检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 扩展进程白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。
无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单，避免可信进程运行被持续告警。 查看并处理可疑进程 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。
查看容器审计日志 操作场景 本章节为您介绍如何查看容器审计日志。 查看容器审计日志 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 容器审计”，进入“容器审计”页面。 根据以下操作查看不同类型的审计日志。
Agent概述 什么是Agent？ Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。 Agent每日凌晨定时执行安全检测任务，全量扫描主机或容器，实时
单后，源IP不在IP白名单中时，均会被拦截，请根据具体场景解除拦截。 账户暴力破解 如果发现暴力破解主机的行为，HSS会对发起攻击的源IP进行拦截，默认拦截时间为12小时。如果被拦截的IP在默认拦截时间内没有再继续攻击，系统自动解除拦截。 如果您确认源IP是可信的IP（比如运维人
如何开启节点防护？ 开启节点防护的同时，系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列
企业主机安全提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。按需计费是一种后付费模式，即先使用再付费，按照企业主机安全实际使用时长计费。关于两种计费模式的详细介绍请参见HSS计费模式概述。
HSS支持跨账号使用吗？ HSS不支持跨账号使用。每个账号需要单独购买HSS进行部署。但是支持多个IAM用户共享使用。 多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user
HSS防护容器集群过程中发现的安全风险事件会展示在防护事件列表中，方便您了解容器集群中的安全风险。您可以参考本章节查看容器集群防护事件。 查看容器集群防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“ > 容器集群防护”，进入“容器集群防护”界面。
企业主机安全每日凌晨自动执行一次全面的检测。 约束限制 该功能仅企业主机安全容器版支持 仅支持检测Linux镜像存在的恶意文件。 查看镜像恶意文件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 容器镜像安全”。
欠费状态，资源将陆续进入宽限期和保留期。 图2 按需计费企业主机安全资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需企业主机安全资源自
nt重启，在30分钟内重启次数达12次，Agent当天会进入为空载状态，在第二天恢复正常。空载状态下Agent所有防护功能关闭，仅可通过控制台执行升级、卸载操作。Agent占用主机内存的详细说明请参见内存占用峰值。 如需手动将Agent状态恢复正常请参见将Agent从静默或空载状态恢复为正常状态。
安全运行。 恢复备份数据 通过备份数据恢复服务器业务数据时，请在还原之前验证备份是否正常，验证无误后，首先还原业务关键型系统。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“主机防御 > 勒索病毒防护
勒索病毒防护概述 勒索病毒入侵主机后，会对主机数据进行加密勒索，导致主机出现业务中断、数据泄露或丢失等问题，主机所有者即使支付赎金也可能难以挽回所有损失。企业主机安全支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。 约束与限制 勒索病毒防护
文件完整性管理概述 文件完整性管理功能可实时监控Linux服务器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围
已添加告警白名单，进程还是被隔离？ 告警白名单仅用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警，但是不会取消隔离。因此如果您的进程被隔离，请手动恢复。 隔离查杀恶意程序 方式一：在“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”页面中，开启自动隔离查杀。
方法”，单击“方法”下拉选项，选择“Keyboard Interactive”，单击“确定”。 输入云主机的账户与密码。 输入手机号码或邮箱进行验证，获取验证码。 开启双因子认证后，只有订阅“消息通知主题”的手机号码或邮箱才会收到验证码。 输入手机号码，该手机号码订阅的主题下的所有
企业主机安全配额的差异请参见产品功能。 购买HSS的手动安装 如果您单独购买HSS，HSS不会为服务器自动安装Agent，需要您在HSS控制台找到目标系统的安装命令，登录服务器安装Agent，操作步骤详情请参见安装Agent。 父主题： Agent相关
Pro会导致漏洞修复失败。 您可以参考以下步骤确认Ubuntu 16.04~Ubuntu 22.04漏洞修复是否需要订阅Ubuntu Pro： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“风险预防 > 漏洞管理”，进入漏洞管理页面。
查看集群节点列表和权限列表 本章节为您介绍如何查看集群节点列表、权限列表。 查看集群节点列表和权限列表 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
