保留字段 count_associated_server
Notification,简称SMN),是一个可拓展的高性能消息处理服务。 开启告警通知前,您需先配置“消息通知服务”。 开启消息通知服务后,当您的主机遭受攻击或被检测出有高危风险时,您将接收到企业主机安全发送的各项风险告警通知。 在“告警通知”界面,您可以根据运维计划选择“每日告警通知”和“实时告警通知”。
SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称,可查看漏洞基本信息和受影响的镜像信息。 修复紧急度 漏洞修复紧急度;建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数(个) 受该漏洞影响的镜像。 解决方案 HSS针对该漏洞给出的建议解决方案。单击解决方案
check_rule_id String 检查项ID host_num Integer 受影响的服务器的数量,进行了当前基线检测的服务器数量 scan_result String 检测结果,包含如下: pass failed status String 状态,包含如下: safe : 无需处理
agent版本未更新 请升级agent版本 400 HSS.1053 登录白名单数量已达到上限50条,请检测当前主机部署的策略并清理不需要的白名单ip 登录白名单数量已达到上限50条,请检测当前主机部署的策略并清理不需要的白名单ip 请参照错误提示处理 400 HSS.1054 您的账号可能存在风险
上传镜像到私有镜像仓失败 问题现象 私网自建集群接入HSS过程中,在集群上执行镜像上传命令上传镜像到私有镜像仓失败,报错“http: server gave HTTP response to HTTPS client”,如图 上传失败所示。 图1 上传失败 解决办法 使用如下命令,替换镜像上传命令中的“docker
点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,选择了污点节点标签,需要在该污点节点上安装Agent,可选择容忍节点污点。 单击“完成”,完成修改。 如果您修改了容器运行时类型、容器运行时sock地址、节点选择配置、容忍度配置等,所有集群节点上的Agent
企业主机安全2024年7月新版本上线 本期云图说同步发布平台:微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题: 版本更新
企业主机安全2024年9月新版本上线 本期云图说同步发布平台:微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题: 版本更新
企业主机安全2023年12月新版本上线 本期云图说同步发布平台:微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题: 版本更新
企业主机安全2023年10月新版本上线 本期云图说同步发布平台:微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题: 版本更新
企业主机安全2024年3月新版本上线 本期云图说同步发布平台:微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题: 版本更新
页面,单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面,可筛选出基础版或企业版空闲的配额,勾选需升级的配额,单击“升级规格”。 如果需要升级的配额处于绑定状态,则需要
Integer 主机数量 vulnerability_num Integer 漏洞风险数量 baseline_num Integer 基线检测风险数量 intrusion_num Integer 安全告警风险数量 请求示例 查询所有账号 GET https://{endpoint
ject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Long 受配置检测影响的服务器数据总量 data_list Array of SecurityCheckHostInfoResponseInfo objects
容器集群防护插件卸载失败怎么办? 故障原因 当集群网络异常或插件正在工作时,通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作,即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件,并将如下脚本内容拷贝至plugin
check_rule_name String 检查项 check_rule_id String 检查项ID scan_result String 检测结果,包含如下: pass 通过 failed 未通过 请求示例 查询所属组织为aaa,镜像名称为centos7,镜像版本为common的
已防御篡改攻击次数 detect_tampering_times Long 已发现篡改攻击 last_detect_time Long 最近检测时间(ms) scheduled_shutdown_status String 定时关闭防护开关状态 opened : 开启 closed
Debian/Ubuntu dpkg -l | grep 软件名称 Gentoo emerge --search 软件名称 方式三:手动执行漏洞检测查看漏洞修复结果。 父主题: 漏洞管理
为第三方服务器安装Agent 为第三方服务器安装Agent,完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令(Linux)制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器,粘贴并执行Linux安装命令。