检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将不再作为危险项进行记录,也不再发送告警。 漏洞管理 漏洞管理展示Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞、应急漏洞。漏洞管理功能的详细介绍请参见漏洞管理概述。 您可以根据如下步骤查看漏洞信息: 选择漏洞类型,查看对应的漏洞列表。 图2 漏洞管理 在页面左
添加防护目录,您最多可在主机中添加50个防护目录。 单击“添加防护目录”,在弹出的“添加防护目录”对话框中添加防护目录,有关防护规则的详细内容请参见表 添加防护目录参数说明。 图3 添加防护目录 表1 添加防护目录参数说明 参数名称 参数说明 取值样例 防护目录 添加需要防护的目录。 只能添加一个防护目录,目录长度不能超过256个字符。
选择安装数量:批量 上传安装模板。 单击“下载批量模板”,下载批量模板表格至本地。 图3 下载批量模板 打开下载好的表格“importTemplate.xlsx”,按表格要求填写服务器相关信息并保存。 单击“添加文件”,上传已填写完成的表格“importTemplate.xlsx”。 HSS将
修复漏洞 HSS默认每周自动进行一次全面的漏洞扫描,如果您需要立即扫描主机漏洞也可以手动扫描,待漏洞扫描完成后,可查看并修复漏洞。 前提条件 请确保修复漏洞时,您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频
Agent状态显示在线,表示Agent安装成功。 步骤三:开启防护 在企业主机安全控制台左侧导航栏选择“资产管理 > 主机管理”,进入云服务器列表页面。 在目标服务器所在行的“操作”列,单击“开启防护”。 在“开启防护”弹窗中,选择开启方式。 表3 开启防护参数设置 参数 示例
选择并填写服务器验证信息。 表2 安装Agent参数设置 参数 示例 说明 选择服务器验证模式 账号密码方式 账号密码方式:通过服务器IP地址及密码验证安装。 密钥方式:通过云密钥(DEW)或自建密钥(仅支持Linux)验证安装。 允许以root权限直连 勾选 勾选后,表示服务器可以通过R
选择“防护策略”页签,单击“添加防护策略”,弹出“添加防护策略”对话框。 图1 添加防护策略 配置策略信息,参数说明如表 防护策略参数说明所示。 图2 设置防护策略参数 表1 防护策略参数说明 参数名称 参数说明 取值样例 服务器操作系统 选择服务器操作系统类型。 Linux 防护策略名称
含义请参见表 漏洞修复状态说明。 表1 漏洞修复状态说明 状态 说明 未处理 表示漏洞未进行修复。 已忽略 漏洞对您的业务不会产生影响,您已经对漏洞进行了忽略处理。 验证中 表示HSS正在验证已修复的漏洞是否修复成功。 修复中 表示HSS正在为您修复漏洞。 修复成功 表示漏洞已经被成功修复。
HSS会自动联想为检测到的可疑进程、文件等填充加白内容。该内容也支持自定义。 同一个告警支持添加多条白名单规则。如果添加多条规则,相互之间为或的关系。 在“处理告警事件”面板,单击“确定”,告警加白完成。 添加检测策略白名单 HSS支持添加白名单的检测策略以及策略对应的告警请参见表3。 表3 支持添加白名单的检测策略