检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SS应用进程情报库，补充可信进程白名单。 （可选）重新学习服务器 已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学习服务器，校准HSS的应用进程情报数据，避免误报。 父主题： 应用进程控制
单击“同步最新资产”，选择“同步类型”，单击“确定”，开始同步。 在“容器管理”页面右上角，单击“任务管理”，选择“镜像资产同步”页签，查看镜像同步任务执行进度。 在同步镜像时需要在SWR授权才能正常同步，操作详情请参见SWR授权方法。 筛选最新版本的镜像 勾选“仅关注最新版本的镜像”，可筛选所有不同镜像的最新版本镜像。
策略执行时间规则，若开启勒索防护时开启备份功能，则该字段必选 表12 BackupTriggerPropertiesRequestInfo1 参数 是否必选 参数类型 描述 pattern 否 Array of strings 调度规则。若开启勒索防护时开启备份功能，则该字段必选。限
策略列表左上方单击“关闭防护”，批量为多个策略关闭防护。 单击“确定”。 关闭防护，并解除服务器和当前策略的关联关系。 如果您需要为服务器切换防护策略，请先在当前策略中删除该服务器，再新建或编辑防护策略关联该服务器。 在目标策略所在行的操作列，单击“删除”。 单击“确定”。 在服
-app_vul : 应用漏洞 -urgent_vul : 应急漏洞 batch_flag 否 Boolean 是否是批量操作,为true时扫描所有支持的主机 range_type 否 String 扫描主机的范围，包含如下： -all_host : 扫描全部主机,此类型不需要填写agent_id_list
选择容器节点所在区域。购买后无法更换区域，请谨慎选择。 版本规格 容器版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。 用于按项目统一管理云资源。
× × × × × √ 运行时异常行为 提供网络、主机、Pod、容器、进程、系统调用多层次防护，可监控容器中出现的进程、文件、网络活动、进程capabilities、系统调用共5种运行时异常行为，支持对异常行为进行告警和阻断，阻止容器逃逸，保护容器运行时的安全。 支持的操作系统：Linux。
runtime_detection_status String 是否运行时检测，包含如下2种，暂时只有关闭一种状态，为保留字段。 opened ：开启。 closed ：关闭。 runtime_detection_directory String 运行时检测目录，现在为保留字段 count_associated_server
hss:clusterProtect:delete - 配置应用运行时检测策略。 hss:rasp:set - 关联资产重要性。 hss:hosts:set - 关联资产管理。 hss:assets:set - 查询镜像信息。 hss:images:list - 查询应用运行时检测防护情况。 hss:rasp:list
Administrator”。 创建用户并加入用户组。在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限（当前用户权限仅包含“HSS Administrator”）： 在“服务列表”中选择企业主机安全，成功进入企业主机安全总览界面。
容器防逃逸可监控容器宿主机和容器内出现的进程、文件、网络活动、进程capabilities、系统调用共5种运行时异常行为，支持对异常行为进行告警和阻断，保护容器运行时的安全。 要使运行时异常行为检测能力生效，需要先配置容器防逃逸策略，选择防护对象（指定主机或容器），并开启容器防逃逸策略。
是否必选 参数类型 描述 enterprise_project_id 否 String 企业租户ID，“0”表示默认企业项目，查询所有企业项目时填写：all_granted_eps 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
当您修复了漏洞需要查看漏洞修复情况或者您需要查看实时主机漏洞情况时，建议您手动执行漏洞扫描。 本章节为您介绍如何手动扫描漏洞、配置定时扫描策略。 约束限制 Windows系统的Agent版本为4.0.18及以上版本时支持应用漏洞扫描，Linux系统的Agent版本为3.2.9及以上版本时支持扫描应急漏洞。升级Agent请参见升级主机Agent。
DAILY，BYDAY支持一周七天（MO、TU、WE、TH、FR、SA、SU），BYHOUR支持0-23小时，BYMINUTE支持0-59分钟，并且时间点间隔不能小于一小时，一个备份策略可以同时设置多个备份时间点，一天最多可以设置24个时间点。 start_time String
resource_type 是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID key 是 String 待删除的key 请求参数 表2 请求Header参数
根据业务的实际情况，您可以灵活选择HSS的服务版本。 服务规格 服务版本 如何计费 价格体系 如何购买 购买防护配额 04 使用 根据业务发展需要，您可以随时切换版本、修改安全防护配置。此外，HSS还提供风险报告和风险修复建议，以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置
Y和DAILY，BYDAY支持一周七天（MO、TU、WE、TH、FR、SA、SU），BYHOUR支持0-23小时，BYMINUTE支持0-59分钟，并且间隔不能小于一小时，一天最大24个时间点。例如，周一到周天，每天14:00调度，其规则为：'FREQ=WEEKLY;BYDAY=MO
是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，“0”表示默认企业项目，查询所有企业项目时填写：all_granted_eps 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
resource_type 是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
选择主机所在区域。购买后无法更换区域，请谨慎选择。 版本规格 网页防篡改版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
