检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
新创建的用户登录控制台，切换至授权区域，验证权限（当前用户权限仅包含“HSS Administrator”）： 在“服务列表”中选择企业主机安全，成功进入企业主机安全总览界面。 在“服务列表”中选择除了企业主机安全之外的任一服务，提示权限不足。 表示“HSS Administrator”已生效。
主机安全过程中，对资产管理、基线检查、入侵检测等检测策略有定制化需求，可以根据业务需求自定义配置策略。具体操作请参见配置策略。 表1 策略列表 功能类型 策略名称 策略说明 支持的操作系统 默认状态 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软
添加登录白名单后，还有异地登录告警？ HSS提供的“SSH登录IP白名单”、“登录告警白名单”和“异地登录”功能，功能差异如表1所示。 表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单，只允许白名单内的IP通过SSH登录指定服务器。 须知： 启用该功能时
节点规格要求：CPU必须2核及以上，内存必须4GiB及以上，系统盘必须40GiB及以上，数据盘必须100GiB及以上。 不支持防护Galera 3.34和MySQL 5.6.51或更早版本的集群。 防护配额限制 在企业主机安全中，防护配额是分配给主机或容器节点的防护资源，每台主机或容器节点开启防护都需要绑定一个防护配额。
容器管理”，进入容器管理页面。 选择“容器镜像 > 仓库镜像”，进入仓库镜像页面。 图7 仓库镜像 单击镜像列表上方“导出”，选择导出报告类型，导出漏洞或基线报告。 如果您想要导出指定镜像的报告，您可以在漏洞列表上方的搜索框中选择指定类型的镜像后，再单击“导出”。 在容器管理界面上方查看导出状态，待
选择“集群”页签。 在目标CCE集群所在行的“操作”列，单击“升级Agent”。 如需批量升级，请先勾选所有目标CCE集群，并单击“批量升级Agent”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，在集群列表查看Agent为最新版，且升级Agent按钮置灰，表示升级成功。
入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年
方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 图1 同步CCE集群策略 单击容器隧道网络模型的集群所在行操作列的“策略管理”，进入策略管理页面。
Authentication Modules），详细操作请参见如何为Linux主机安装PAM？ 修改Linux主机中口令复杂度策略的详细操作请参见如何在Linux主机上设置口令复杂度策略？ 修改Windows主机中口令复杂度策略的详细操作请参见如何在Windows主机上设置口令复杂度策略？ 经典弱口令检测
strings 扫描的漏洞类型列表 scan_range_type String 扫描主机的范围，包含如下： -all_host : 扫描全部主机 -specific_host : 扫描指定主机 host_ids Array of strings 主机ID列表；当scan_range
企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。 查看扫描到的病毒文件。 在目标病毒文件所在行的操作列，单击“处理”。 您也可以勾选多个病毒文件，并在列表上方单击“批量处理”，批量处理多个文件。 在“处理病毒文件”弹窗中，选择病毒文件处理方式。处理方式说明请参见表 病毒文件处理方式说明。
单击目标策略组名称，进入策略详情列表。 HSS提供了多个系统预置策略组，主机开启防护后，默认绑定系统预置策略组。您也可以通过单击已有策略组“操作”列的“复制”，新建策略组进行文件保护策略配置。具体操作，请参见创建自定义策略组。 筛选出“文件保护”策略，在“操作”列单击“开启”，开启文件保护检测。
导出容器告警事件 本章节为您介绍如何将容器安全告警事件导出到本地进行查看。 导出容器告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“检测与响应 > 安全告警事件”，进入“安全告警事件”页面。
常见危险端口如危险端口列表所示。 查看集群 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 容器指纹”，进入“容器指纹”页面。 选择“集群列表”，单击集群列表左上角“手动同步”，创建同步任务。
在“待处理告警”区域，选择“恶意软件 > 木马”，查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中，单击告警事件的告警名称，查看木马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“
动绑定默认策略”，按钮状态为表示开启。 图1 防护信息概览 选择“防护事件”页签，查看蜜罐防护事件。防护事件列表的参数说明请参见表 防护事件列表参数说明。 表1 防护事件列表参数说明 参数名称 参数说明 告警名称 告警事件名称。单击告警名称，可查看告警详情，告警详情信息请参见表 告警详情参数说明。
data_list 否 Array of VulOperateInfo objects 漏洞列表 host_data_list 否 Array of HostVulOperateInfo objects 主机维度漏洞列表 backup_info_id 否 String 本次漏洞处理的备份信息id，若不传该参数，则不进行备份
host_ids 否 Array of strings 主机ID列表；当scan_range_type的值为specific_host时必填 scan_vul_types 否 Array of strings 扫描的漏洞类型列表 status 是 String 扫描策略状态，包含如下：
停止续费说明 企业主机安全是提升主机整体安全性的服务，到期后不续费会自动停止防护。 停止续费风险 不续费会降低服务器的防护能力，遭受破解、入侵的风险会增加，会有很大的安全隐患，例如一般数据、程序都是运行在云服务器上，一旦系统被入侵成功，数据将面临被窃取或被篡改的风险，企业的业务将面临中断，造成重大损失。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
