正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理建议:服务器无法访问Agent下载地址,需要配置华为云内网DNS地址。配置具体操作请参考修改DNS。 问题现象:/tmp磁盘不足100MB 图4 /tmp磁盘不足100MB 处理建议:/tmp目录是Agent安装包的下载路径,须确保磁盘可用容量大于100MB。 问题现象:/usr/local磁盘不足300MB 图5
重启次数、所属POD、所属集群、集群类型等相关信息。 查看容器详细信息。 单击目标容器名称,进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。 查看容器安全风险分布。 鼠标滑动至有风险的目标容器所在行的安全风险列,查看容器存在低危、中危、高危、致命风险的数量。 导出容器列表
d形式存在,请按如下步骤将审计日志持久化到主机上。 在kube-apiserver.yaml中找到volumeMounts字段,按如下配置挂载数据卷。 volumeMounts: - mountPath: /etc/kubernetes/audit-policy.yaml
标滑动至目标风险容器所在行的安全风险列,查看安全风险分布。 隔离容器:容器被隔离后,在容器运行时,您将无法访问容器,且容器也无法访问主机的挂载目录以及容器自身的根系统文件。 单击“隔离”。 在弹出的对话框中确认信息无误后,单击“确认”。 暂停容器:冻结容器中运行的进程。 单击“暂停”。
Agent相关 购买HSS会自动安装Agent吗? Agent是否和其他安全软件有冲突? 如何卸载Agent? Agent安装失败应如何处理? Agent状态异常应如何处理? Agent的默认安装路径是什么? Agent检测时占用多少CPU和内存资源? 购买不同版本HSS,可以共用同一Agent吗?
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题:
5所示。 白名单优先级更高,如果白名单和黑名单配置了一样的目录,则目录以白名单为基准,允许挂载。 表15 容器信息收集策略参数说明 参数名称 参数说明 取值样例 挂载目录白名单 填写允许挂载的目录。 /test/docker或/root/* 注:路径以*结束表示目标路径下的所有子目录,不包括主目录。
文件完整性管理 文件完整性管理概述 查看文件变更记录 父主题: 主机防御
企业主机安全可以跨云使用吗? 可以。 如果您的业务不在华为云上,可以使用HSS。企业主机安全HSS支持防护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面(Workspace)以及第三方云服务器和线下IDC,方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。
供以下三种病毒扫描方式供您扫描病毒: 快速查杀:节约时间成本的快速病毒扫描任务,查杀预置的系统关键文件和目录。 全盘查杀:比较耗费时间的全磁盘病毒扫描任务,全面清扫服务器中的病毒文件。 自定义查杀:您可以根据自身需求自定义病毒扫描任务。 约束限制 病毒查杀过程中会占用较多的内存、
”等。 告警名称为“容器挂载目录”,告警内容中提示“mounts:[{"source":"xxx","destination":"yyy"...]”,表示该容器映射的文件路径存在风险,需要按照告警中的目录映射关系排查是否存在危险的映射,可以将认为安全的挂载路径配置到容器信息收集的策略中。
使用HSS和CBR防御勒索病毒 方案概述 资源和成本规划 防御措施
策略名称 最小长度:1 最大长度:128 operation_type String 备份类型。备份(backup)、复制(replication),包含如下2种。 backup :备份。 replication :复制。 最小长度:1 最大长度:128 operation_definition
修改存储库绑定的备份策略 功能介绍 修改存储库绑定的备份策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度:1 最大长度:256
根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全。 Agent可安装在华为云弹性云服务器(Elastic Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)/云耀云服务器(Hyper
最小长度:1 最大长度:128 backup_error backup_error object 备份错误信息 backup_protection_status String 是否开启备份,包含如下3种。 failed_to_turn_on_backup: 无法开启备份 closed
lt":镜像不存在或docker接口错误 "huge_image":超大镜像 "docker_root_in_nfs":容器根目录位于网络挂载 "response_timed_out":响应超时 最小长度:0 最大长度:64 severity_level String 镜像风险程度,在镜像扫描完成后展示,包含如下:
Service) 1个HSS旗舰版。防护1台服务器,需要1个HSS旗舰版配额。 HSS具体的计费方式及标准请参考HSS计费说明。 云备份(Cloud Backup and Recovery) 1个云服务器备份存储库。 CBR具体的计费方式及标准请参考CBR计费说明。 父主题: 使用HSS和CBR防御勒索病毒
本地备份功能仅支持Linux系统。 本地备份路径须为合法路径,如果该路径不存在,会导致防篡改不生效。 本地备份路径与添加的防篡改目录不能重叠。 本地备份路径所属磁盘剩余可用容量大于所有被防护目录的大小。 添加防护目录 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
您可以在容器列表上方的搜索框中输入容器名称、状态等信息,查找目标容器。 查看目标容器详细信息 单击目标容器名称,进入容器的详情页面,可以查看目标容器的进程、端口和数据挂载等信息。 父主题: 容器指纹