检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标节点所在行的“操作”列,单击“配置策略”。 在弹出的对话框中单击“确定”,跳转到ECS服务器详情页面。 选择“安全组”页签,查看安全组规则。 单击“配置规则”,系统自动跳转到安全组页面。 选择相应规则页签,管理规则。 修改规则 在目标规则所在行的“操作”列,单击“修改”,完成修改后,单击“确定”。
的值) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 need_urgent_repair Integer 需紧急修复的漏洞数 unrepair Integer 未完成修复的漏洞数 existed_vul_hosts Integer 存在漏洞的服务器数
N视图查看策略详细内容。如需下载到本地查看,可单击弹窗左上角“下载”。 更新策略内容 在目标策略所在行的“操作”列,单击“更新”,弹出“更新安全组策略”对话框。 添加或删除关联安全组。 单击“确定”,完成更新。 删除策略 在目标策略所在行的“操作”列,单击“删除”,弹出“删除策略”对话框。
vul_status_fix_after_reboot : 请重启主机再次修复 repair_priority 否 String 修复优先级,包含如下 Critical 紧急 High 高 Medium 中 Low 低 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
计算得出,反映了漏洞修复的紧急程度。 默认情况下资产重要性为“一般资产”,您可以为服务器关联匹配的重要等级,详细操作请参考管理服务器重要性。 漏洞修复优先级主要分为紧急、高、中、低四个等级,您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。 紧急:您必须立即修复的漏洞,攻击者利用该漏洞会对主机造成较大的破坏。
在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护” ,进入“勒索病毒防护”界面。 选择“防护策略”页签,单击“添加防护策略”,弹出“添加防护策略”对话框。 图1 添加防护策略 配置策略信息,参数说明如表 防护策略参数说明所示。 图2 设置防护策略参数
添加特权进程 开启网页防篡改防护后,防护目录中的内容是只读状态,如果您需要修改防护目录中的文件或更新网站,可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站,修改才会生效。如果没有添加特权进程 ,网页防篡改仅防护原来的文件或者网站,即使修改了内容,文件或者网站也会恢复到原来的状态,修改不会生效。
企业主机安全会持续迭代优化提升服务能力,包括但不限于新增功能、优化缺陷。本文介绍企业主机安全Agent每个版本更新的内容。 Agent版本说明(Linux) Agent版本 更新说明 3.2.17 应急漏洞扫描支持Arm架构。 AV检测在高检出模式下支持扫描txt类型文件。 勒索诱饵模块新增对诱饵部署失败场景的检查。
is_affect_business 否 Boolean 是否影响业务 repair_priority 否 String 修复优先级,包含如下 Critical 紧急 High 高 Medium 中 Low 低 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
myhuaweicloud.xxx.hss-agent”,其中“xxx”表示Region ID,例如华东二的Region ID为cn-east-4。 勾选“创建内网域名”。 虚拟私有云:选择与您主机网络互通的私有云。 子网:选择或创建一个子网。 IPv4:选择“自动分配IPv4”。 其他参数:根据界面提示按需配置。
GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。 PATCH:请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。
在漏洞管理界面右上角,选择“主机视图”。 查看当前存在漏洞风险的服务器。 图1 查看风险服务器 单击服务器名称,进入服务器详情页面。 筛选“待处理”且修复优先级为“紧急”、“高”、“中”的Linux漏洞、Windows漏洞和应用漏洞,优先进行修复。 在进行漏洞修复前,需提前和您的业务相关人员确认漏洞修复是否会对业务造成影响。
txt查询是否添加完成。 将批量安装的命令复制粘贴至命令框,键入回车,开始自动执行安装。 如果无法下载安装包,请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install finished. [OK]”则安装成功,等待3-5分钟可查看面板服务器的Docker插件状态。 父主题:
主机管理”。 在主机管理页面,选择“防护配额”页签。 进入容器防护配额列表页面: 在左侧导航栏中,选择“资产管理 > 容器管理”。 在容器管理页面,选择“防护配额”页签。 在目标配额所在行的“操作”列,单击“更多 > 即时转按需”。 单击“确认”,跳转至费用中心的“包年/包月转按需”页面。
在“安全风险处理”弹窗中,单击展开查看风险明细。 单击“前往处理”可跳转到对应的风险详情页,查看并处理安全风险。 查看安全风险分布及趋势。 在总览页面的“安全风险”区域。查看当前资产安全风险分布情况,和近7天的安全风险趋势。 单击主机风险或容器风险的数值,可跳转到对应的风险详情页面,查看并处理风险。 查看单个云服务器安全态势
件列表页面,可以查看镜像组件的详细信息。 查看镜像安全风险 鼠标悬停至目标镜像所在行的安全风险列,可查看镜像风险分布数量,单击数值可跳转至风险详情页查看。 扫描本地镜像 您可以手动执行全量、批量或单镜像的安全扫描。安全扫描的时长主要取决于镜像的大小。一般情况下扫描一个镜像可以在三
主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击目标服务器名称 ,进入目标服务器的详情页面,选择“资产指纹 > 容器资产”页签。 图2 查看单容器资产指纹
myhuaweicloud.xxx.hss-agent”,其中“xxx”表示Region ID,例如华东二的Region ID为cn-east-4。 勾选“创建内网域名”。 虚拟私有云:选择与您主机网络互通的私有云。 子网:选择或创建一个子网。 IPv4:选择“自动分配IPv4”。 其他参数:根据界面提示按需配置。
在左上角选择“主机视图”,进入主机视图。 单击目标服务器名称,进入服务器详情页面。 选择“Linux漏洞”页签,单击目标漏洞名称,进入漏洞详情页面。 选择“受影响服务器详情”页签,查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu Pro ”如图
业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“获取报告”,跳转至报告预览页,可查看报告信息、下载、发送报告。 查看报告发送记录 发送记录存储了邮件发送报告的发送详情。 单击安全报告概览页右上角的“报告发送记录”查看报告发送记录。 在弹窗中查看报告发送记录,参数说明如表1所示。