检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
22及以上版本，开启企业主机安全旗舰版、网页防篡改版或容器版防护时，系统会自动为主机开启勒索病毒防护；如果主机安装的Agent版本非上述版本，您需手动开启勒索病毒防护。 勒索病毒防护使用流程 图1 使用流程 表1 使用流程说明 操作项 说明 开启勒索病毒防护 为目标服务器开启勒索病
“选择消息通知服务”下拉列表中，只展示状态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。创建完成后，单击“添加订阅”，设置需要接受通知的手机号码或邮箱。 如果已有主题，需要添加或者修改手机号码、邮箱： 添加手机号码或邮箱 单击“查看消息通知服务主题”进
主机管理”，进入“主机管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器页签，单击目标云服务器名称，查看服务器的详细信息，选择“基线检查 > 配置检查”。 单击目标基线名称前的展开检查项，单击目标风险项
单击“确认”，Agent开始安装。 选择“已安装主机”页面，筛选查看目标服务器Agent状态。 Agent状态显示在线，表示Agent安装成功。 步骤三：开启防护 在企业主机安全控制台左侧导航栏选择“资产管理 > 主机管理”，进入云服务器列表页面。 在目标服务器所在行的“操作”列，单击“开启防护”。
单击任一类型的告警，在右侧告警列表中，单击告警事件的告警名称，可查看告警详情。 图3 查看告警详情 根据告警详情中的“调查取证”信息，判断并处理告警。 正常操作导致告警 在告警详情页面的右下方，单击“忽略”，忽略本次告警。 可能是恶意文件或程序导致告警 查看并确认主机是否同时存在有反弹
安全告警事件”，进入“安全告警事件”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“主机安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处
安全告警事件”，进入“安全告警事件”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。 如果您只需要导出某一类告警或某个ATT&CK攻击阶段的告警，您可以在待处
导出防护配额列表 您可以参考本章节导出主机防护配额列表到本地查看；容器防护配额列表暂不支持导出，敬请谅解！ 导出防护配额列表 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“资产管理 > 主机管理”。
管理服务器组 用户可以创建服务器组，并将主机分配到服务器组，将主机进行分类管理。 用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 创建服务器组 创建服务器组后，可将服务器按照一定类别分配到组进行统一管理。 登录管理控制台。
勾选所有目标告警事件，并在告警事件列表上方单击“批量处理”。 全量处理告警事件 在告警列表左侧的“待处理告警”栏，选择一类告警类型，并在告警事件列表上方单击“全量处理”。 图2 全量处理告警事件 在“处理告警事件”弹窗中，选择处理方式。处理方式说明请参见表 告警事件处理方式说明。 处理
确认信息无误后，请阅读《容器安全服务免责声明》并勾选“我已阅读并同意《容器安全服务免责声明》”。 单击“确认”，开启防护。 查看目标服务器的防护状态为“防护中”，表示开启防护成功。 图3 查看防护状态 相关操作 开启容器节点服务器防护功能 企业主机安全容器版为服务器提供了一些主动防护功能，这些功能
配置告警通知时选不到消息主题？ 未创建主题 在“告警通知”页面，单击“查看消息通知服务主题”，进入SMN服务，创建新的主题。具体操作请参见创建主题。 图1 查看消息通知服务主题 主题未订阅 创建主题后，您需要为该主题添加一个或多个订阅，并按接收到的消息提示确认订阅，否则将无法选到该主题，确认订阅请参见添加订阅。
从SWR服务同步镜像列表 功能介绍 从SWR服务同步镜像列表 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/image/synchronize 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
us 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度：1 最大长度：256 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，“0”表示默认
ups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度：1 最大长度：256 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，查询所有企业
安全报告”，进入安全报告页面。 选择“免费体检 > 主机免费体检”页签，查看未开启防护服务器的体检结果。 图1 查看主机免费体检结果 单击目标服务器“操作”列“查看报告”，可在线查看目标服务器的体检详情。 查看容器免费体检 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
如需下载月度运营总结报告至本地查看，您可以单击“下载”，下载后打开压缩包中的“index.html”文件查看即可。 图1 查看月度运营总结 每月1号，企业主机安全也会弹窗提示您查看月度运营总结，您可以在弹窗中单击“开始了解”进行查看；如果您在弹窗中勾选了“不再提示”，后续如需查看，可参考上述步骤。
返回“SSH登录IP白名单”页面，查看到新增的白名单IP，表示添加成功。 配置双因子认证 选择“双因子认证”，进入“双因子认证”页面。 在目标服务器所在行的“操作”列，单击“开启双因子认证”，弹出“开启双因子认证”对话框。 您也可以勾选多台目标服务器，单击列表上方“开启双因子认证”，批量开启多台服务器双因子认证。
ups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 最小长度：1 最大长度：256 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，查询所有企业
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
