-
通过云堡垒机安装主机安全服务的Agent - 主机安全服务(新版)HSS
图1 进入脚本控制台 配置脚本运维信息。相关参数说明请参见表 脚本运维参数说明。 图2 配置脚本运维信息 表1 脚本运维参数说明 参数 说明 执行脚本 选择脚本“HSS-Agent.sh”。 脚本参数 不填写。 执行帐户 单击“选择”,选择待安装Agent的主机账户或账户组。
-
步骤五:为线下服务器安装Agent - 主机安全服务(新版)HSS
步骤五:为线下服务器安装Agent 在线下服务器安装Agent,完成后可在HSS实现对服务器的统一管理。 线下Linux服务器安装Agent 登录线下目标服务器,将制作的Linux安装命令复制粘贴到目标服务器,即可执行Agent安装。
-
如何在Linux主机上安装PAM并设置口令复杂度策略? - 主机安全服务(新版)HSS
如何在Linux主机上安装PAM并设置口令复杂度策略? 安装PAM 如果当前主机中未安装PAM(Pluggable Authentication Modules),HSS就无法为主机提供口令复杂度策略检测功能。
-
退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? - 主机安全服务(新版)HSS
退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? 不需要。 退订HSS时,退订的是防护配额。HSS不会自动卸载主机上已安装的Agent,也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致,HSS不支持跨区域使用。
-
步骤二:为代理服务器安装Agent - 主机安全服务(新版)HSS
操作步骤 登录控制台进入主机安全新版控制台页面,选择“安装与配置 > 主机安装与配置”页面,单击“接入多云资产”,复制Linux华为云服务器x86架构EulerOS的安装命令。
-
查看集群节点列表和权限列表 - 主机安全服务(新版)HSS
在左侧导航栏,选择“安装与配置 > 容器安装与配置”,进入“容器安装与配置”页面。 选择“集群”页签。 单击“同步接入状态”,刷新集群接入状态。 单击“同步最新资产”,同步最新资产信息。 查看集群接入情况。 如需导出集群列表,可在列表上方单击“导出”。
-
退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? - 主机安全服务(新版)HSS
退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? 不需要。 退订HSS时,退订的是防护配额。HSS不会自动卸载主机上已安装的Agent,也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致,HSS不支持跨区域使用。
-
什么是主机安全服务 - 主机安全服务(新版)HSS
容器安全 容器安全是HSS为容器提供的一种防护能力,通过部署在容器宿主机中的Agent,能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时容器安全提供容器进程白名单、文件只读保护和容器逃逸检测功能,可以有效防止容器运行时安全风险事件的发生。
-
购买了HSS版本为什么没有生效? - 主机安全服务(新版)HSS
开启防护后建议开启告警通知确保在发现告警的第一时间收到通知,同时对服务器进行安全配置,进一步提升服务器的安全性。 父主题: 防护配额
-
Agent状态异常应如何处理? - 主机安全服务(新版)HSS
Agent状态主要分为以下三种,如果Agent的运行状态为“未安装”或者“离线”时,表示Agent与服务器间通信异常。 未安装:主机从未安装Agent,或Agent已安装但未成功启动。 离线:Agent与服务器通信异常,主机中的Agent已被删除,或非华为云主机离线。
-
如何卸载Agent? - 主机安全服务(新版)HSS
在左侧导航中,选择“安装与配置 > 主机安装与配置 ”,进入“主机安装与配置”界面。 在目标服务器所在行的“操作”列,单击“卸载Agent”。 如果需要批量卸载Agent,您可以批量勾选所有待卸载Agent的服务器,单击列表上方的“批量卸载Agent”。
-
购买并开启主机安全防护 - 主机安全服务(新版)HSS
步骤二:安装Agent 在主机安全服务控制台左侧导航栏选择“安装与配置 > 主机安装与配置”,进入主机安装与配置页面。 在“Agent管理”页签,单击“未安装Agent服务器数”区域的数值,筛选未安装Agent的服务器。 在目标服务器的“操作”列,单击“安装Agent”。
-
升级Agent失败,提示“替换文件失败” - 主机安全服务(新版)HSS
升级Agent失败,提示“替换文件失败” 问题现象 在主机安全服务控制台“安装与配置 > 主机安装与配置 > Agent管理”页面,升级Agent后,Agent升级状态显示“升级失败”,鼠标滑动至升级失败文字处查看到提示“替换文件失败”。
-
购买不同版本HSS,可以共用同一Agent吗? - 主机安全服务(新版)HSS
同一服务器安装一次Agent即可满足所有版本的使用。 父主题: Agent相关
-
绑定防护配额 - 主机安全服务(新版)HSS
如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本,开启旗舰版、网防篡改版和容器版防护时,系统会自动为主机开启勒索病毒防护,在主机上部署诱饵文件,并对可疑加密进程执行自动隔离(极小概率存在误隔离);此外,建议您同时开启勒索备份
-
集群连接组件(ANP-Agent)部署失败 - 主机安全服务(新版)HSS
集群连接组件(ANP-Agent)部署失败 集群连接组件(ANP-Agent)安装失败 问题现象 在接入第三方云集群或自建集群过程中,执行以下命令查看集群连接组件(ANP-Agent)安装状态。
-
什么是HSS的Agent? - 主机安全服务(新版)HSS
根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。 如果未安装Agent或Agent状态异常,您将无法使用主机安全服务。
-
HSS与其他云服务的关系 - 主机安全服务(新版)HSS
弹性云服务器/裸金属服务器/云耀云服务器 主机安全服务的Agent软件可安装在华为云ECS服务器/BMS服务器/HECS服务器上,同时,客户端软件也可安装在第三方主机中。为保障您获得优质可靠的服务,建议您使用华为云主机。 关于弹性云服务器的详细内容,请参见弹性云服务器用户指南。
-
开启勒索病毒防护 - 主机安全服务(新版)HSS
开启勒索病毒防护 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本,开启主机安全服务旗舰版、网页防篡改版或容器版防护时,系统会自动为主机开启勒索病毒防护,在主机上部署诱饵文件,并对可疑加密进程执行自动隔离
-
查询云服务器列表 - 主机安全服务(新版)HSS
installed :已安装。 not_installed :未安装。 online :在线。 offline :离线。 install_failed :安装失败。 installing :安装中。