检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HSS云端防护中心 使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎,深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务,并转发给安装在服务器上的Agent。
文件类型只能输入字母、数字,最多可添加10个文件类型,每个文件类型长度不能超过10个字符,多个文件类型以英文分号隔开。 为实时记录主机中的运行情况,请排除防护目录下log类型的文件,您可以为日志文件添加等级较高的读写权限,防止攻击者恶意查看或篡改日志文件。
通过暴力破解检测算法和全网IP黑名单,如果发现暴力破解主机的行为,HSS会对发起攻击的源IP进行拦截,默认拦截时间为12小时。如果被拦截的IP在默认拦截时间内没有再继续攻击,系统自动解除拦截。同时HSS支持双因子认证功能,双重认证用户身份,有效阻止攻击者对主机账号的破解行为。
单击“需紧急修复漏洞”上的数字,筛选各类需紧急修复的漏洞。 在扫描出的漏洞列表,筛选出修复优先级高的漏洞,例如“漏洞视图”下,设置“修复优先级”为“紧急”、“高”,“主机视图”下,设置“主机风险等级”为“高危”、“中危”。 修复漏洞。
字符长度为8~255,至少包含以下字符的两种: 大写字母 小写字母 数字 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=) 描述 可自定义虚拟接口的相关描述。 单击“立即创建”。 当所创建的虚拟接口状态列为“正常”时,完成虚拟接口的创建。 配置本地路由。
字符长度为8~255,至少包含以下字符的两种: 大写字母 小写字母 数字 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=) 描述 可自定义虚拟接口的相关描述。 单击“立即创建”。 当所创建的虚拟接口状态列为“正常”时,完成虚拟接口的创建。 配置本地路由。
不符合为false uppercase_letter Boolean 大写字母的设置是否符合要求,符合为true,不符合为false lowercase_letter Boolean 小写字母的设置是否符合要求,符合为true,不符合为false number Boolean 数字的设置是否符合要求
进程白名单 /bin/flock 填写无需检测容器逃逸行为的进程全路径,进程全路径只能包含字母、数字、下划线、中划线,多个进程名以回车换行隔开,最多可添加100个进程路径。
应急漏洞 vul_id 否 String 漏洞ID vul_name 否 String 漏洞名称 host_id 否 String 主机id,导出单台主机漏洞时会用到 limit 否 Integer limit offset 否 Integer 偏移量:指定返回记录的开始位置,必须为数字
String 服务器ip name String 自启动项名称 type Integer 自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 path String 自启动项的路径 hash String 采用sha256算法生成的文件
2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 host_id String host_id host_name String 弹性服务器名称 host_ip String 主机IP path String 自启动项的路径 hash String 采用sha256算法生成的文件
未分类恶意软件 HSS通过程序特征、行为检测,结合AI图像指纹算法以及云查杀,有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序,也可检测出主机中未知的恶意程序和病毒变种,并提供一键隔离查杀能力。 支持的操作系统:Linux、Windows。 隔离查杀:支持自动、手动隔离查杀。
未分类恶意软件 通过程序特征、行为检测,结合AI图像指纹算法以及云查杀,有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程序,也可检测出容器中未知的恶意程序和病毒变种。 病毒 对容器进行实时检测,对在容器环境中发现的各种病毒进行告警上报。