检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
病毒查杀过程中会占用较多的内存、CPU、IO等资源,请在服务器空闲时进行病毒查杀。资源占用情况请参见Agent检测时资源占用情况。 HSS专业版仅支持快速查杀。 全盘查杀不扫描网络目录。 快速查杀 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 选择“主机防御
器时自带系统盘,且系统盘自动初始化。 超高IO 网络 虚拟私有云(VPC)为弹性云服务器构建隔离的用户自主配置和管理的虚拟网络环境,可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。不同虚拟私有云里面的弹性云服务器网络默认不通。 HSS-outside-anp-VPC
一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。不过,在基础设施、BGP网络品质、资源的操作与配置等方面,中国大陆各个区域间区别不大,如果您或者您的目标用户在中国大陆,可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户,可
单个资源添加资源标签 hss addResourceInstanceTag 删除资源标签 hss deleteResourceInstanceTag 批量创建标签 hss batchCreateTags 批量删除标签 hss batchDeleteTags 通过标签过滤购买的资源数量
unhandled :未处理 handled : 已处理 cve_id 否 String 漏洞编号 label_list 否 String 漏洞标签 status 否 String 漏洞状态 asset_value 否 String 资产重要性 important common test
云服务器无法获取元数据怎么办?解决问题。 expect安装失败 请检查网络是否存在波动,待网络恢复正常后重试安装Agent。 如果网络正常仍然安装失败,请您在华为云管理控制台的右上角,单击“工单 > 新建工单”,通过工单向技术人员寻求帮助。 打通VPC网络失败 您未将VPCOpe
勾选了删除功能插件,关闭防护后,集群“防护状态”变更为“未防护”,表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时,通过HSS控制台卸载插件可能会失败,您可以参考容器集群防护插件卸载失败怎么办?。 父主题: 容器集群防护
定时关闭防护期间,文件存在被篡改的风险,请合理制定定时关闭的时间。 关闭防护时段设置规则 每个时间段最小关闭时间 >= 5分钟 每个时间段最长关闭时间 < 24小时 时间段之间不允许重叠且两段时间间隔必须 >= 5分钟(时间00:00和23:59特例除外) 不允许单个时间段跨天配置 时间段以本地主机时间为准 定时启停静态网页防篡改
在Agent安装指南弹窗中,根据服务器的系统架构和操作系统,选择“复制”下载Agent的链接。 在待安装Agent2.0的Windows主机中,通过IE浏览器访问复制的Agent2.0下载链接,下载Agent安装包并解压。 使用管理员权限运行Agent2.0安装程序。 安装Agent2
务。 节点选择器配置 填写需要安装Agent的节点标签的“键”和“值”,单击“确认添加”。不添加任何节点标签时,默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时,添加了配有污点的节点标签,则请填写污点的“键”和值以及污点的效果,单击“确认添加”,允许在该节点上安装Agent。
漏洞管理显示的主机不存在? 漏洞修复完成后,要重启主机吗? HSS如何查询漏洞、基线已修复记录? 漏洞修复失败怎么办? 手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器? 漏洞扫描失败怎么办? Ubuntu漏洞修复是否需要订阅Ubuntu Pro?
如何查看HSS的日志文件? 如何开启登录失败日志开关? HSS有没有服务等级协议? 怎么去除由于修复软件漏洞造成的关键文件变更告警? 企业项目为什么无法查看“所有项目”? 如何开启/关闭企业主机安全自保护? Windows自保护无法关闭怎么办? ECS已经删除,为什么HSS的服务器列表仍显示存在?
会自动回绑原主机(原主机已绑定其他配额的情况除外)。 计费模式 包年/包月 按需计费 企业项目名称 目标配额所属的企业项目名称。 标签 资源分类标签。 绑定主机 您也可以通过在“资产管理 > 主机管理 > 防护配额”页面的“操作”列中,单击“绑定主机”,为主机绑定防护配额,HSS自动为主机开启防护。
安全配置 如何清除HSS中配置的SSH登录IP白名单? 不能通过SSH远程登录主机,怎么办? 如何使用双因子认证? 开启双因子认证失败,怎么办? 开启双因子认证后收不到验证码? 开启双因子认证后登录主机失败? 如何添加双因子认证的手机号或邮箱? 双因子认证的验证码是固定的吗? 告警通知短信是否收费?
网页防篡改 为什么要添加防护目录? 如何修改防护目录? 无法开启网页防篡改怎么办? 开启网页防篡改后,如何修改文件? 开启动态网页防篡改后,状态是“已开启未生效”,怎么办? HSS与WAF的网页防篡改有什么区别?
HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,不同版本之间功能有所差异,各版本的功能支持详情,请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时,会显示该参数。 用于按项目统一管理云资源。 标签 暂不添加 标签用于标识容器安全,方便分类及管理云资源。 自动绑定
资产重要性,包含如下4种 important :重要资产 common :一般资产 test :测试资产 label 否 String 资产标签 server_group 否 String 资产服务器组 agent_upgradable 否 Boolean agent是否可升级 limit
protect_status 否 String 防护状态,包含如下2种。 closed :关闭 opened :开启 container_tags 否 String 标签:用来识别cce容器节点和自建 cce:cce节点 self:自建节点 other:其他节点 请求参数 表3 请求Header参数 参数 是否必选
根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用HSS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将HSS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满
t”。 default 标签 标签用于标识云资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。 如果需要该功能,您的账号需要具备TMS administrator权限,没有该权限您无法为防护配额添加标签并且界面会有“permission