检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关参数配置请参见表 配置告警信息。 图2 告警配置 表1 配置告警信息 参数名称 参数说明 取值样例 实时告警通知 实时告警通知会在事件发生时,及时发送告警通知至您添加的手机号或者邮箱。每小时每类安全事件的告警通知发送上限为10条。 :表示开启状态。 :表示关闭状态 告警等级
勾选所有目标告警事件,并在告警事件列表上方单击“批量处理”。 全量处理告警事件 在告警列表左侧的“待处理告警”栏,选择一类告警类型,并在告警事件列表上方单击“全量处理”。 图2 全量处理告警事件 在“处理告警事件”弹窗中,选择处理方式。处理方式说明请参见表 告警事件处理方式说明。 处理
每日凌晨定时执行检测任务,全量扫描主机;实时监测主机的安全状态;并将收集的主机信息(包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息)上报给云端防护中心。 根据您配置的安全策略,阻止攻击者对主机的攻击行为。 说明: 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全。
)都会收到系统发出的验证码消息。 填写邮箱进行验证时,仅该验证邮箱会收到系统发出的验证码邮件。 如果您只希望一个手机号码收到验证码,请修改对应主题,仅在主题中保留您希望收到验证码的手机号码。 图2 短信邮件验证 验证码验证 选择验证码验证,仅通过实时收到的验证进行验证。 单击“确
> 主机管理”页面,“云服务器”列表中,目标服务器的“Agent状态”为“在线”、“防护状态”为“未防护”。 如果开启包周期防护,请确认已在所选区域购买了充足可用的配额,查看配额详情。 容器 在“资产管理 > 容器管理”页面,“容器节点管理”列表中,目标节点的“Agent状态”为“在线”、“防护状态”为“未防护”。
String HSS配额ID,不填该参数时,则随机选择对应版本配额 host_id_list 是 Array of strings 服务器列表 tags 否 Array of TagInfo objects 资源标签列表 表5 TagInfo 参数 是否必选 参数类型 描述 key
xlarge.2(2vCPUs、4GiB内存) 操作系统:Linux 登录控制台,进入购买弹性云服务器页面。 在购买弹性云服务页面,设置购买参数。 表1 购买参数设置 参数 示例 说明 计费模式 包年/包月 该模式需先付费再使用,按照订单的购买周期进行结算。在购买之前,需确保账户余额充足。
单击页面右上角“策略管理”,进入策略列表页面。 单击“新建策略”,填写配置策略信息,参数说明如表 新建基线策略信息所示。 鼠标滑动至基线名称右侧,单击“规则详情”,可以查看每个检查基线的详细信息。您可以自定义勾选检测检查项。 图2 新建基线策略 表1 新建基线策略信息 参数名称 参数说明
、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区
自启动项统计信息列表 表5 AutoLaunchStatisticsResponseInfo 参数 参数类型 描述 name String 自启动项名称 type String 自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹
region 是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 data_list 否 Array of BlockedIpRequestInfo objects 需要解除拦截的IP列表 表5 BlockedIpRequestInfo 参数
登录失败次数等,您可以根据这些信息判断是否为非法访问行为。 注册表取证信息:当告警事件含注册表信息时,调查取证栏目会展示注册表取证信息。注册表取证信息包含注册表KEY、注册表VALUE等,您可以根据这些信息定位注册表风险。 异常登录取证信息:当告警事件含异常登录信息时,调查取证栏
请参见如何调用API。 URI POST /v5/{project_id}/image/batch-scan 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
填写CI/CD标识 勾选一个标识,并单击“下一步”。 图4 勾选标识 根据界面提示,配置镜像扫描信息。 图5 镜像扫描信息 表1 镜像扫描信息参数说明 参数类别 界面参数 说明 对应生成命令中的参数 扫描信息 扫描类型 扫描的镜像类型。 本地镜像扫描 远程镜像仓扫描 - CI/CD标识 CI/
lusters/{cluster_id}/daemonsets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID cluster_id 是 String 集群id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
-specific_host : 扫描指定主机 host_ids Array of strings 主机ID列表;当scan_range_type的值为specific_host时表示扫描的主机列表 total_host_num Long 可进行漏洞扫描的主机总数 status String 扫描策略状态,包含如下:
第二个计费周期为:2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费,计费公式如表 计费公式所示。 表2 计费公式 资源类型 计费公式 资源单价 配额版本(基础版、专业版、企业版、容器版和网页防篡改版) 配额版本单价*购买时长 请参
单击页面左上角,选择“安全与合规 > 企业主机安全”。 根据不同的配额类型,进入相应配额列表页面。 进入主机防护配额列表页面: 在左侧导航栏中,选择“资产管理 > 主机管理”。 在主机管理页面,选择“防护配额”页签。 进入容器防护配额列表页面: 在左侧导航栏中,选择“资产管理 > 容器管理”。 在容器管理页面,选择“容器节点管理>
Array<Array<String>> 导出漏洞数据的表头信息列表 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 task_id String 任务ID 请求示例 导出linux漏洞,修复等级包含紧急高中低,处理状态为未处理;导出表头为企业项目,漏洞名称,漏洞ID。 POST
/v5/{project_id}/setting/agent-install-script 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id