检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
单击左侧“主机管理”，在云服务器列表中，单击Windows操作系统主机的名称，查看主机详情。 在详情页面，单击“漏洞管理 > Windows系统漏洞 > 手动检测”检测主机存在的漏洞。 图1 手动检测漏洞 检测完成后，可查看“解决方案”所在列的修复建议，根据修复建议修复漏洞。 修复过程需要花
的服务器，请确保安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。该端口用于与HSS服务端通信。查看、修改ECS安全组出方向规则的操作请参考修改安全组。 第三方主机 为Windows服务器安装Agent时，请确保服务器安全组入方向设置允许
”，可在防护策略页面查看是否添加完成。 编辑防护策略 登录管理控制台，进入企业主机安全页面。 选择“主机防御 > 应用防护 > 防护策略”，进入“防护策略”页面，参数说明如表4所示。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
安全报告 安全报告概述 创建安全报告 查看安全报告 管理安全报告 父主题： 安全运营
应用防护 应用防护概述 开启应用防护 查看应用防护 管理应用防护策略 关闭应用防护 父主题： 主机防御
如需批量升级，请先勾选所有目标CCE集群，并单击“批量升级Agent”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，在集群列表查看Agent为最新版，且升级Agent按钮置灰，表示升级成功。 卸载集群Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
防护配额管理 查看防护配额 绑定防护配额 解绑防护配额 升级防护配额 导出防护配额列表 父主题： 资产管理
通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 为企业主机安全选择企业项目
主机安全告警 主机安全告警事件概述 查看主机告警事件 处理主机告警事件 导出主机告警事件 管理文件隔离箱 父主题： 检测与响应
应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御
容器集群防护 容器集群防护概述 开启容器集群防护 配置容器集群防护策略 查看容器集群防护事件 关闭容器集群防护 父主题： 容器防御
动态端口蜜罐 动态端口蜜罐概述 创建动态端口蜜罐防护策略 查看并处理蜜罐防护事件 管理动态端口蜜罐防护策略 管理关联服务器 父主题： 主机防御
> 企业主机安全”，进入企业主机安全页面。 选择“资产管理 > 主机管理 > 防护配额”，进入“防护配额”页面，在防护配额页面，您可以选择查看“所有项目”的防护配额，如图1所示。 图1 防护配额页面 在配额列表中，选择“使用状态”为“空闲”的配额，单击“绑定主机”，为主机绑定配额。
企业主机安全”，进入“企业主机安全”页面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入主机管理页面。 选择“云服务器”页签，确认服务器防护状态。 图1 查看主机防护状态 根据不同防护状态，执行以下操作。 未防护 服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。 开启防护步骤如下：
您可以通过以下两种方式添加登录告警白名单： 处理告警事件时，将“账户暴力破解”和“账户异常登录”类型的告警事件加入到登录告警白名单，详细信息请参见查看主机告警事件。 在“登录告警白名单”页面，添加登录告警白名单。 配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。
在您手动修复漏洞完成后，建议您验证漏洞修复结果。具体操作，请参见修复验证。 相关操作 HSS支持查看已处理漏洞的历史处置记录。您可以筛选“已处理”的漏洞，单击“漏洞名称”，在漏洞详情面板，查看“历史处置记录”。具体操作，请参见查看漏洞历史处置记录。 HSS支持导出漏洞列表。具体操作，请参见导出漏洞列表。
企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“未防护”的主机，查看未绑定配额的主机。 图1 筛选未绑定配额的主机 父主题： 防护配额
容器安装与配置 为集群安装Agent 修改集群Agent安装信息 管理集群Agent 查看集群节点列表和权限列表 管理非集群节点Agent 接入三方镜像仓 CI/CD镜像安全扫描
下所示。 登录需要清除SSH登录IP白名单的云主机。 执行以下命令，查看“/etc/sshd.deny.hostguard”文件，如图1所示。 cat /etc/sshd.deny.hostguard 图1 查看文件内容 执行以下命令，打开“/etc/sshd.deny.hostguard”文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
