检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Java Python Go 更多 导出linux漏洞,修复等级包含紧急高中低,处理状态为未处理;导出表头为企业项目,漏洞名称,漏洞ID。
HSS的特征库(病毒库、漏洞库)更新周期如下: 漏洞库:正常情况下每月更新一次,如果有重大紧急漏洞会立即更新。 病毒库:正常情况下每天更新一次。 更新日期:漏洞库和病毒库更新的具体日期,您可以在HSS管理控制台的“总览 > 防护地图”区域查看。
图1 容器安全告警 表1 容器安全告警统计说明 参数名称 参数说明 需紧急处理的告警 展示需紧急处理的告警数量,单击数值可查看对应的告警事件。 告警总数 展示资产中存在告警事件的总数,单击数值可查看全部告警事件。 存在告警的容器 展示存在告警的容器数量。
处理主机告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的服务器、已拦截IP和已隔离文件等。
处理容器告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的容器、已处理告警事件。 事件列表仅保留近30天内发生的告警事件,您可以根据自己的业务需求,自行判断并处理告警,快速清除资产中的安全威胁。
固定周期可选择如下: 最近24小时 最近3天 最近7天 最近30天 需紧急处理告警 展示需紧急处理告警的数量。 告警总数 展示资产中存在的所有告警数量。 存在告警的服务器 展示存在告警的服务器数量。
表1 漏洞扫描概览参数说明 参数 说明 需紧急修复漏洞 单击“需紧急修复漏洞”区域的数字,您可以在需紧急修复漏洞页面查看各类需紧急修复的漏洞。 未完成修复的漏洞 单击“未完成修复的漏洞”区域的数字,您可以在未完成修复的漏洞页面查看各类需尚未修复的漏洞。
修复紧急度 漏洞修复紧急度;建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数(个) 受该漏洞影响的镜像。 解决方案 HSS针对该漏洞给出的建议解决方案。单击解决方案描述,可前往解决方案详情页面,查看详细的解决描述。 父主题: 容器镜像安全
判定漏洞修复的紧急程度 如果您的资产中,检测出多个漏洞时,您可以通过如下方式综合判断漏洞修复的紧急程度,优先修复紧急程度高、会对服务器造成影响的漏洞。 通过漏洞修复优先级判定 您可以通过漏洞修复优先级过滤出需要尽快修复的漏洞。一般来讲,“修复优先级”为“紧急”的漏洞需立即修复。
解决办法 重新配置正确的内网DNS地址,主机域名使用华为云提供的内网DNS地址进行解析后,访问对应系统版本的Agent下载链接,重新安装Agent。 父主题: Agent相关
按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。
每个Region的HSS服务端IP地址不同,Agent通过域名访问,访问的域名格式为:hss-agent.
主机风险 需紧急处理告警/总数:处理优先级为紧急的告警数量和告警总数。 单击需紧急处理的告警数值,可跳转到“安全告警事件”界面查看和处理告警,详细操作请参见处理主机告警事件。 紧急优先级修复漏洞/总数:修复优先级为紧急的漏洞数量和漏洞总数。
漏洞修复优先级分为紧急、高、中、低,建议您优先修复紧急、高优先级的漏洞,根据实际业务情况修复中、低优先级的漏洞。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
执行以下命令,检查能否ping通集群连接组件的服务器域名。 ping {{集群连接组件的服务器域名}} 能ping通:请继续执行步骤4.c。 不能ping通:请配置DNS地址为华为云内网DNS地址,华为云各区域的内网DNS地址请参见华为云内网DNS地址。
图1 添加域名解析地址 输入“wq”,按“Enter”保存并退出。 Windows服务器 本节介绍通过Windows图形化界面添加域名解析地址的操作步骤和方法。 使用管理员账号,登录服务器。 打开“控制面板 > 网络与共享中心”,单击“更改适配器配置”。
vul_id 否 String 漏洞ID vul_name 否 String 漏洞名称 limit 否 Integer 每页显示个数 offset 否 Integer 偏移量:指定返回记录的开始位置 repair_priority 否 String 修复优先级 Critical 紧急
勾选“创建内网域名”。 虚拟私有云:选择与您主机网络互通的私有云。 子网:选择或创建一个子网。 IPv4:选择“自动分配IPv4”。 其他参数:根据界面提示按需配置。 单击“立即购买”,完成订单提交。 返回“终端节点”页面,确认终端节点创建完成,获取并记录服务地址(即IP)。
如果无法下载安装包,请确认DNS是否可以正常解析安装命令中的域名。 反馈“remote_install finished. [OK]”则安装成功,等待3-5分钟可查看面板服务器的Docker插件状态。 父主题: 插件配置
漏洞修复优先级主要分为紧急、高、中、低四个等级,您可以参考修复优先级优先修复对您的服务器影响较大的漏洞。 紧急:您必须立即修复的漏洞,攻击者利用该漏洞会对主机造成较大的破坏。 高:您需要尽快修复的漏洞,攻击者利用该漏洞会对主机造成损害。