检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。
offline : agent不在线 请求示例 查询防护状态为开启,企业项目ID为XX的网页防篡改主机防护状态列表信息,默认查询第一页10条 GET https://{endpoint}/v5/{project_id}/webtamper/hosts?
Agent状态显示在线,表示Agent安装成功。 父主题: 实施步骤
服务器新建成功后,等待5~10分钟左右Agent状态会更新为“在线”。 父主题: Agent相关
尽快让Agent恢复为“在线”状态。 父主题: 护网或重保场景下HSS的应用实践
SecurityCheckHostInfoResponseInfo 参数 参数类型 描述 host_id String 主机ID host_name String 服务器名称 host_public_ip String 服务器公网IP host_private_ip String 服务器私网IP scan_time Long 扫描时间
Agent状态:展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类,可跳转至对应的服务器列表页面。 主机节点防护状态:展示未防护和防护中的服务器分布数量。单击环形图占比分类,可跳转至对应的服务器列表页面。
在线:Agent运行正常。 离线:Agent与HSS服务器通信异常,HSS无法提供安全防护功能。 说明: 线下IDC Agent离线30天后,节点管理页面会自动删除该主机信息。 未安装:未安装Agent,或Agent已安装但未成功启动。 父主题: 容器管理
Agent状态为“在线”,表示Agent安装成功。 图5 查看Agent状态
相关操作 在使用HSS+CBR之外,建议按照如下方式从其他方面提升自身“免疫力”: 收敛互联网暴露面:定期扫描外部端口,保证公开范围最小化。 加强网络访问控制:各企业应具有明确的网络安全区域划分、访问限制规则,最小化开放访问权限,及时更新访问控制规则。
只有Agent状态为“在线”时,才能执行自动升级。 图2 开启Agent自动升级 相关操作 安装Agent的操作请参见为主机安装Agent 父主题: Agent管理
是否有登录权限 root_permission Boolean 是否有root权限 user_group_name String 用户组 user_home_dir String 用户目录 shell String 用户启动shell recent_scan_time Long 最近扫描时间
host_id app_name String 软件名称 host_name String 服务器名称 host_ip String 服务器ip version String 版本号 update_time Long 软件更新时间 recent_scan_time Long 最近扫描时间
自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 path String 自启动项的路径 hash String 采用sha256算法生成的文件hash值 run_user String 运行用户 recent_scan_time Long 最近扫描时间
host_name String 服务器名称 host_ip String 服务器ip app_name String 软件名称 version String 版本号 update_time Long 更新时间,最近一次更新的时间,用毫秒表示 recent_scan_time Long 最近扫描时间
String 进程可执行文件路径 container_id String 容器实例id container_name String 容器名称 package_path String 包路径 is_embedded Integer 显示的是否是嵌套包 record_time Long 扫描时间
侧重关注文件的完整性,使用对比的方法来确定当前文件状态是否不同于上次扫描该文件时的状态。 支持的操作系统 文件提权:Linux 文件/目录变更:Windows、Linux Linux 优势 不仅能监控文件,还能监控目录,并且监控更改文件的行为类型更多。
开启防护的主机“服务器状态”须为“正常”,“Agent状态”须为“在线”。 在弹出的配额详情对话框中,选择待绑定配额的主机。 在“您确定要对以下集群开启防护吗?”对话框中,“计费模式”选择“包年/包月”,阅读并确认“《容器安全服务免责声明》”。
防护中:Agent在线。 未防护:Agent离线。 微服务防护状态 微服务的防护状态。 已生效:表示微服务防护开启成功。 正在安装:表示正在安装微服务RASP防护软件,防护未开启。 已安装,未配置:表示微服务RASP防护软件安装成功,但未配置微服务启动参数,防护未开启。
Agent状态显示“在线”,表示安装完成。 通过账号密码为多台华为云主机安装Agent 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。