检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最新动态 本文介绍了主机安全（新版）HSS各特性版本的功能发布和对应的文档动态，欢迎体验。 2021年12月 序号 功能名称 功能描述 阶段 相关文档 1 HSS新增远程代码执行漏洞的检测能力 新增Apache Log4j2的远程代码执行漏洞（CVE-2021-44228、CVE-2021-45046）的检测能力。
安全运营 策略管理 历史处置记录 容器审计 安全报告 免费体检 月度运营总结
Agent如何升级？ 企业主机安全将Agent1.0升级至Agent2.0需要在企业主机安全（旧版）控制台中操作，升级后您将在企业主机安全（新版）继续查看、管理主机防护状态，企业主机安全（旧版）将停止检测、防护。 如何判断是否已升级 判断服务器是否升级需要在企业主机安全（旧版）控制台查看服务器的“Agent状态”。
请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 说明： 选择企业项目后，产生的费用和资源均在企业项目内。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
账号管理 账号管理概述 添加组织成员账号 查看组织成员账号安全风险
插件配置 插件配置概述 查看插件信息 安装插件 卸载插件
容器防御 容器防火墙 容器集群防护
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的HSS自定义策略样例。
快速查看ECS安全态势 如果您未开通企业主机安全，企业主机安全针对未开启防护的ECS，每周提供一次全量的免费安全体检，检测时间为每周一凌晨。您可以参考本章节查看未开启防护的ECS安全态势。 如果您使用了企业主机安全防护弹性云服务器ECS，可以参考本章节查看已开启防护的ECS安全态势。
b等源代码托管网站。 Pipeline是一种在Jenkins中实现CI/CD的工作模式。 CI/CD镜像安全扫描原理 使用企业主机安全的CI/CD镜像安全扫描功能，无需将镜像资产同步到企业主机安全，只需在Jenkins Pipeline流水线中添加两条命令（拉取企业主机安全镜像安
HSS与其他云服务的关系 使用企业主机安全，您将可以同时使用消息通知服务接收告警通知信息，使用统一身份认证服务管理用户权限，利用云审计服务审计用户行为。 弹性云服务器/裸金属服务器/云耀云服务器 企业主机安全的Agent软件可安装在华为云ECS服务器/BMS服务器/HECS服务器
变更计费模式 变更计费模式概述 包年/包月转按需
集群管理 删除集群daemonset 更新集群daemonset 新建cce集成防护配置 获取集群配置 父主题： API说明
勒索防护 查询勒索防护服务器列表 查询勒索病毒的防护策略列表 修改勒索防护策略 开启勒索病毒防护 关闭勒索病毒防护 查询HSS存储库绑定的备份策略信息 修改存储库绑定的备份策略 父主题： API说明
配额管理 查询配额信息 查询配额详情 HSS服务创建订单订购配额 查询产商品信息 父主题： API说明
入侵检测 处理告警事件 查入侵事件列表 查询告警白名单列表 父主题： API说明
审计与日志 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
基线检查 基线检查概述 执行基线检查 查看并处理基线检查结果 导出基线检查报告 管理手动基线检查策略 父主题： 风险预防
容器指纹 采集容器资产指纹 查看容器资产指纹 父主题： 资产管理
主机安装与配置 Agent管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
