检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。 父主题： HSS针对官方披露漏洞的修复建议
查询镜像的漏洞信息 功能介绍 查询镜像的漏洞信息 调用方法 请参见如何调用API。
检测周期：自动扫描（默认每周一自动扫描）、定时扫描（默认每周一次）、手动扫描。 × × √ √ √ √ 应急漏洞检测 通过软件版本比对和POC验证的方式，检测主机上运行的软件和依赖包是否存在漏洞，将存在风险的漏洞上报至控制台，并给您提供漏洞告警。 支持的操作系统：Linux。
扫描本地镜像 您可以手动执行全量、批量或单镜像的安全扫描。安全扫描的时长主要取决于镜像的大小。一般情况下扫描一个镜像可以在三分钟之内完成，扫描完成后，单击“安全报告”查看安全报告。 本地镜像支持的安全扫描项如下： 扫描项 说明 漏洞 检测镜像中存在的漏洞。
镜像仓库镜像批量扫描 功能介绍 镜像仓库镜像批量扫描 调用方法 请参见如何调用API。
HSS针对官方披露漏洞的修复建议 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远程代码执行漏洞
容器安全 容器镜像安全 即使在Docker Hub下载的官方镜像中也常常包含了漏洞，而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。 容器镜像安全对镜像进行安全扫描，将镜像中存在的各种风险（镜像漏洞、账号、恶意文件等）进行展示，提示用户及时修改，消除安全隐患。
HSS的病毒库、漏洞库多久更新一次？ HSS的特征库（病毒库、漏洞库）更新周期如下： 漏洞库：正常情况下每月更新一次，如果有重大紧急漏洞会立即更新。 病毒库：正常情况下每天更新一次。
容器安全能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时提供容器进程白名单、容器文件监控、容器信息收集和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。 父主题： 产品咨询
容器免费体检 检测CCE集群中存在的镜像漏洞、集群配置、特权容器风险和端口、软件信息，并生成报告。 如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。
怎么去除由于修复软件漏洞造成的关键文件变更告警？ 告警通知检测到关键文件变更，如果您确认是正常操作可以不用关注，7天后自动消除。 父主题： 其他
Agent是企业主机安全（Host Security Service, HSS）提供的Agent，用于执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。
查看漏洞CVEID、CVSS分值以及披露时间 单击目标漏洞名称前，展开查看漏洞CVEID、CVSS分值以及披露时间。 查看漏洞解决方案 在目标漏洞所在行的“解决方案”列，单击解决方案描述，跳转至解决方案详情页面，查看漏洞解决方案详情。
试用期间，HSS可以扫描ECS主机存在的安全漏洞、弱口令，检测暴力破解攻击等，您还可以登录HSS控制台快速查看云上资产的安全评分，帮助您及时了解ECS主机的安全状态以及存在的安全风险。更多关于HSS免费试用期间支持的防护内容，详见产品功能中“基础版”支持的防护功能详情。
cluster01 扫描组件获取方式 镜像扫描组件用于拉取镜像，扫描并分析所需的元信息后，将这些元数据传输给服务端，服务端对这些元数据进⾏漏洞、基线、恶意文件、敏感信息等安全检测。
修改漏洞扫描策略 hss changeVulScanPolicy 重新扫描之前漏洞扫描任务中的主机 hss rescanVulScanTask 查询漏掉扫描任务的预估时间 hss showVulScanTaskEstimatedTime 修改漏洞扫描策略 hss changeVulScanPolicy
扫描漏洞操作请参见扫描漏洞。
在线：主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。 安装Agent后，不会立即生效，需要等待5-10分钟左右控制台才会刷新。 操作系统不支持。 HSS目前支持的操作系统请参见HSS支持的操作系统及版本。 网络故障。
请参照错误提示处理 400 HSS.1060 没有可进行漏洞扫描的主机，请检查Agent状态、防护版本、漏洞类型是否支持手动扫描 没有可进行漏洞扫描的主机，请检查Agent状态、防护版本、漏洞类型是否支持手动扫描 请参照错误提示处理 400 HSS.1061 一个负载最多能创建50
容器镜像 查询swr镜像仓库镜像列表 镜像仓库镜像批量扫描 本地镜像列表查询 查询镜像的漏洞信息 漏洞对应cve信息 从SWR服务同步镜像列表 查询镜像安全配置检测结果列表 查询镜像指定安全配置项的检查项列表 查询镜像配置检查项检测报告 父主题： API说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
