检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
隔离容器：容器被隔离后，在容器运行时，您将无法访问容器，且容器也无法访问主机的挂载目录以及容器自身的根系统文件。 单击“隔离”。 在弹出的对话框中确认信息无误后，单击“确认”。 暂停容器：冻结容器中运行的进程。 单击“暂停”。 在弹出的对话框中确认信息无误后，单击“确认”。 停止
> 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看主机的Agent状
离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，节点管理页面会自动删除该主机信息。 未安装：未安装Agent，或Agent已安装但未成功启动。 父主题： 容器管理
开启动态诱饵防护后，系统会在防护目录和其他随机位置（不包括排除目录）中部署诱饵文件，在随机位置部署的诱饵文件每12小时会自动删除再重新随机部署。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。
01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。 HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线
关闭防护对业务不会产生影响，但关闭后服务器被入侵的风险会急剧上升，建议保持开启防护的状态。 关闭网页防篡改版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“主机防御 > 网页防篡改”，进入“网页防篡改”界面，
“所有项目”的安全报告独立于其他每一个企业项目的安全报告，订阅设置与报告内容互不干扰。 在“所有项目”中进行批量配置后，如果对其中某一个企业项目中的安全配置有差异化需求，您可以到具体的企业项目中进行单独配置。在某个企业项目中的差异化配置是独立的，对其他企业项目不产生影响。 前提条件 拥有Tenant Administrator权限，或者HSS
HSS监控容器内已配置文件保护策略的容器镜像文件状态。如果发生文件修改事件则触发文件异常告警。 容器异常启动 HSS监控新启动的容器，对容器启动配置选项进行检测，当发现容器权限过高存在风险时触发告警。容器环境检测触发的告警只是提醒容器启动风险，并不是发生实际攻击。如果黑客利用容器配置风险执行
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选Agent在线的服务器。
HSS提供的资产管理，主动对账号信息、软件信息及自启动的变动情况进行记录，您可根据维度和时间进行选择查看对应的信息变动详情。 前提条件 服务器已开启HSS企业版、旗舰版、网页防篡改版或容器版防护。 查看历史变动记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
Agent安装失败应如何处理？ 如果Agent安装失败，请参考本文排查处理。 通过HSS控制台界面安装Agent失败 如果您通过“界面安装”安装模式安装Agent失败，您可根据HSS管理控制台的提示信息，参考表 安装Agent失败处理建议提供的建议处理问题。 表1 安装Agent失败处理建议
开启勒索备份 为了进一步提升您主机的勒索病毒防御能力，降低主机被勒索后的业务损失风险，建议您开启勒索防护备份，定期为服务器备份数据。 前提条件 已开启企业主机安全版本为旗舰版、网页防篡改版或容器安全版。 约束与限制 仅华为云主机支持勒索备份功能。 步骤一（可选）：购买备份存储库
查看并处理勒索病毒防护事件 开启勒索病毒防护功能后，当服务器发生勒索攻击防护事件时，防护事件会被记录并展示在勒索病毒防护事件列表中供您查看分析，您可以结合自身业务情况处理防护事件。 前提条件 已开启企业主机安全版本为旗舰版、网页防篡改版或容器安全版。 约束限制 开启勒索病毒防护后需要及时处置勒索病毒告警、修复系统及中间件漏洞。
未进行基线配置检查 1个月内未进行基线配置检查 所有版本 10 × 对于HSS基础版/专业版无基线检查的风险配置检查功能，建议升级到企业版或旗舰版对主机进行基线检查，升级操作请参见配额版本升级。 对于HSS企业版/旗舰版/网页防篡改版，建议开启“配置检测”策略并执行风险配置检查，详细操作请参见查看和编辑策略。
不同类型的集群安装Agent的操作不同，具体操作请参见如下： 为华为云CCE集群安装Agent 为华为云自建集群安装Agent 为第三方公网集群安装Agent 为第三方私网集群安装Agent 非集群容器安装Agent 非集群纳管的节点安装Agent，和普通主机安装Agent的方式
操作。 卸载Agent后企业主机安全将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航中，选择“安装与配置 > 主机安装与配置 ”，进入“主机安装与配置”界面。 在目标服务器所
hss:wtpScheduledProtections:get - 设置网页防篡改告警 hss:wtpAlertConfig:set - 查询网页防篡改告警 hss:wtpAlertConfig:get - 查询网页防篡改统计信息 hss:wtpDashboard:get - 查询策略组信息
约束与限制 使用安全报告功能，需开启HSS专业版、企业版、旗舰版、网页防篡改版及容器版任一版本。 生成的报告将保存6个月，以满足等保测评以及审计的需要。 安全报告使用说明 HSS默认预置了周报和月报，您的资产开启防护后，默认报告会自动生成，报告内容和生成时间如下： 报告内容： 安全总览：风险趋势
如果漏洞影响的软件未启动或启动后无对外开放端口，则实际风险较低，可滞后修复。 应用漏洞 HSS不支持扫描如用友、金蝶等商用软件的漏洞，因此商用软件漏洞您需要自行排查。 如果Web服务器的应用漏洞无法修复，您可以通过配置安全组规则，限制只可内网访问，或使用WAF防护（只能降低风险，通过内网渗透或规则绕过依然有被入侵的风险）。
HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线检查 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
