检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
消息主题:为HSS单独创建的主题,设置告警通知接收人。可选择短信或邮件接收通知。 无需发送到邮箱:不发送报告至邮箱。 消息主题 确认信息无误,单击页面右下角“下一步”,编辑报告内容。 在左侧勾选或取消报告项,右侧可预览,确认无误,单击“保存”,报告修改成功。
当路由模式为BGP时,需要设置此参数。 BGP MD5认证密码 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时,可设置此参数,两侧网关参数需保持一致。 字符长度为8~255,至少包含以下字符的两种: 大写字母 小写字母 数字 特殊字符(~!
在扫描出的漏洞列表,筛选出修复优先级高的漏洞,例如“漏洞视图”下,设置“修复优先级”为“紧急”、“高”,“主机视图”下,设置“主机风险等级”为“高危”、“中危”。 修复漏洞。 自动修复漏洞:仅Linux漏洞、Windows漏洞支持。
当路由模式为BGP时,需要设置此参数。 BGP MD5认证密码 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时,可设置此参数,两侧网关参数需保持一致。 字符长度为8~255,至少包含以下字符的两种: 大写字母 小写字母 数字 特殊字符(~!
订阅所有项目安全报告 “所有项目”的安全报告独立于其他每一个企业项目的安全报告,订阅设置与报告内容互不干扰。 在“所有项目”中进行批量配置后,如果对其中某一个企业项目中的安全配置有差异化需求,您可以到具体的企业项目中进行单独配置。
因此对于不能添加特权进程的操作系统,如果您需要定时更新网页,可以设置定时开关静态网页防篡改,在固定时段关闭防护完成网页修改,再开启防护。 父主题: 网页防篡改
HSS网页防篡改版提供网页防篡改功能,网页防篡改功能需要设置指定的防护目录后才会生效,因此开启防护后,请设置您需要防护的目录,详细操作请参考添加防护目录。
如果设置的非公网IP地址,您将无法SSH远程登录您的服务器。 单次只能添加一个IP,如果需添加多个IP,需重复操作添加动作,直至全部IP添加完成。 图3 填写白名单IP信息 返回“安装与配置 > 安全配置 > 常用登录IP”页面查看是否已新增,出现新增表示添加成功。
服务器防护列表展示项,可通过单击列表右上角设置。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
选择“CI/CD接入设置”页签。 在目标CI/CD标识所在行的“操作”列,单击“查看详情”,跳转至CI/CD镜像扫描结果页面。 (可选)勾选仅关注最新版本的镜像,可筛选查看最新版本的镜像。 图1 关注最新版本的镜像 在目标镜像的“安全风险”列,可查看该镜像的风险状态。
operate_event_list 是 Array of OperateEventRequestInfo objects 操作的事件列表 event_white_rule_list 否 Array of EventWhiteRuleListRequestInfo objects 用户自定义告警白名单规则列表
设置停止防护周期失败 请联系技术支持 400 HSS.1017 查询租户安全报告信息失败 查询租户安全报告信息失败 请检查参数是否正确 400 HSS.1018 无效的文件信息 无效的文件信息 请检查参数是否正确 400 HSS.1019 查询服务器组信息失败 查询服务器组信息失败
您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。
安全的口令设置方法请参见如何设置安全的口令。 未开启弱口令检查 未开启弱口令检查策略 所有版本 10 × 开启“弱口令检测”策略对主机进行弱口令检查,详细操作请参见查看和编辑策略。
在购买容器安全配额界面,设置配额的规格。 表2 购买企业主机安全参数说明 参数名称 参数说明 取值样例 计费模式 仅支持包年/包月模式 包年/包月 区域 配额的“区域”建议与主机的“区域”相同。
可在安全报告 > 敏感信息页面,单击“敏感文件过滤路径管理”,设置不需要检测的Linux路径,最多可添加20个路径。 不检测的场景如下: 文件大于20MB。 文件类型为二进制、常用进程和自动生成类型。 软件合规 检测不允许使用的软件和工具。
在事件列表页面,您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字,按下Enter键,可以在事件列表搜索符合条件的数据。
在主机控制面板中找到“Windows Update > 更改设置”,按如下配置: 重要更新:选择下载更新,但是让我选择是否安装更新。 推荐更新:勾选。 Microsoft更新:去勾选。