检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有效期为最终到期时间。 需要修改安装Agent的集群节点范围。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要修改容器运行时类型、sock地址。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要启/停Agent自动升级。 修改接入信息 登录管理控制台。
在调用企业主机安全API之前，请确保已经充分了解企业主机安全相关概念，详细信息请参见产品介绍。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源
OperatePolicy权限授予HSS，详细操作请参见授权管理。 约束与限制 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。 节点资源剩余要求：内存必须50MiB及以上，CPU必须200m及以上。 在集群上安装Agent
如果您收到账户暴力破解成功的告警信息，例如“【账户被爆破告警】企业主机安全当前检测到您XX区域的云服务器XX的账户被破解，已成功登录：攻击源IP：10.108.1.1，攻击类型：ssh”，则说明您的主机被暴力破解成功，建议您尽快加固您的主机安全。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
名单后，如果再次出现该告警事件，则HSS不会告警。 选中“加入告警白名单”后，可单击“新增规则”，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。默认情况下HSS会自动根据告警摘要自动填充规则，您可以根据实际情况进行修
破坏。 高：您需要尽快修复的漏洞，攻击者利用该漏洞会对主机造成损害。 中：您需要修复的漏洞，为提高您主机的安全能力，建议您修复该类型的漏洞。 低：该类型的漏洞对主机安全的威胁较小，您可以选择修复或忽略。 漏洞显示时长 扫描到的漏洞，无论您是否处理过，都将在漏洞列表展示7天。 处理漏洞
删除订阅后，消息订阅者将无法接收HSS推送的消息，请谨慎操作。 删除订阅后，选择“主题”，查询到指定主题，为主题添加新的订阅，详细操作请参见添加订阅和请求订阅。 图4 添加订阅 父主题： 安全配置
开启防护”。相关参数说明请参见表1。 图2 添加防护服务器 表1 添加防护服务器参数说明 参数 参数说明 取值样例 操作系统类型 选择服务器的操作系统类型和服务器；支持Linux和Windows。 Linux 自动开启RASP动态防护 是否自动开启RASP动态防护。 如果启用此功能，系统会使用JVM
执行以下操作，删除记录重启次数的文件。 Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。 Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。 执行以下操作，重启Agent。 Linux：执行命令/etc/init
Host，CBH）专业版，并通过云堡垒机纳管主机资源。 具体操作请参见购买云堡垒机和通过云堡垒机纳管主机资源。 待安装Agent的主机为SSH协议类型的Linux主机，且主机网络连接正常。 已获取云堡垒机的系统管理员账号。 操作步骤 使用系统管理员账号登录云堡垒机系统。 在左侧导航栏，选择“运维
“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器镜像 > 本地镜像”，查看本地镜像信息。 您可以查看镜像的名称、版本、类型、安全风险等信息。 查看镜像关联主机信息 在目标镜像所在行的服务器名称列，单击服务器名称，进入关联主机列表页面，可以查看镜像关联主机的详细信息。
基线检查”，单击“经典弱口令检测”，查看存在的弱口令。 图1 经典弱口令 根据经典弱口令列表中的“服务器名称/IP地址”、“账号名称”、“账号类型”和“弱口令使用时长（单位：天）”，登录待修改弱口令的主机，修改弱口令。 修改常见的服务器弱口令 系统名称 修改登录口令 说明 Windows系统
双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。 弱口令检测 弱口令/密码不归属于某一类漏洞，但其带来的安全隐患却不亚于任何一类漏洞。数据、程序都储存在系统中，若密码被破解，系统中的数据和程序将毫无安全可言。 企业主机安全默认会对使用经
配置镜像仓信息 参数名称 参数说明 三方镜像仓库地址 填写三方镜像仓库地址。 地址示例：hub.docker.com 镜像仓类型 选择镜像仓的类型。当前支持选择的类型如下： Harbor Quay Jfrog 其他 组织名称 填写镜像仓组织名称。 镜像仓用户名 填写镜像仓用户名。 镜像仓密码
ent2.0下载链接，下载Agent安装包并解压。 使用管理员权限运行Agent2.0安装程序。 安装Agent2.0时，在主机类型界面，选择主机类型。 华为云主机：请选择“华为云主机”。 非华为云主机：请选择“其他云主机”。 在Agent安装指南中复制Org ID，如图4所示，在安装程序提示框中输入Org
将自动为购买的企业主机安全续费，续费周期与购买时长保持一致。 如果未勾选自动“自动续费”，在即将到期时，请手动续费。 1年 标签 为同一种类型云资源进行自定义标签，帮助您实现快速查找。 cgs-data 在页面右下角，单击“立即购买”，进入“订单确认”界面。 费率标准请参见产品价格详情。
HSS提供漏洞管理功能，检测Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞，提供漏洞概览，包括主机漏洞检测详情、漏洞统计、漏洞类型分布、漏洞TOP5和风险服务器TOP5，帮助您实时了解主机漏洞情况。 发布区域：全部。 查看漏洞详情 漏洞修复与验证 容器镜像安全 扫描镜
单击漏洞管理界面右上角“手动扫描”，弹出“漏洞扫描”对话框。 应急漏洞也可以在目标漏洞类型所在行的“操作”列，单击“立即扫描”，全量扫描服务器是否存在该类型漏洞。 图1 手动扫描 在“漏洞扫描”对话框中，设置扫描的漏洞类型和范围。相关参数说明请参见表 手动扫描漏洞参数说明。 图2 设置扫描策略
单击“经典弱口令检测”，在列表中，可以查看存在的弱口令。 修改弱口令，提升口令安全强度。 根据1.d中检测出的经典弱口令列表中的“服务器名称/IP地址”、“账户名称”、“账户类型”和“弱口令使用时长（单位：天）”，登录待修改弱口令的主机，修改弱口令。更多信息，请参见如何设置安全的口令。 定期修改口令。 建议每隔90天修改一次口令。
所属集群 集群类型 普通任务 工作负载名称 状态 实例个数 命名空间 执行时间 镜像名称 所属集群 集群类型 定时任务 工作负载名称 状态 任务触发 正在运行任务数 命名空间 最近调度时间 创建时间 镜像名称 所属集群 集群类型 容器组 名称 命名空间 所属集群 集群类型 节点 节点IP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
