检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
线入门指引 约束与限制 集群编排平台限制：1.19及以上Kubernetes。 节点操作系统限制：Linux系统。 节点规格要求：CPU必须2核及以上，内存必须4GiB及以上，系统盘必须40GiB及以上，数据盘必须100GiB及以上。 私网集群接入限制：目前仅北京一、北京四、上海
Agent访问HSS服务端节点，主要是获取服务器端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。 每个Region的HSS服务端IP地址不同，Agent通过域名访问，访问的域名格式为：hss-agent
HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令，您可以根据检测出的弱口令对应的账号信息，加固弱密码。HSS支持检测SSH、FTP、MYSQL类型的弱口令。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“风险预防
确认信息无误，单击“确定”，完成防护策略创建。 步骤二：开启勒索病毒防护 如果Linux主机安装的Agent版本为3.2.8及以上版本或Windows主机安装的Agent版本为4.0.16及以上版本，开启企业主机安全旗舰版、网页防篡改版或容器安全版防护时，系统会同步为您开启勒索病毒防护；如果Age
漏洞风险：无风险满分20分，扣分标准及提高评分的方法请参见表 漏洞风险扣分标准及提高评分的方法。 合规风险：无风险满分20分，扣分标准及提高评分的方法请参见表 合规风险扣分标准及提高评分的方法。 入侵风险：无风险满分30分，扣分标准及提高评分的方法请参见表 入侵风险扣分标准及提高评分的方法。 资
y权限授予HSS，详细操作请参见授权管理。 约束限制 华为云云桌面Workspace镜像中已预置HSS Agent，购买云桌面23.6.0及以后版本将会自动安装Agent，无需您手动安装。如果您购买的云桌面是23.6.0以前的版本，可以参照本文手动为云桌面安装Agent。 通过控
复失败的“失败原因”和“原因说明”。 您可以根据失败原因，参考Linux漏洞修复失败原因及解决方法、Windows漏洞修复失败原因及解决方法处理漏洞修复失败问题。 Linux漏洞修复失败原因及解决方法 CCE 、MRS、BMS的主机不能修复内核漏洞，贸然修复可能导致功能不可用。
参数名称 参数说明 检测时间 针对不同资产自动执行检测的固定时间点，其中中间件、Web框架、内核模块、Web应用、Web站点、Web服务、数据库可进行自定义检测时间。 偏移时间指在设置的目标时间向前或向后做自动调节执行检测。 账号：Linux每小时自动检测一次，Windows实时检测。
导致被封禁），可以手工解除拦截。如果发现某个主机被频繁攻击，需要引起重视，建议及时修补漏洞，处理风险项。 须知： Linux 3.2.10及以上版本的Agent已全面支持IPv6的拦截功能；低于该版本的Agent，支持TCP Wrapper的拦截方式，暂无IPTables拦截IPv6地址功能。
添加防护策略失败，策略个数最多不超过20个 无 400 HSS.1035 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 请参照错误提示修改输入信息 400 HSS.1036 不支持该处理方式 不支持该处理方式
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或
vul_exploit_0001 : Redis漏洞利用攻击 vul_exploit_0002 : Hadoop漏洞利用攻击 vul_exploit_0003 : MySQL漏洞利用攻击 rootkit_0001 : 可疑rootkit文件 rootkit_0002 : 可疑内核模块 RASP_0004 : 上传Webshell
本章节为您介绍如何手动扫描漏洞、配置定时扫描策略。 约束限制 Windows系统的Agent版本为4.0.18及以上版本时支持应用漏洞扫描，Linux系统的Agent版本为3.2.9及以上版本时支持扫描应急漏洞。升级Agent请参见升级主机Agent。 目标服务器“服务器状态”为“运行中
Ubuntu漏洞修复是否需要订阅Ubuntu Pro? Ubuntu操作系统官方维护情况如下： Ubuntu 14.04及以下版本，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 Ubuntu 16.04~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu
参数类型 描述 user_name String 弱口令账号名称 service_type String 账号类型，包含如下: system mysql redis duration Integer 弱口令使用时长，单位天 请求示例 查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页（前10条）数据。
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或
使用容器集群防护功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 集群版本须为1.20及以上版本。 当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此使用容器集群防护
到的风险项进行直接阻断或拦截。 须知： 阻断或拦截可能导致业务中断风险，请谨慎操作。 检测规则描述 对目标防护策略的检测对象及行为的描述。 确认配置的规则及勾选的检测项无误，单击“确定”，可在防护策略页面查看目标策略是否修改完成。 删除防护策略 登录管理控制台，进入企业主机安全页面。
无法开启网页防篡改怎么办？ 可能的原因及解决方法如下： 配额不足 现象： 所选区域内网页防篡改配额不足。 Agent状态异常 现象 网页防篡改页面防护列表中“Agent状态”为“离线”或者“未安装”。 解决方法 请参见Agent状态异常进行处理，确保主机列表中“Agent状态”为“在线”。
容器安全告警功能支持对Linux容器以下运行时进行入侵检测告警： Containerd Docker 容器安全告警介绍 关于容器安全告警类型及具体的告警项介绍请参见表1。 表1 容器安全告警说明 告警类型 告警类型说明 告警项 告警原理说明 恶意软件 恶意软件可能是黑客入侵成功之后
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
