检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
负载类型 选择负载类型。支持以下三种类型: 无状态负载 有状态负载 守护进程集 工作负载 选择目标工作负载。 关联安全组 选择需要关联的安全组。一个策略最多只能关联五个安全组。
URI PUT /v5/{project_id}/event/blocked-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否
单击指纹列表的目标类型,单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件和数据库支持实时手动采集更新,其他类型每天会自动执行采集更新。
- 变更类型 文件 文件 变更类别 变更文件的类别。 新增 修改 删除 修改 最后变更时间 目标文件最后一次发生变更的时间。 - 查看全量服务器文件变更记录 在变更文件列表中,可查看所有文件变更记录,参数说明可参见表2。 图4 查看变更文件 父主题: 文件完整性管理
URI GET /v5/{project_id}/product/productdata/offering-infos 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
category 否 String 类别,包含如下几种: host_resource :HOST_RESOURCE container_resource :CONTAINER_RESOURCE quota_status 否 String 配额状态,包含如下几种: normal :
报告类型 目标发送报告的统计周期类型。 安全周报 安全月报 安全日报 自定义报告 邮件发送时间 目标报告发送的时间。 单击“操作”列的“获取报告”可查看历史发送的报告信息,同时可预览和下载报告。 父主题: 安全报告
URI GET /v5/{project_id}/vulnerability/scan-policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
响应参数 状态码: 200 表5 响应Header参数 参数 参数类型 描述 X-request-id String This field is the request ID number for task tracking.
例如定义消息体类型的请求头“Content-Type”,请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type:消息体的类型(格式),必选,默认取值为“application/json”,有其他取值时会在具体接口中专门说明。
图2 添加防护服务器 表1 添加防护服务器参数说明 参数 参数说明 取值样例 操作系统类型 选择服务器的操作系统类型和服务器;支持Linux和Windows。 Linux 自动开启RASP动态防护 是否自动开启RASP动态防护。
URI GET /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list Array of AccountResponseInfo objects 事件列表详情 表5 AccountResponseInfo 参数 参数类型 描述 account_name
limit 否 Integer 每页显示数量 offset 否 Integer 偏移量:指定返回记录的开始位置 category 否 String 类别,默认为host,包含如下: host:主机 container:容器 请求参数 表3 请求Header参数 参数 是否必选 参数类型
单击指纹列表的目标类型,单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块支持实时手动采集更新,其他类型每天会自动执行采集更新。
在左侧类型栏选择“用户异常行为 > 非法系统账号”,查看所有非法账号的告警,对告警信息进行处理,详细信息请参见处理非法系统账号。 使用基线检查功能进行风险检测,并根据建议处理风险项。
排除文件类型 log;pid;text 排除防护目录下不需要防护的文件类型,例如log类型的文件。 为实时记录主机中的运行情况,请排除防护目录下log类型的文件,您可以为日志文件添加等级较高的读写权限,防止攻击者恶意查看或篡改日志文件。 多个文件类型请用英文分号隔开。
URI GET /v5/{project_id}/baseline/password-complexity 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
URI GET /v5/{project_id}/asset/users 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机ID user_name
URI PUT /v5/{project_id}/vulnerability/scan-policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id