检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应参数 无 请求示例 创建标签键TESTKEY20220831190155(标签值为2)和标签键test(标签值为hss)。 POST https://{endpoint}/v5/05e1e8b7ba8010dd2f80c01070a8d4cd/hss/fbaa9aca-2b5f-
Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业租户ID,注:修改漏洞扫描策略将影响租户账号下所有主机的漏洞扫描行为,因此开通了多企业项目的用户,该参数须填写“all_granted_eps”才能执行漏洞策略修改。 缺省值:0
安装在服务器上的Agent。 接收Agent上报的主机信息,分析主机中存在的安全风险和异常信息,将分析后的信息以检测报告的形式呈现在控制台界面。 Agent Agent通过HTTPS和WSS协议与HSS云端防护中心进行连接通信,默认端口:10180。 每日凌晨定时执行检测任务,全
Long 最近拦截时间,毫秒 最小值:0 最大值:9223372036854775807 请求示例 查询前10条已拦截的IP列表 GET https://{endpoint}/v5/{project_id}/event/blocked-ip?limit=10&offset=0&ent
危险类型:danger/unknown 最小长度:1 最大长度:16 请求示例 默认查询前10条端口为123,类别为主机的开放端口列表 GET https://{endpoint}/v5/{project_id}/asset/port/statistics?port=123&category=host
请求示例 查询project_id为2b31ed520xxxxxxebedb6e57xxxxxxxx的漏洞列表前10条数据。 GET https://{endpoint}/v5/2b31ed520xxxxxxebedb6e57xxxxxxxx/vulnerability/vulnerabilities
-a869-bbd131a00ecf,目标策略ID为f671f7-2677-4705-a320-de1a62bff306。 POST https://{endpoint}/v5/{project_id}/policy/deploy { "target_policy_group_id"
最大值:2147483647 请求示例 查询企业项目id为xxx下的基线名称为SSH、检查标准为“云安全实践”的受影响服务器列表。 GET https://{endpoint}/v5/{project_id}/baseline/risk-config/SSH/hosts?standar
shared:共享的 unshared:非共享的 最小长度:1 最大长度:64 请求示例 查询所有企业项目下的基础版配额信息 GET https://{endpoint}/v5/{project_id}/billing/quotas?version=hss.version.bas
否 String 文件属性 响应参数 无 请求示例 将主机5a41ca47-8ea7-4a65-a8fb-950d03d8638e已被隔离的文件C:\Users\Public\test.exe从隔离文件中恢复 PUT https://{endpoint}/v5/{project_
查询漏洞扫描任务id为2b31ed520xxxxxxebedb6e57xxxxxxxx详情信息,展示失败的主机列表,包含失败原因,默认查询第一页10条 GET https://{endpoint}/v5/{project_id}/vulnerability/scan-task/{task_id}/hosts
最小值:0 最大值:2147483647 请求示例 查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页(前10条)数据。 GET https://{endpoint}/v5/{project_id}/baseline/weak-password-users?enterprise_project_id=xxx
ID为c9bed5397db449ebdfba15e85fcfc36accee954daf5cab0528bab59bd8。 POST https://{endpoint}/v5/{project_id}/ransomware/protection/close { "close_protection_type"
最小值:0 最大值:4824430336000 请求示例 默认查询前10条自启动项名称为S50multi-queue的服务列表 GET https://{endpoint}/v5/{project_id}/asset/auto-launchs?name=S50multi-queue
agent_id String Agent ID 最小长度:1 最大长度:128 请求示例 默认查询前10条端口为22的主机列表 GET https://{endpoint}/v5/{project_id}/asset/ports/detail?port=22 响应示例 状态码: 200
异常注册表操作 3036 : 容器镜像阻断 4002 : 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020 : 用户密码窃取 6002 : 端口扫描 6003 : 主机扫描 13001 : Kubernetes事件删除 13002 :
创建订单订购企业主机安全企业版防护配额,订单的相关信息:计费模式为包周期,订购数量为1,订购周期数为1,订购周期类型为按月,不自动续订,自动支付 POST https://{endpoint}/v5/{project_id}/quotas/orders { "resource_spec_code"
String 容器名称 最小长度:1 最大长度:256 请求示例 默认查询前10条进程路径为/usr/bin/bash的主机列表 GET https://{endpoint}/v5/{project_id}/asset/processes/detail?path=/usr/bin/bash
最大值:2147483647 请求示例 查询企业项目id为xxx下的基线名称为SSH、标准类型是“云安全实践”标准的配置检测结果列表。 GET https://{endpoint}/v5/{project_id}/baseline/risk-config/SSH/detail?standa
请求示例 查询企业项目id为xxx下的基线名称为SSH、检查项ID为1.12、检查标准为云安全实践标准的配置检查项检测报告。 GET https://{endpoint}/v5/{project_id}/baseline/check-rule/detail?standard=hw