检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据安全 数据安全等级 支持数据安全等级自定义,设置密级名称。诸如设置机密、公开、绝秘等密级。设置完密级后,可以用于后续关联敏感数据扫描等安全策略。 图1 数据安全等级1 图2 数据安全等级2 敏感数据发现 支持基于不同数据安全等级的敏感数据扫描任务,以周期自动化或手动方式发现敏
查询终端节点服务概要 功能介绍 查询终端节点服务的概要信息, 此接口是供创建终端节点的用户来查询需要连接的终端节点服务信息。 此接口既可以方便其他用户查询到您的终端节点服务概要信息, 又可以避免您的终端节点服务的细节信息暴露给其他用户。 调用方法 请参见如何调用API。 URI GET
状态的终端节点连接时,无法删除。 管理终端节点服务的连接审批 介绍如何设置终端节点服务的连接审批功能,用于控制是否允许终端节点连接终端节点服务。 仅当开启了终端节点服务的“连接审批”功能时,才支持设置是否允许终端节点连接此终端节点服务。 管理终端节点服务的白名单 介绍如何管理终端
硬终端上如何设置组合画面? 登录Web界面,在“设备控制 > 设备控制 > 组合画面”中,选择一种画面布局。 终端入会后可选择的布局会增多。 父主题: 业务使用
安装硬终端 对于新购买的硬终端,请先根据随硬终端发货的纸质操作指导完成硬终端的安装。 安装指导辅助教程见下表: 终端型号 安装指导 TE TE10终端安装指导 TE20终端安装指导 TE30终端安装指导 TE40终端安装指导 TE50终端安装指导 TE60终端安装指导 CloudLink
NTP服务器、AD服务器、自建DNS服务器、OBS桶、容器镜像库、协作办公系统等 安全运营账号 作为企业安全运营中心,统一管控整个企业的安全策略、安全规则和安全资源,为其他账号设置安全配置基线,对整个企业的信息安全负责 安全管理团队 统一部署具备跨账号安全管控的服务,如DEW、SCM、VSS等 运维监控账号
设置网关型终端节点的路由表 操作场景 如果您需要通过终端节点实现VPC与华为云上的服务建立安全稳定的私有连接,您可以在VPC中创建云服务的网关型终端节点并绑定路由表,系统自动将该云服务的下一跳路由指向网关型终端节点,实现对云服务的私网访问。 本节介绍在终端节点购买完成后,如何绑定/解绑路由表功能。
名词解释 基本概念、云服务简介、专有名词解释: 企业主机安全 HSS:是服务器贴身安全管家,通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验,安全运营、网页防篡改等功能,帮助企业更方便地管理主机安全风险,实时发现黑客入侵行为,以及满足等保合规要求。 Web应用防火墙
成直接的经济损失。该解决方案能帮您为华为云上部署的服务器提供事前安全加固、事中主动防御、事后备份恢复的防勒索病毒方案,抵御勒索软件入侵,营造主机资产安全运行环境。 方案架构 该解决方案支持一键式部署web应用防火墙、主机安全服务,帮助客户快速构建主机资产安全运行环境,抵御勒索软件入侵。解决方案架构如下:
硬终端日志、诊断信息如何获取? 在浏览器输入终端的IP地址并登录终端后,通过以下操作获取日志和诊断信息。 在“维护 > 日志”中,导出日志。 在“维护 > 诊断 > 一键trace诊断”中,获取诊断信息。 父主题: 硬终端配置故障
配置勒索备份策略 背景信息 智能终端安全服务文件备份功能可用于恢复被感染的文件,以防止非白名单进程的勒索行为对用户造成网络安全及财产损失。打开此开关,可移步至“威胁事件 > 勒索事件”进行快速处置,恢复被感染的文件。 文件恢复过程中请勿关闭此开关。 请在端侧“设置中心 > 勒索备
随着混合云的发展,用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管,用户可以通过一个控制台实现一致的主机安全防护策略,避免因为不同平台安全水位不一致导致的攻击风险。 如果您的主机不能访问公网,可以参考本方案通过“专线+VPC终端节点”的方式接入HSS
主会场硬终端掉线,硬终端会控Web界面无法添加会场怎么解决? 主会场硬终端掉线后,需要重新加入会议,才能进行添加会场等会控操作。 父主题: 业务使用
安全 责任共担 身份认证与访问控制 数据保护技术 审计 服务韧性 监控安全风险
要配置安全组入方向的访问规则。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表,单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签,单击安全组名称,查看安全组规则。
政府、金融、能源等行业门户网站及应用安全、合规要求 HW行动-现有安全防护的补充 安全威胁检测与防御 业务痛点与挑战 没有有效的防0-day手段,高风险的攻击大部分都是基于0-day漏洞实现。 安全产品多,安全运维要频繁升级特征库,对安全运维人员要求比较高,并且存在供应链攻击的风险 缺乏安全事件实时响应能力,系统防御能力脆弱
安全 身份认证与访问控制 数据保护技术 风险提示 审计与日志
permission_type String 终端节点服务白名单类型。 domainId:基于账户ID配置终端节点服务白名单。 orgPath:基于账户所在组织路径配置终端节点服务白名单。 description String 终端节点服务白名单描述 created_at String
集成终端 简介 终端 终端管理 终端简介 工作目录 终端进程重连 链接 终端外观 使用鼠标 键绑定和shell 在终端中查找文本 运行选定的文本
删除终端节点服务 操作场景 本节介绍如何删除终端节点服务。 终端节点服务删除后无法恢复,请谨慎操作。 约束与限制 您只能删除由用户私有服务创建的终端节点服务,无权删除系统配置的终端节点服务。 当终端节点服务下存在状态为“已接受”、“创建中”的终端节点时,无法直接删除。 终端节点服