目前仅支持华为云线上服务器安装本插件。 父主题: 插件配置
如果指定企业项目下有一台服务器关闭了自保护策略,此开关就会显示为关闭。 开启Agent自保护 关闭Agent自保护 自保护策略 “安全运营 > 策略管理 > 策略组 > 自保护” 开启后,仅策略组关联服务器的Agent自保护功能会被开启。 如何启停Agent自保护策略?
优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。
database:数据库 host_name 否 String 服务器名称(可选),可让用户根据主机名字搜索 host_id 否 String 服务器id(可选),可让用户根据主机id搜索 host_ip 否 String 服务器ip(可选),可让用户根据主机ip搜索 version
Linux 已启用 × × × × √ Webshell检测 检测云服务器上Web目录中的文件,判断是否为Webshell木马文件。
相关安全服务 展示和HSS关联的安全服务,单击服务标识,可跳转到对应服务的控制台。 安全评分标准及提高评分方法 HSS安全评分满分100分表示无任何风险,分数越低表示安全风险越多。
如果您此前使用“集群Agent管理”功能接入了集群资产,为了您能够享受到更好的容器安全防护服务,建议您为集群卸载Agent,再通过本章节提供的接入方式,重新接入集群资产。为集群卸载Agent的操作请参见卸载集群Agent。
cluster01 扫描组件获取方式 镜像扫描组件用于拉取镜像,扫描并分析所需的元信息后,将这些元数据传输给服务端,服务端对这些元数据执行漏洞、基线、恶意文件、敏感信息等安全检测。
" : [ { "name" : "访问控制", "checked" : false, "key" : "Apache-hw_standard-访问控制" }, { "name" : "服务部署", "checked
invoked_service 否 String 参数解释: 调用服务,cce集成防护调用场景使用。 约束限制: 不涉及 取值范围: 包含以下两种: hss:hss服务。 cce:cce服务,cce集成防护调用需要传参cce。
有权限从API服务器检索机密的攻击者(例如,通过使用Pod的服务账户)可以访问敏感信息,其中可能包括各种服务的凭证。 创建DaemonSet:检测创建DaemonSet的行为。
约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 host_id 否 String 参数解释: 服务器ID 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 private_ip 否 String 参数解释: 服务器私有IP 约束限制
host_id 否 String 本地镜像所关联服务器的ID host_ip 否 String 本地镜像所关联服务器的IP(公网或私网) container_id 否 String 本地镜像所关联容器的ID container_name 否 String 本地镜像所关联容器的名称
约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 host_ip 否 String 参数解释: 主机IP 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 private_ip 否 String 参数解释: 服务器私有IP 约束限制
cce调用传参为cce: hss hss服务 cce cce服务 响应参数 状态码:200 请求已成功 无 请求示例 批量卸载集群daemonset POST https://{endpoint}/v5/{project_id}/container/kubernetes/clusters
host_name 否 String 服务器名称 host_ip 否 String 服务器ip export_size 否 Integer 导出数据条数 export_header_list 否 Array<Array<String>> 导出漏洞数据的表头信息列表 响应参数 状态码
约束限制: 不涉及 取值范围: 字符长度1-32768位 默认取值: 不涉及 响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 id String id name String 端点名称 service_name String 服务名称 namespace String
取值范围: 字符长度0-64位 默认取值: 不涉及 private_ip 否 String 参数解释: 服务器私有IP 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 public_ip 否 String 参数解释: 服务器公网IP 约束限制: 不涉及
默认hss,cce集成防护调用场景使用: hss:hss服务 cce:cce服务 charging_mode 否 String 付费模式,cce集成防护调用场景使用: on_demand:按需 free_security_check:免费安全体检 cce_protection_type
约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 host_id 否 String 参数解释: 服务器ID 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 private_ip 否 String 参数解释: 服务器私有IP 约束限制