除此之外,服务节点可开通HSS服务网页防篡改功能,实现对业务数据的防护。 网页防篡改功能开通详情请参见开启网页防篡改。 父主题: 安全
如果在容器镜像按次收费扫描服务上线前,您使用过仓库镜像的定时扫描功能,那么可能存在定时扫描任务,当您开通容器镜像按次收费扫描服务后将会产生扫描费用。如果您想避免不必要的支出,可提前关闭定时扫描策略,具体操作可参考定时扫描仓库镜像。
消息中心:使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台,在右上角信箱查看。 消息主题:为HSS单独创建的主题,设置告警通知接收人。可选择短信或邮件接收通知。 无需发送到邮箱:不发送报告至邮箱。
服务到期前,系统会以短信或邮件的形式提醒您服务即将到期,并提醒您续费。 服务到期后,如果您没有及时续费,资源会进入保留期。进入保留期,HSS将不再防护您的主机,但与HSS相关的配置信息会被系统保留;保留期满,HSS相关的配置信息也将被释放。保留期具体时长请参见保留期。
未创建主题 在“告警通知”页面,单击“查看消息通知服务主题”,进入SMN服务,创建新的主题。具体操作请参见创建主题。
查询HSS存储库绑定的备份策略信息 功能介绍 查询HSS存储库绑定的备份策略信息,确保已经购买了勒索防护存储库,可以从cbr云备份服务进行验证,确保已经存在HSS_projectid命名的存储库已经购买 调用方法 请参见如何调用API。
华为云提供的HSS、WAF服务,帮助您全面从主机、网站、Web应用等层面防御风险和威胁,提升系统安全指数。建议搭配使用。 表1 HSS、WAF的区别 服务名称 所属分类 防护对象 功能差异 企业主机安全(HSS) 基础安全 提升主机整体安全性。
成本分配 成本管理的基础是树立成本责任制,让各部门、各业务团队、各责任人参与进来,为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式,将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。
审计与日志 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法,请参见CTS快速入门
“防护配额”分配方式: 随机分配:下拉框选择“随机选择配额”,系统优先为主机分发服务剩余时间较长的配额。 指定分配:下拉框选择具体配额ID,您可以为主机分配指定的配额。 批量分配:批量开启防护时,系统会随机为批量选择的主机分配防护配额。 一般情况下,采用随机分配的方式。
3.2.12 新增自保护功能,防止恶意程序停止企业主机安全服务进程、卸载服务Agent。 容器镜像扫描支持Containerd运行时。 支持HCE1.1通用安全标准基线检测。 支持Apache RocketMQ应用识别;解决现网已知问题。
已设置HSS为可信服务,操作详情请参考启用、禁用可信服务。 当前操作的账号为组织管理账号或委托管理员账号。添加委托管理员请参见添加委托管理员。 添加组织成员账号 登录企业主机安全控制台。 在控制台左上角,单击图标,选择区域或项目。
表 SDK列表提供了HSS服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 如果无法正常打开GitHub仓库,请检查您所使用的网络是否可以正常访问公网。
容器镜像扫描按次收费 容器镜像扫描按次收费增值服务,按扫描每个仓库镜像或CI/CD镜像成功的次数计费。 计费周期 按需计费企业主机安全资源包括防护配额和增值服务,其中仅“防护配额”按照计费周期进行收费。
表6 BackupTriggerInfo 参数 参数类型 描述 id String 参数解释: 调度器id 取值范围: 字符长度0-256 name String 参数解释: 调度器名称 取值范围: 字符长度0-256 type String 参数解释: 调度器类型,目前只支持time
服务预设了按月(default monthly security report)和按周(default weekly security report)统计的两个安全报告模板,可直接使用。
默认hss,cce集成防护调用场景使用: hss:hss服务 cce:cce服务 charging_mode 否 String 付费模式,cce集成防护调用场景使用: on_demand:按需 free_security_check:免费安全体检 cce_protection_type
高检出:适用于护网行动或重要时期安全保障服务(简称重保)等场景,这些场景安全性要求更高,关注更多的威胁检出率。 均衡:适用于日常防护场景,威胁检出率、准确率相对平衡。 两种模式的区别更详细的介绍,请参见策略组防护模式。 配置策略组防护模式 登录企业主机安全控制台。
前提条件 CI/CD镜像安全扫描需要开通容器镜像按次收费扫描增值服务,开通后,HSS将按扫描每个镜像的次数进行收费。开通容器镜像按次收费扫描。 接入CI/CD 登录企业主机安全控制台。 在控制台左上角,单击图标,选择区域或项目。
远端备份恢复 如果本地主机上的文件目录和备份目录失效,可通过远端备份服务恢复被篡改的网页。