检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“主机安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处理告警栏，选中相应的告警
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处理告警栏，选中相应的告警
根据进程名称和进程文件路径等信息，确认应用进程是否可信。 在已确认进程所在行的操作列，单击“标记”。 您也可以批量勾选所有应用进程，单击进程列表左上方的“批量标记”，进行批量标记。 在标记弹窗中，选择进程“信任状态”。 可选择可疑、可信和恶意三种信任状态。 单击“确定”，完成标记。 父主题：
{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme： 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域
添加防护目录，您最多可在主机中添加50个防护目录。 单击“添加防护目录”，在弹出的“添加防护目录”对话框中添加防护目录，有关防护规则的详细内容请参见表 添加防护目录参数说明。 图3 添加防护目录 表1 添加防护目录参数说明 参数名称 参数说明 取值样例 防护目录 添加需要防护的目录。 只能添加一个防护目录，目录长度不能超过256个字符。
进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，HSS支持的API授权项请参见权限及授权项说明。 如表1所示，包括了HSS的所有系统权限。 表1 HSS系统权限 系统角色/策略名称 描述 类别 依赖关系 HSS Administrator 企业主机安全（HSS）管理员，拥有该服务下的所有权限。
消息接收配置 > 安全消息 > 安全事件通知”进行修改，具体操作请参见修改指定消息接收人。 图1 新增或修改接收人 选择“消息主题”。单击下拉列表选择需要更改接收消息通知类型的消息通知主题。 单击“应用”，完成修改主机安全告警通知的操作。界面弹出“告警通知设置成功”提示信息，则说明告警通知设置成功。
项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确定”，防护关闭。 关闭后在“资产管理 > 容器管理 >
nt恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，重新手动扫描漏洞或批量修复漏洞，目标服务器能勾选即表示问题解决。 父主题： 漏洞管理
xlarge.2（2vCPUs、4GiB内存） 操作系统：Linux 登录控制台，进入购买弹性云服务器页面。 在购买弹性云服务页面，设置购买参数。 表1 购买参数设置 参数 示例 说明 计费模式 包年/包月 该模式需先付费再使用，按照订单的购买周期进行结算。在购买之前，需确保账户余额充足。
在需要删除的系统用户白名单所在行的“操作”列，单击“删除”。 当多个系统用户白名单需要删除时，您可以勾选所有目标系统用户白名单，在系统用户白名单列表左上角，单击“删除”。 在弹出的窗口，单击“确定”。 父主题： 白名单管理
项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确定”，防护关闭。 关闭后在“资产管理 > 容器管理 >
请参见如何调用API。 URI GET /v5/{project_id}/asset/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
/v5/{project_id}/export-task/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String 任务id project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
单击“编辑黑白名单”，系统弹出编辑黑白名单对话框。 在对话框中，您可以对漏洞白名单、漏洞黑名单、镜像白名单进行编辑。 图1 编辑黑白名单 表1 黑白名单参数说明 参数 说明 漏洞白名单 在CI/CD流水线构建过程中，发现镜像存在白名单内的漏洞，不阻断CI/CD流水线。 如果业界定
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 在容器列表上方搜索框中选择“安全风险 > 有风险”，筛选有风险的容器。 图1 筛选风险容器 在目标风险容器所在行的“操作”列，选择需要执行的处置操作。
Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 host_id_list 是 Array of strings 需要关闭勒索防护的主机ID列表 agent_id_list 是 Array of strings 需要关闭勒索防护的agentID列表 close_protection_type
/v5/{project_id}/ransomware/protection/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
安全告警事件”，进入“安全告警事件”页面。 选择“主机告警事件”页签，单击“已拦截IP”区域的数值，弹出“已拦截IP”页面。 选中目标攻击源IP，单击列表上方“解除拦截”，解除IP拦截。 否，请执行2。 确认是否已开启SSH登录白名单，且登录主机的IP没有添加到IP白名单。 是，将登录主机的IP加入到SSH登录IP白名单。
/v5/{project_id}/webtamper/static/protect-history 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
