检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控周期(原始指标) host_num 服务器总数 该指标用于统计服务器总数 ≥0个 企业项目 300秒 unprotected_host_num 未开启防护服务器数量 该指标用于统计未开启防护的服务器数量 ≥0个 企业项目 300秒 risky_host_num 有风险服务器数量 该指标用于统计经检测判定存在风险的服务器的数量
400 HSS.1025 服务器组名称已存在 服务器组名称已存在 请修改名称 400 HSS.1026 扫描容器私有镜像漏洞失败 扫描容器私有镜像漏洞失败 请联系技术支持 400 HSS.1027 调用CBR云备份服务失败,http连接超时 调用CBR云备份服务失败,http连接超时
知识科普 为何购买主机安全服务企业版? 主机安全服务(新版)来啦! 主机安全服务旗舰版重磅发布,下一代主机安全新标杆! 长期潜伏的高级间谍“APT攻击”如何破? 主机安全服务之“网页防篡改”:拒绝网页变脸,服务实时在线! 你的服务器每天都在遭受账户暴力破解!
> 安全报告”,进入安全报告页面。 选择“免费体检 > 主机免费体检”页签,查看未开启防护服务器的体检结果。 图1 查看主机免费体检结果 单击目标服务器“操作”列“查看报告”,可在线查看目标服务器的体检详情。 查看容器免费体检 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
管理非集群节点Agent 本章节为您介绍如何为非集群节点升级、卸载Agent。 前提条件 目标节点的Agent状态为“在线”。 升级非集群节点的Agent 企业主机安全会定期迭代版本,优化升级服务能力,因此建议您及时将Agent升级为最新版。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规
host_name 否 String 服务器名称 host_id 否 String 主机ID public_ip 否 String 弹性公网IP private_ip 否 String 私有IP group_name 否 String 服务器组名称 os_type 否 String
恢复服务器数据 如果服务器遭受勒索攻击,不幸失陷,您可以通过备份恢复服务器数据将损失降到最小化。通过备份数据恢复服务器业务数据时,请在还原之前验证备份是否正常,验证无误后,首先还原业务关键型系统。 前提条件 已开启勒索备份,详细操作请参见开启勒索备份。 恢复服务器数据 登录管理控制台,进入企业主机安全界面。
按需计费企业主机安全资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时,我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需企业主机安全资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,按需
基线检查 基线检查概述 执行基线检查 查看并处理基线检查结果 导出基线检查报告 管理手动基线检查策略 父主题: 风险预防
的Agent已升级成功。 如果为“在线”状态且可进行升级操作。 图1 查看Agent状态 单击“前往查看”,将跳转至企业主机安全(新版)控制台“云服务器”页面查看服务器运行情况。 升级前提条件 升级时目标云服务器的“Agent状态”必须为“在线”。 升级Agent需要在旧版企业主机安全控制台界面进行操作。
勒索防护异常 勒索防护异常主要表现为服务器的勒索防护状态显示“防护失败”和“防护降级”,您可以根据勒索防护状态在本文中查找并确认问题原因和解决方案。 勒索防护失败 服务器勒索防护状态显示“防护失败”,您可以将鼠标悬停在该状态旁的处查看具体原因。 可能原因一:安装Agent时,开启
选择“防护服务器”页签。 在目标服务器所在行的“操作”列,选择“更多 > 恢复数据”。 在弹窗中选择需要恢复的备份数据源。 在目标备份数据源所在行的“操作”列,单击“恢复数据”。 在弹窗中确认服务器信息并配置数据存放磁盘等参数。 服务器重启:勾选后表示同意数据恢复后重启服务器。 高
选择安装方式。 选择安装模式:界面安装 选择服务器验证模式:密钥方式 选择密钥来源:数据加密服务(DEW) 选中目标服务器,并单击“确定”,Agent开始安装。 可选服务器列表,仅展示已绑定数据加密服务(DEW)的服务器。 图4 选择服务器 在目标服务器所在行的“Agent状态”列,确认Agent安装进度。
查询单台服务器漏洞信息 功能介绍 查询单台服务器漏洞信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
作请参见创建云服务器备份。然后,使用空闲主机搭建环境充分测试,确认不影响业务正常运行后,再对主机执行漏洞修复。 在线修复主机漏洞时,需要连接Internet,通过外部镜像源提供漏洞修复服务。 Linux系统:如果主机无法访问Internet,或者外部镜像源提供的服务不稳定时,可以
使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎,深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务,并转发给安装在服务器上的Agent。 接收Agent上报的主机信息,分析主机中存在的安全风险和异常信息,将分析后的信息以检测报告的形式呈现在控制台界面。
使用步骤6制作的镜像批量新建服务器。 服务器新建成功后,等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent: 购买华为云弹性云服务器,选定所需使用的Linux系统镜像,详细操作请参见购买弹性云服务器。 在购买的弹性云服务器中安
objects 服务器组列表 表5 HostGroupItem 参数 参数类型 描述 group_id String 服务器组ID group_name String 服务器组名称 host_num Integer 关联服务器数 risk_host_num Integer 有风险服务器数 unprotect_host_num
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num
查询软件的服务器列表 功能介绍 查询软件的服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/apps 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数