检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
记录守护进程运行时相关日志。 10MB 保留8个最新的日志文件。 不超过文件大小限制，只要不卸载HSS Agent，会一直保留日志信息。 hostguard.log 记录工作进程运行时相关日志。 10MB 保留8个最新的日志文件。 upgrade.log 记录版本升级时相关日志。 10MB
} } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。
询。 固定周期可选择如下： 最近24小时 最近3天 最近7天 最近30天 需紧急处理告警 展示需紧急处理告警的数量。 告警总数 展示资产中存在的所有告警数量。 存在告警的服务器 展示存在告警的服务器数量。 当查看“最近24小时”存在告警情况时，您可以单击存在告警的服务器数值，跳转
Linux：Agent为3.2.9及以上版本。 Agent为3.2.9~3.2.11版本时，企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版防护支持病毒查杀。 Agent为3.2.12及以上版本时，企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版可享无限次病毒查杀；如果
镜像（Image）是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器 容器（Container）是镜像的实例，容器可以被创建、启动、停止、删除、暂停等。 容器运行时 容器运行时（Container
位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证栏目会展示文件取证信息。文件取证信
虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 虚拟网关 当“网关”选择“虚拟网关”时需要配置该参数。 选择虚拟接口关联的虚拟网关。 全域接入网关 当“网关”选择“全域接入网关”时需要配置该参数。 选择虚拟接口关联的全域接入网关。 VLAN 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置
危险目录映射(mounts:[...]) 容器启动时可以将宿主机目录映射到容器内，方便容器内业务直接读写宿主机上的资源。这是一种存在风险的使用方式，如果容器启动时映射了宿主机操作系统关键目录，容易造成从容器内破坏宿主机系统的事件。 HSS监控到容器启动时mount了宿主机危险路径时触发告警，定义的宿主机危险目录包括：“/boot”，“
选择“包年/包月”计费模式时，需要为服务器选择已购买的防护配额。 随机选择配额：随机分配防护配额至服务器。 目标配额ID：选择为服务器绑定目标配额。批量开启时选择的配额只能绑定一台服务器，其余未绑定的服务器将随机绑定目标版本配额。 说明： 如果提示可用配额为0时，表示配额不足，需要进行购买才可开启防护。
虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 虚拟网关 当“网关”选择“虚拟网关”时需要配置该参数。 选择虚拟接口关联的虚拟网关。 全域接入网关 当“网关”选择“全域接入网关”时需要配置该参数。 选择虚拟接口关联的全域接入网关。 VLAN 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置
主机剩余可用内存不足50MB，大约3分钟左右，Agent会进入静默状态，待可用内存充足（大于250MB ）时才会恢复正常。 如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在1小时内重启次数达17次，Agent当天会进入静默状态，在第二天恢复正常。Agent占用主机内存的详细说明请参见内存占用峰值。
容性问题，建议为主机安装Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称
CCE集群：容器隧道网络模型、云原生网络2.0模型、VPC网络模型 其他k8s集群：容器隧道网络模型 当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此使用容器防火墙功能时，用户账号需要具备以下两类权限之一： IAM权限：Tenant Administrator或CCE Administrator。
击源，对其他用户发起二次攻击，因此会受到来自华为云IP的攻击。 处理办法 发现此类告警，建议第一时间在安全组中对告警的IP进行限制，操作详情请参见添加安全组规则。 出现此类告警的第一时间，华为云的安全防护就会进行拦截，随后会对这些用户进行告警，并要求在7个自然日内整改完成，超过7
阻断攻击者通过应用程序篡改网页内容的行为；提供Tomcat应用运行时自我保护。 网页防篡改使用流程 图1 使用流程图 表2 网页防篡改使用流程说明 操作项 描述 开启网页防篡改防护 您在开启“网页防篡改版”防护时，即开启了静态网页防篡改防护和其他防护功能，HSS网页防篡改版支持的功能详情请参见产品功能。
到告警信息。 开启主机防护 开启主机防护时，您需为指定的主机分配一个配额。 配置网页防篡改防护 添加防护目录 网页防篡改实时监控网站目录，开启网页防篡改前请添加防护目录。 添加远端备份 HSS默认将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。
可能对企业的运转、经济、形象、信誉造成重大损失和不良影响，出现的安全问题可能对企业发展产生重大阻碍，出现一蹶不振的现象。 在攻击云基础设施时，攻击者通常会攻击多个资源以试图获取对客户数据或公司机密的访问权限。在勒索攻击链中，攻击者通过事前侦查探测、事中攻击入侵及横向扩散、事后勒索三个步骤实现对企业的资源勒索：
或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下： 当您需要保证容器镜像的安全质量，避免因为使用不可信或过时的镜像而导致安全风险时，您可以配置镜像阻断策略，指定阻断的漏洞等级或白名单。 当您需要遵循一些行业或法规的安全要求，例如：PCI DSS、CIS等，您可以配置镜像
本例中，2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价=使用量*单价 本例中，使用量为2小时，单价可在企业主机安全价格详情中查询，以0.18元/个/小时为例，那么官网价=2 * 0.18=
镜像仓项目 扫描组件获取方式选择“手动上传扫描组件”，且镜像仓类型为“Harbor”时，需要输入镜像仓项目信息。 - 镜像仓路径 扫描组件获取方式选择“手动上传扫描组件”，且镜像仓类型为“Jfrog”时，需要输入镜像仓库路径。 - 通信类型 选择镜像仓的通信协议类型。 http https
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
