检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看目标服务器已显示在服务器列表中，表示接入成功。 为三方Windows服务器安装Agent 将通过代理服务器制作Agent安装包（Windows）制作的Windows安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。 使用Administrator账号登录第三方服务器。
在左侧类型栏选择“用户异常行为 > 非法系统账号”，查看所有非法账号的告警，对告警信息进行处理，详细信息请参见处理非法系统账号。 使用基线检查功能进行风险检测，并根据建议处理风险项。 检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，详细信息请参见基线检查 加固您的服务器安全。 Linux主机
如果Web服务器的应用漏洞无法修复，您可以通过配置安全组规则，限制只可内网访问，或使用WAF防护（只能降低风险，通过内网渗透或规则绕过依然有被入侵的风险）。 如下是近两年在攻防演练中被红队利用最频繁且对企业危害较高的应用漏洞，HSS漏洞库支持扫描这些漏洞，如果使用HSS扫描时发现这些漏洞，请优先排查修复。
能。 添加特权进程 开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 定时开启网页防篡改 网页防篡改提供的定时开关功能，能够定时开启/关闭静态网页防篡改功能，您可以使用此功能定时更新需要发布的网页。 开启动态网页防篡改
总览”页面的“欠费金额”模块中查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么企业主机安全资源将被释放，数据无法恢复。 图1 按需计费企业主机安全资源生命周期
如何取消自动续费？ 您为HSS配额设置自动续费后，还可以取消自动续费。取消自动续费后，为避免配额到期无法使用，您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
升级至企业版/旗舰版操作 企业主机安全的配额版本升级时目标配额版本的“使用状态”必须为“空闲”，因此，升级的操作流程取决于目标配额版本的使用状态。 使用状态为空闲 可直接在防护配额页面直接进行升级操作，操作详情请参见配额版本升级。 使用状态为使用中 需要对目标配额进行解除绑定操作，操作详情请参见解绑配额。
启应用防护。开启防护过程中，HSS会在服务器中安装微服务RASP防护插件。 开启方式说明 应用防护提供“自动接入”和“手动接入”两种开启方式，区别如下： 开启方式 优势 限制 操作 自动接入 无需用户手动配置应用防护启动参数； 自动识别并接入防护服务器中存在监听端口的Web应用，
切换版本后，您可将空余的配额分配给其他主机继续使用，避免造成配额资源的浪费。 切换为低版本后，请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接，避免因主机遭受攻击而承担不必要的损失。 切换为高版本后，请及时对主机执行安全检测、处理主机中的安全隐患并配置必要的功能。 父主题：
HW场景攻击者一般会对攻击中使用的黑客工具、恶意软件等进行修改，改变文件Hash。这类文件无法通过病毒库检出，只能通过恶意软件云查功能的AV恶意文件检测引擎进行识别。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“安全与配置
部yum源提供漏洞修复服务。如果服务器无法访问Internet，或者外部yum源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。 内核老版本存留 由于内核升级比较特殊，一般都会有老版本存留的问题。您可通过执行修复命令查看当前使用的内核版本是否已符合漏洞要求的版本。确认
开启病毒查杀（按次收费）后，每月首次登录病毒查杀界面，可获得免费扫描次数2次。 按需计费 病毒查杀（按次收费）单价*扫描成功次数*主机数量 在使用企业主机安全过程中，可能还会涉及一些高级配置的费用，如云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 云备份 如果您有勒索病毒防
专业版：可升级为企业版或旗舰版。 企业版：可升级为旗舰版。 前提条件 准备进行升级的防护配额“使用状态”必须为“空闲”。 准备进行升级的防护配额“配额状态”必须为“正常”。 升级至专业版/企业版/旗舰版 升级时目标配额如果绑定服务器处于使用中状态，您需要关闭该服务器防护，释放配额，释放后进行升级操作。 登录管理控制台。
资源和成本规划 本方案示例中涉及的资源如下： 表1 资源说明 资源 资源说明 数量 成本说明 云专线（Direct Connect） DC，作为连接第三方主机和云上资源的专属通道。 2 DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VP
Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。 Agent每日凌晨定时执行安全检测任务，全量扫描主机或容器，实时监测主机或容器的安全状态，并将收集的主机或容器信息（包含
其他参数 - 请根据实际情况设置。参数配置详情，请参见快速购买和使用Linux ECS。 确认所有信息无误后，单击“立即购买”，在提示框中单击“同意并立即购买”，支付完成后，云服务器将自动创建，并默认开机。 云服务器状态为“运行中”后，将自动安装企业主机安全的Agent并开启“基础版”防护，这个过程预计需要20分钟左右。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
购买不同版本HSS，可以共用同一Agent吗？ 可以。同一服务器安装一次Agent即可满足所有版本的使用。 父主题： Agent相关
变更计费模式概述 在购买包年/包月计费模式的企业主机安全企业版、容器版后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的企业主机安全计费项如表1所示。 表1 支持变更计费模式的企业主机安全计费项 计费项 变更说明 相关文档 配额版本 企业主机安全支持
以延长企业主机安全的使用时间。 在企业主机安全控制台续费 登录管理控制台。 单击管理控制台左上方的，选择区域。 单击页面左上角，选择“安全与合规 > 企业主机安全”。 根据不同的配额类型，进入相应配额列表页面。 进入主机防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 主机管理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
