检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。 攻击者可以通过使用欺骗性的代码签名证书，对恶意可执行文件进行签名来利用此漏洞，从而使该文件看似来自受信任的合法来源，用户将无法知道该文件是恶意文件。例如，攻击者可以通过该漏洞，让勒索木马等软件拥有看似“可信”的签名证书，从而绕过Windows的信任检测机制，误导用户安装。
get secret hss-user-token -n hss -o yaml |grep ca.crt: | awk '{print $2}' |base64 -d >hss_ca_crt kubectl config set-cluster ${CLUSTER_NAME} --
安全 责任共担 认证证书 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险
旦发现立即上报告警。 支持的操作系统：Windows。 检测周期：实时检测。 × × √ √ √ √ 异常注册表操作 检测通过注册表关闭系统防火墙、勒索病毒Stop修改注册表并写入特定字符串等操作，一旦发现立即上报告警。 支持的操作系统：Windows。 检测周期：实时检测。 ×
get secret hss-user-token -n hss -o yaml |grep ca.crt: | awk '{print $2}' |base64 -d >hss_ca_crt kubectl config set-cluster ${CLUSTER_NAME} --
/etc/nginx/ 执行以下命令完成证书自签。 openssl req -new -x509 -nodes -out server.pem -keyout server.key -days 36500 命令执行后需填写证书相关信息，自定义填写即可。 图7 自签证书 第一项Country Name受长度限制，只能填写两个字符。
未在集群节点上执行命令。可参考本章节进入修改接入信息的页面，查看并执行后续操作。 通过非CCE集群（公网）模式接入时，证书有效期选择的非最终到期时间，需要修改证书有效期为最终到期时间。 需要修改安装Agent的集群节点范围。修改后，所有集群节点上的Agent会自动卸载并重新安装。
get secret hss-user-token -n hss -o yaml |grep ca.crt: | awk '{print $2}' |base64 -d >hss_ca_crt kubectl config set-cluster ${CLUSTER_NAME} --
及登录失败次数等，您可以根据这些信息判断是否为非法访问行为。 注册表取证信息：当告警事件含注册表信息时，调查取证栏目会展示注册表取证信息。注册表取证信息包含注册表KEY、注册表VALUE等，您可以根据这些信息定位注册表风险。 异常登录取证信息：当告警事件含异常登录信息时，调查取证
CryptoAPI欺骗漏洞（CVE-2020-0601） Windows CryptoAPI欺骗漏洞（CVE-2020-0601）影响CryptoAPI椭圆曲线密码（ECC）证书检测机制，致使攻击者可以破坏Windows验证加密信任的过程，并可以导致远程代码执行。 本实践介绍通过HSS检测与修复该漏洞的建议。 勒索病毒防护
Linux：/etc/lesuo Windows：C:\Test\ProData 防护文件类型 需要防护的服务器文件类型或格式，自定义勾选即可。 涵盖数据库、容器、代码、证书密匙、备份等9大文件类型，共70+种文件格式。 仅Linux系统时，需要设置此项。 全选 进程白名单（选填） 添加自动忽略检测的进程文件路径，可在告警中获取。
Linux：/etc/lesuo Windows：C:\Test\ProData 防护文件类型 需要防护的服务器文件类型或格式，自定义勾选即可。 涵盖数据库、容器、代码、证书密匙、备份等9大文件类型，共70+种文件格式。 仅Linux系统时，需要设置此项。 全选 进程白名单（选填） 添加自动忽略检测的进程文件路径，可在告警中获取。
及时发现异常自启动项，快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”（自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务）、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、以及“最近扫描时间”。 自启
及时发现异常自启动项，快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”（自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务）、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、“容器名称”、“容器ID”以及“最近扫描时间”。
无 401 HSS.1052 已选主机已关联其他自定义查杀策略 已选主机已关联其他自定义查杀策略 无 401 HSS.2001 集群证书过期 集群证书过期 请参照错误提示处理 403 HSS.1038 防护版本不支持该操作 防护版本不支持该操作 请切换其他版本的防护配额 429 HSS
Linux：/etc/lesuo Windows：C:\Test\ProData 防护文件类型 需要防护的服务器文件类型或格式，自定义勾选即可。 涵盖数据库、容器、代码、证书密匙、备份等9大文件类型，共70+种文件格式。 仅Linux系统时，需要设置此项。 全选 进程白名单（选填） 添加自动忽略检测的进程文件路径，可在告警中获取。
存在文件变更的服务器数量统计。 变更统计 总变更数：所有文件和注册表变更的总数量。 文件数：所有文件变更的数量。 注册表：所有注册表变更的数量。 变更类别 修改：所有文件和注册表修改的数量。 新增：所有文件和注册表新增的数量。 删除：所有文件和注册表删除的数量。 查看单个服务器文件变更记录 在云
changeIsolatedFile 处理告警事件 hss changeEvent 删除告警白名单 hss removeAlarmWhiteList 导入告警白名单 hss importAlarmWhiteList 删除登录白名单 hss removeLoginWhiteList 添加登录白名单
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938） 当Windows Adobe Type Manager库未正确处理经特殊设计的多主机Adobe Type 1 PostScript格式字体时，Microsoft Windows中存在远程代码执行漏洞。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
