-
服务韧性 - 主机安全服务(新版)HSS
服务韧性 HSS提供四层可靠性架构,通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力,保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务,利用主机安全服务上报的告警/漏洞/基线检查结果评估资产风险
-
什么是区域和可用区? - 主机安全服务(新版)HSS
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability
-
计费概述 - 主机安全服务(新版)HSS
如需了解实际场景下的计费样例以及计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 包年/包月主机安全服务在到期后会影响主机防护效果。如果您想继续使用主机安全服务,需要在规定的时间内为主机安全服务进行续费,否则主机防护配置等数据可能会丢失。续费包括手动续费和自动续费两种方式,您可以根据需求
-
获取自启动项的历史变动记录 - 主机安全服务(新版)HSS
自启动项类型 0 :自启动服务 1 :定时任务 2 :预加载动态库 3 :Run注册表键 4 :开机启动文件夹 最小值:0 最大值:11 host_id String host_id 最小长度:1 最大长度:128 host_name String 弹性服务器名称 最小长度:1 最大长度:256
-
查询策略组列表 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 是 String
-
认证证书 - 主机安全服务(新版)HSS
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
-
续费概述 - 主机安全服务(新版)HSS
包年/包月主机安全服务到期后会影响主机安全防护效果。如果您想继续使用,需要在指定的时间内为主机安全服务续费,否则主机安全服务资源会自动释放,数据丢失且不可恢复。 续费操作仅适用于包年/包月主机安全服务,按需计费主机安全服务不需要续费,只需要保证账户余额充足即可。 主机安全服务在到期前续费
-
费用账单 - 主机安全服务(新版)HSS
10:09:06购买了一个按需计费的企业版主机安全服务配额,并在2023/06/30 12:09:06时刻关闭防护不再使用。 主机安全服务流水账单 按需计费主机安全服务按秒计费,每一个小时整点结算一次费用,您可以在流水账单中核对每一个计费周期的信息是否和实际相符,具体如表1 主机安全服务流水账单所示。 表1 主机安全服务流水账单
-
Git用户凭证泄露漏洞(CVE-2020-5260) - 主机安全服务(新版)HSS
用户及时升级到安全版本。 官方下载链接:https://github.com/git/git/releases 检测与修复建议 华为云主机安全服务对该漏洞的便捷检测与修复。 检测并查看漏洞详情,如图 手动检测漏洞所示,详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 进行漏
-
HSS自定义策略 - 主机安全服务(新版)HSS
] } 多个授权项策略 一个自定义策略中可以包含多个授权项,且除了可以包含本服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务。多个授权语句策略描述如下: { "Version": "1.1",
-
容器审计概述 - 主机安全服务(新版)HSS
置。 K8s审计事件 容器日志 SWR私有镜像仓库 镜像仓日志审计 您使用了容器镜像服务SWR,并授予了HSS云审计服务的操作权限(CTSOperatePolicy),授权操作请参见授权关联云服务权限。 启用容器审计后,集群内的各类操作和活动日志将记录在HSS控制台,供您查看,查
-
处理告警事件 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 是 String
-
修改接入信息 - 主机安全服务(新版)HSS
每日00:00~06:00,主机安全服务将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,选择了污点节点标签,需要在
-
成本管理 - 主机安全服务(新版)HSS
随着上云企业越来越多,企业对用云成本问题也越发重视。使用主机安全服务HSS时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用主机安全服务HSS时,成本主要包括两个方面:
-
接入容器资产 - 主机安全服务(新版)HSS
每日00:00~06:00,主机安全服务将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,选择了污点节点标签,需要在
-
查询HSS存储库绑定的备份策略信息 - 主机安全服务(新版)HSS
BackupTriggerInfo 参数 参数类型 描述 id String 调度器id 最小长度:0 最大长度:256 name String 调度器名称 最小长度:0 最大长度:256 type String 调度器类型,目前只支持 time,定时调度。 最小长度:0 最大长度:256 properties
-
如何避免成为勒索受害者(通用举措) - 主机安全服务(新版)HSS
要妥善设置并保存账号及口令信息。关键资产上,配置双因素认证鉴别登录人员身份,可有效防范系统爆破风险。 搭建高可靠业务架构:采用集群模式的云服务部署模式。当某一个节点发生紧急问题,业务切换至备用节点,提升业务系统可靠性能力,也可防止数据丢失。在资源允许的条件下,企业或组织可以搭建同
-
查看并处理病毒 - 主机安全服务(新版)HSS
已执行病毒查杀任务,详细操作请参见扫描病毒。 查看并处理病毒 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 选择“主机防御 > 病毒查杀”,进入“病毒查杀”界面。 查看扫描到的病毒文件。 在目标病毒文件所在行的操作列,单击“处置”。
-
查询漏洞扫描任务对应的主机列表 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 响应参数 状态码: 200
-
设置网络防御策略(容器隧道网络模型集群) - 主机安全服务(新版)HSS
您可以通过以下方式创建网络防御策略。 通过YAML创建网络策略 通过可视化界面创建网络策略 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏选择“ > 容器防火墙”,进入“容器防火墙”页面。 (可选)如果您已开通企业项目,可在界面上方的“