检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用进程控制概述 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 约束与限制
开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统
在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。 关闭应用进程防护 关闭防护，但保留HSS学习到的服务器应用进程特征。 在目标策略所在行的操作列，单击“关闭防护”。或者批量选中所有目标策略，并在策略列表左上方单击“关闭防护”，批量为多个策略关闭防护。
# core - group: "admissionregistration.k8s.io" - group: "apps" - group: "authentication.k8s.io" - group: "authorization
Webshell 检测容器中Web目录中的文件，判断是否为Webshell木马文件，支持检测常见的PHP、JSP等后门文件类型。 黑客工具 检测利用漏洞或者黑客工具的恶意行为，一旦发现进行告警上报。 漏洞利用 漏洞利用是指利用服务器系统、软件或网络中存在的漏洞，以获取未授权访问权限、窃取数据或对目标系统进行破坏的行为。
动作。 告警：在“容器集群防护 > 防护事件”页面生成一个防护动作为“告警”的事件。 阻断：阻断风险镜像运行，并在“容器集群防护 > 防护事件”页面生成一个防护动作为“阻断”的事件。 放行：在“容器集群防护 > 防护事件”页面生成一个防护动作为“放行”的事件。 阻断 防护范围 选择集群的防护范围。
”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs
容器版防护时，会自动为您的服务器开启勒索病毒防护。如果Agent版本不满足自动开启条件，您可自行手动开启防护。 开启勒索备份 目前没有任何工具能100%防护勒索病毒，因此定期为服务器备份，可在勒索事件发生后，及时通过备份恢复数据，减少损失。 查看并处理勒索病毒防护事件 在防护勒索
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 region 是 String Region Id 表4 请求Body参数 参数
企业项目内的资产和检测信息。 图2 查看安全报告 单击目标报告右上角的按钮，开启或关闭订阅。 ：表示关闭订阅，报告将停止生成。 ：表示开启订阅：报告将按时生成。 删除报告 默认的按月（default monthly security report）和按周（default weekly
0（64位） Suse 12 SP5、15 SP1、15 SP2（64位） 统信UOS V20服务器E版、V20服务器D版（64位） 应用漏洞扫描支持扫描的应用：fastjson、log4j-core、log4j-api、spring-core、shiro-core、struts-cor
应用场景 主机安全 等保合规 主机安全是等保合规的关键项，企业主机安全提供的检测与响应功能，能协助各企业保护企业云服务器账户、系统的安全。 申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力，帮助用户
应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御
n。 arm_deb_install.sh中的安装命令适用于arm架构，deb软件包管理的镜像，如Ubuntu、Debian。 查看生成的命令，生成的目标命令将用于第三方Linux服务器Agent的安装使用。 图2 Linux安装命令 通过代理服务器制作Agent安装包（Windows）
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 region 是 String Region Id 表4 请求Body参数 参数
n。 arm_deb_install.sh中的安装命令适用于arm架构，deb软件包管理的镜像，如Ubuntu、Debian。 查看生成的命令，生成的目标命令将用于第三方Linux服务器Agent的安装使用。 图1 Linux安装命令 制作Agent安装包（Windows） 登录任一Linux服务器
创建自定义策略组 操作场景 对于旗舰版、容器版策略组，支持通过复制的方式创建自定义策略组，您可以部署自定义策略组替换默认策略组，以匹配不用应用场景的主机安全需求。 创建自定义策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
ubject-Token的值） region 是 String Region ID Content-Type 否 String 缺省值:application/json; charset=utf-8 表4 请求Body参数 参数 是否必选 参数类型 描述 group_name 是
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） Content-Type 否 String 缺省值:application/json; charset=utf-8 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array
华东-上海二、华南-广州、中国-香港。 是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见使用自动化工具配置华为云镜像源。 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置华为云的开源镜像源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
