检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装Agent参数设置 参数 示例 说明 选择服务器验证模式 账号密码方式 账号密码方式：通过服务器IP地址及密码验证安装。 密钥方式：通过云密钥（DEW）或自建密钥（仅支持Linux）验证安装。 允许以root权限直连 勾选 勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Ro
信任的进程，确保正常业务进程的运行。 缓存服务端静态网页 不支持特权进程管理 动态网页 提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。 不支持 备份恢复 主动备份恢复 如果检测到防护目录下的文件被篡改时，将立即使用本地主机备份文件自动恢复被非法篡改的文件。
HSS不会对登录告警白名单内的登录事件上报告警。加入登录告警白名单后，如果再次出现该登录事件，则HSS不会告警。 如果登录IP已被拦截，将登录告警事件加入登录告警白名单的同时会解除对登录IP的拦截。 有以下告警事件支持加入登录告警白名单。 暴力破解 异常登录 加入进程白名单 如果确认是可信进程的
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
其他 如何使用Windows远程桌面连接工具连接Windows主机？ 如何查看HSS的日志文件？ 如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？
安装Agent参数设置 参数 示例 说明 选择服务器验证模式 账号密码方式 账号密码方式：通过服务器IP地址及密码验证安装。 密钥方式：通过云密钥（DEW）或自建密钥（仅支持Linux）验证安装。 允许以root权限直连 勾选 勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Ro
表页面。 资产清点：展示资产清点情况，包括账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块。单击各资产项数值，可跳转至对应的资产列表页面。 父主题： 资产管理
云专线（Direct Connect） DC，作为连接第三方主机和云上资源的专属通道。 2 DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。
String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 host_id 否 String 主机id host_ip 否 String 主机ip host_name 否 String 主机名称 app_name 否 String 软件名称 variation_type
该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 host_name 否 String 主机名称 host_ip 否 String 主机ip path 否 String 进程可执行文件路径 category 否 String 类型，默认为host，包含如下： host：主机
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
主机指纹：账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库、内核模块 容器指纹：账号、开放端口、进程、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、数据库 图1 资产指纹 （可选）如果您清点后发现有风险的资产请及时排除。 如果您收
标签：用来识别cce容器节点和自建 cce：cce节点 self：自建节点 other：其他节点 private_ip String 私有IP地址 public_ip String 弹性公网IP地址 resource_id String 主机安全配额ID（UUID） group_name String
否 Integer 单个备份对象自动备份的最大备份数。取值为-1或0-99999。-1代表不按备份数清理。若该字段和retention_duration_days字段同时为空，备份会永久保留。最小值：1,最大值：99999,缺省值：-1 month_backups 否 Integer
选中“加入告警白名单”后，可单击“新增规则”，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。默认情况下HSS会自动根据告警摘要自动填充规则，您可以根据实际情况进行修改。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
Linux。 Windows ：Windows。 private_ip 否 String 服务器私有IP public_ip 否 String 服务器公网IP ip_addr 否 String 公网或私网IP protect_status 否 String 防护状态，包含如下2种。
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
卸载Agent的操作请参见卸载集群Agent。 ANP-Agent说明 非CCE集群安装HSS Agent过程中涉及集群连接组件（ANP-Agent），集群连接组件（ANP-Agent）的作用是用于打通企业主机安全到集群的通信，和HSS Agent是两个独立的组件，因此请您注意区分。HSS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
