检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
发现立即上报告警。 支持的操作系统：Windows。 异常注册表操作 检测通过注册表关闭系统防火墙、勒索病毒Stop修改注册表并写入特定字符串等操作，一旦发现立即上报告警。 支持的操作系统：Windows。 系统日志删除 检测到通过命令或工具清除系统日志的操作时进行告警。 支持的操作系统：Windows。
支持的操作系统：Windows。 检测周期：实时检测。 × × √ √ √ √ 异常注册表操作 检测通过注册表关闭系统防火墙、勒索病毒Stop修改注册表并写入特定字符串等操作，一旦发现立即上报告警。 支持的操作系统：Windows。 检测周期：实时检测。 × × √ √ √ √ 系统日志删除 检测到通过命令或工具清除系统日志的操作时进行告警。
务主题订阅的手机号 否 是 登录位置信息 服务器开启防护后，登录云服务器时，HSS记录的用户登录位置信息。 否 是 存储方式 HSS通过加密算法对用户个人敏感数据加密后进行存储。 邮箱、手机号：加密存储 登录位置信息：不属于敏感数据，明文存储 访问权限控制 用户个人数据通过加密后
es，检测并阻止可疑的Capabilities配置，例如执行“mknod -m 640 /tmp/test4 c 100 2”，挂载特殊字符串设备。 系统调用监控：监控容器宿主机或容器内的系统调用，检测并阻止高危的系统调用，例如执行“chown root.root /opt/te
Query参数 参数 是否必选 参数类型 描述 port 否 Integer 端口号，精确匹配 port_string 否 String 端口字符串，用来进行模糊匹配 type 否 String 端口类型 enterprise_project_id 否 String 主机所属的企业项目ID。
意文件、执行系统命令等。 XXE 检测防御XXE注入攻击，检测web应用是否存在对应漏洞。 反序列化输入 反序列化指的是将序列化的数据（字符串、字节流等）恢复为原始对象的过程。在生成反序列化对象过程中，攻击者可以通过构造特定的序列化数据输入，控制生成的对象，从而实现一些恶意攻击。
购买并开启网页防篡改防护 操作场景 企业主机安全网页防篡改版提供静态+动态（Tomcat）网页防篡改功能，可实时监控网站目录，并支持通过备份恢复被篡改的文件或目录，从而保护重要系统的网站信息不被恶意篡改；此外还提供多项服务器安全防护功能，详细内容请参见产品功能。 本文以如下配置为
为第三方公网集群安装Agent 操作场景 本指导适用于在可以访问公网的第三方集群上安装Agent。按照本指导配置完成后，HSS将自动在集群节点上安装Agent，并能够随集群扩容自动为新节点安装Agent，在集群缩容时同步卸载Agent。 约束与限制 集群编排平台限制：1.19及以上Kubernetes。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
