检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全告警事件”，进入“安全事件告警”页面。 在安全事件告警页面，选择查看主机或容器存在的各类告警。 在事件类型栏，选择告警事件类型。 在事件类型对应的事件列表栏，查看告警信息。 单击事件的告警名称，可查看告警的详细信息。 图1 查看安全告警 参考告警处理建议，阻断威胁入侵。 告警处理建议 告警类型
镜像、容器、应用的关系是什么？ 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器和镜像的关系，像程序设计中的实例和类一样，
Region ID 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list Array of ImageVulInfo objects 镜像的漏洞列表 表5 ImageVulInfo 参数 参数类型 描述
String Region ID 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 [数组元素] Array of ResourceProductDataObjectInfo objects 商品数据列表 表5 ResourceProductDataObjectInfo
serving';done 界面回显如图 集群连接HSS成功所示，表示集群和HSS建立连接成功。 图7 集群连接HSS成功 单击“下一步”。 配置Agent相关参数。参数说明如表 Agent配置参数说明所示。 表8 Agent配置参数说明 参数名称 参数说明 配置规则 选择Agent配置规则。
Array<Array<String>> 导出漏洞数据的表头信息列表 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 task_id String 任务ID 请求示例 导出linux漏洞,修复等级包含紧急高中低，处理状态为未处理；导出表头为企业项目，漏洞名称，漏洞ID。 POST
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面，单击服务器防护列表右上角，勾选展示“Agent ID”。 图1 展示Agent ID 在服务器防护列表上方，输入服务器名称或ID，单击查找待关闭HSS自保护的Windows服务器。 在目标Windows服务器所在行的Agent
自启动项统计信息列表 表5 AutoLaunchStatisticsResponseInfo 参数 参数类型 描述 name String 自启动项名称 type String 自启动项类型 0 ：自启动服务 1 ：定时任务 2 ：预加载动态库 3 ：Run注册表键 4 ：开机启动文件夹
并给您提供漏洞告警。 支持扫描和修复的漏洞类型 HSS各版本支持扫描和修复的漏洞类型请参见表 HSS各版本支持扫描和修复的漏洞类型。 表中的标识含义如下： √表示支持 ×表示不支持 表2 HSS各版本支持扫描和修复的漏洞类型 漏洞类型 功能 基础版 专业版 企业版 旗舰版 网页防篡改版
Agent状态异常应如何处理？ Agent状态主要分为以下三种，如果Agent的运行状态为“未安装”或者“离线”时，表示Agent与服务器间通信异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。
Agent是否和其他安全软件有冲突？ Agent可能会和DenyHosts这款软件产生冲突。 冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。 冲突原因：企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地
容器信息收集策略 表4 容器信息收集策略白名单参数说明 参数 示例 说明 挂载目录白名单 /test 填写允许挂载的挂载目录，多个挂载目录路径以回车符换行分隔。 路径以*结束表示目标路径下的所有子目录，不包括主目录。 例如，设置/var/test/*为白名单目录，表示目录/var/
通过HSS控制台界面安装Agent失败 如果您通过“界面安装”安装模式安装Agent失败，您可根据HSS管理控制台的提示信息，参考表 安装Agent失败处理建议提供的建议处理问题。 表1 安装Agent失败处理建议 管理控制台提示信息 处理建议 网络不通，访问超时 Linux 请检查网络配置，保证服务器可正常访问网络。
根据不同的配额类型执行取消自动续费操作。 主机配额取消自动续费： 在左侧导航栏选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面。 在需要取消自动续费的配额所在行的“操作”列，选择“更多 > 修改自动续费”。 在“修改自动续费”页面，续费方式选择“手动续费”。 单击“确定”，取消自动续费。
容器集群防护”，进入“容器集群防护”界面。 选择“防护策略”页签，单击“创建策略”。 在创建策略弹窗中，配置策略参数。相关参数说明请参见表 配置容器集群防护策略参数说明。 图1 创建防护策略 表1 配置容器集群防护策略参数说明 参数名称 参数说明 取值样例 策略模板 选择策略生效模板，操作如下： 单击“选择策略模板”，弹出选择策略模板对话框。
单击“确认”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。 查看目标服务器的策略状态为“学习完成，未生效”，表示关闭应用进程防护成功。 关闭防护，并解除服务器和当前策略的关联关系。 目标服务器已从列表中删除，表示关闭应用进程防护成功。
在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 单击目标策略组“操作”列的“删除”。 您也可以勾选多个策略，并单击策略列表左上方的“删除”，批量删除多个策略组。 单击“确认”，完成删除。 父主题： 策略管理
病毒查杀”，进入“病毒查杀”界面。 单击界面右上角“文件隔离箱”，弹出“文件隔离箱”弹窗。 单击文件隔离箱列表中“操作”列的“恢复”，弹出“恢复已隔离文件”对话框。 单击“确认”，恢复的文件将重新回到病毒事件列表中。 执行恢复操作会将恢复隔离文件，请谨慎操作。 删除已隔离文件 如果您需要将已隔离文件彻底删除，您可以执行删除操作。
在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“非集群节点”页签。 通过以下方式升级Agent。 自动升级 节点列表右上角Agent自动升级处，单击开启自动升级。开启后，每日00:00～06:00，企业主机安全将自动升级所有Agent为最新版。您可以在次日
开启双因子认证失败，怎么办？ 问题现象 在双因子认证列表下，没有待开启双因子认证的主机。 开启双因子认证后，不生效。 开启双因子认证失败。 可能原因 主机未开启防护。 开启双因子认证不会立即生效，需要等大约5分钟才生效。 Linux主机没有关闭“密钥对”登录方式。 与“网防G01
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
