检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
protection_directory String 防护目录 protection_type String 防护文件类型，例如：docx，txt，avi exclude_directory String 排除目录，选填 runtime_detection_status String
Integer 进程统计信息总数, data_list Array of ProcessStatisticResponseInfo objects 进程统计信息列表 表5 ProcessStatisticResponseInfo 参数 参数类型 描述 path String 进程的可执行文件路径
/etc/pam.d/system","check_info_list":[{"check_description":"检查配置文件/etc/pam.d/system-auth"},{"current_value":""},{"suggest_value":"每个文件都配置auth
file_name 是 String 文件名称 category 否 String 类别，包含如下: host : 主机 container : 容器 host_name 否 String 服务器名称 host_ip 否 String 服务器IP limit 否 Integer 每页显示数量
host_ip 否 String 主机ip host_name 否 String 主机名称 auto_launch_name 否 String 自启动项名称 type 否 Integer 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹
图11 更改执行策略 脚本运行成功后，在C:\Users\Administrator目录下查看是否存在“BatchInstallAgent.log”文件。 存在“BatchInstallAgent.log”文件表示Agent安装完成。
danger or unknow "normal" : 正常 "danger" : 危险 "unknown" : 未知 port Integer 端口号 type String 端口类型：目前包括TCP，UDP两种 pid Integer 进程ID path String 进程可执行文件路径
容器文件监控 当被监控的文件路径位于挂载路径下，而非容器在主机上的可写层时，无法触发容器文件修改的告警。此类文件可以通过主机的文件保护策略进行防护。 单击“容器文件监控”，滑出“容器文件监控”策略详情界面。 在弹出的容器文件监控界面中，修改“策略内容”，参数说明如表19所示。
HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 恢复隔离查杀文件 在“检测与响应 > 安全告警事件 > 主机告警事件”页面中，单击“已隔离文件”区域的数值，弹出“已隔离文件”页面。
处理建议： 建议您检查上述目录或文件是否具有相应权限。 如果具备相应权限仍然安装失败，请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 下载安装文件失败 仅Linux主机会出现此类报错，建议参考以下操作排查安全组、DNS配置。
文件信息 展示镜像文件信息的统计结果，统计结果包含总文件数量、总文件大小以及文件大小排在前50的文件详情。 基线检查 展示镜像基线检查结果，检查结果包含配置检查、口令复杂度策略检查、经典弱口令检查结果。 查看配置检查详情和修改建议 在基线配置检查页签，勾选目标基线。
文件完整性管理功能是使用对比的方法来确定当前文件状态是否不同于上次扫描该文件时的状态，利用这种对比来确定文件是否发生了有效或可疑的修改。 文件完整性管理会验证Linux文件的完整性，并管理针对文件执行的活动，包括： 1、文件的创建与删除。
查询多账号列表 功能介绍 查询多账号列表 调用方法 请参见如何调用API。 URI GET /v5/setting/account/accounts 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 每页显示数量 offset 否 Integer
表2 高检出和均衡防护模式下策略的区别 策略名称 均衡模式 高检出模式 恶意文件检测 检测文件大小：10MB 检测文件类型：ELF、Python、Shell、Webshell 检测文件大小：50MB 检测文件类型：所有文件类型 WebShell检测 不检测匹配YARA规则的可疑文件
容器信息模块 容器命名空间、容器开放端口、容器安全选项、容器挂载目录 容器进程白名单 容器进程异常事件上报 无文件攻击检测 进程注入、动态库注入、内存文件进程 文件保护 文件目录变更、关键文件变更、文件提权 HIPS检测 Windows Defender防护被禁用、可疑的黑客工具
查询产商品信息 功能介绍 查询产商品信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/product/productdata/offering-infos 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
事件管理 查询已拦截IP列表 解除已拦截IP 查询已隔离文件列表 恢复已隔离文件 查询导出任务信息 下载导出文件 父主题： API说明
进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证栏目会展示文件取证信息。
统计资产信息，账号、端口、进程等 功能介绍 资产统计信息，账号、端口、进程等 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询配额信息 功能介绍 查询配额信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/billing/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
