检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护能力,不支持等保认证)。 如有等保二级认证的需求,需使用企业版。 如有等保三级认证的需求,需使用旗舰版。 如有网站过等保认证的需求,建议使用网页防篡改版。 如有网站或关键系统防篡改需求,推荐使用网页防篡改版。 如有镜像安全、容器运行时安全需求,以及需要满足等保合规容器化部署业务,推荐使用容器版。
不支持等保认证,首次开启可免费体验30天。 专业版:介于基础版和企业版之间,支持对文件目录变更、异常Shell的检测,策略管理等功能。 企业版:满足等保认证的需求,支持资产指纹管理、漏洞管理、恶意程序检测、Webshell检测、进程异常行为检测等能力。 旗舰版:满足等保认证的需
设置网络防御策略(云原生网络2.0模型集群) 云原生网络2.0模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量;当未配置安全组策略时,默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为云原生网络2.0模型的集群创建网络防御策略。 创建网络防御策略 登录管理控制台。
查询该企业项目下的主机,否则会因权限不足而报错。 standard 是 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 host_id 否 String 主机ID,不赋值时,查租户所有主机 limit 否
低危 Medium : 中危 High : 高危 standard 否 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 instance_id 否 String 企业仓库实例ID,swr共享版无需使用该参数
管理服务器组 订阅安全报告 主机安全支持订阅日报、周报、月报和自定义,展现不同周期主机安全趋势以及关键安全事件与风险,订阅报告将为您保存6个月,以满足等保测评以及审计的需要。 订阅主机安全报告 创建安全报告 Agent批量安装 指导您完成服务器Agent的批量安装操作,创建批量安装后系统将自
/{check_name}/check-rules standard 是 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 host_id 否 String 主机ID 请求参数 表3 请求Header参数 参数
低危 Medium : 中危 High : 高危 standard 否 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 host_id 否 String 主机id limit 否 Integer 每页显示数量
check_rule_id 是 String 检查项id standard 是 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 instance_id 否 String 企业仓库实例ID,swr共享版无需使用该参数
木马StreamingAudioTrojan、PsyberStreamServer、Voice TCP,UDP 1234 木马SubSeven2.0、UltorsTrojan TCP,UDP 1243 木马SubSeven1.0/1.9 TCP,UDP 1245 木马Vodoo TCP,UDP
查询云服务器列表 功能介绍 查询云服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/host-management/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
基线检查 关闭弱口令检测策略后,还有弱口令事件告警? 如何在Linux主机上安装PAM并设置口令复杂度策略? 如何在Windows主机上设置口令复杂度策略? 如何处理配置风险? 如何查看配置检查的报告? 出现弱口令告警,怎么办? 如何设置安全的口令?
如何查看配置检查的报告? 支持在线查看配置检查的检测详情。 查看配置检查报告 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”,进入“基线检查”页面。 在“配置检查”页签,单
导出基线检查报告 您可以参考本章节导出基线检查报告到本地。 约束限制 仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 导出基线检查报告 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航树中,选择“风险预防
查询该企业项目下的主机,否则会因权限不足而报错。 standard 是 String 标准类型,包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 host_name 否 String 服务器名称 host_ip 否 String 服务器IP地址
检查安装环境 安装Agent对安全组出方向端口、DNS服务器地址以及第三方安全软件等有限制要求,为了保证您能成功安装Agent,请参考检查安装环境确认能符合对应的要求后,再安装Agent。 检查安装环境 请确认服务器的操作系统在Agent支持的操作系统列表内。 不在该列表中的操作系统不支持安装Agent。
{check_name}/check-rules standard 否 String 基线标准, 类别包含如下: cn_standard#等保合规标准 hw_standard#云安全实践标准 fix_values 否 Array of CheckRuleFixValuesInfo
个人数据保护机制 为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,HSS通过加密存储个人数据、控制个人数据访问权限等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 HSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型
管理勒索病毒防护策略 如果系统预置的勒索病毒防护策略不满足您的防护需求,您可以为服务器切换防护策略,或者修改防护策略。 切换防护策略 如果服务器当前的防护策略不满足您的防护需求,您可以为服务器切换防护策略。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
如何设置安全的口令? 请按如下建议设置口令: 使用复杂度高的密码。 建议密码复杂度至少满足如下要求: 密码长度至少8个字符。 包含如下至少三种组合: 大写字母(A~Z) 小写字母(a~z) 数字(0~9) 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。