检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 根据不同的基线检查类型，参考如下方式导出检测结果。 配置检查 选择“配置检查”页签，在列表左上角单击“导出”，在对话框中选择导出类型并单击“确定”，导出“配置检查”结果。 口令复杂度策略检测
在可疑进程所在行的操作列，单击“处理”。 您也可以批量勾选可疑进程，在列表左上方单击“批量处理”，批量处理可疑进程。 在处理弹窗中，选择“处理方式”。 可选择“加入进程白名单”。 单击“确定”，完成处理。 父主题： 应用进程控制
原Agent信息，然后获取目标Region的安装命令执行Agent安装即可。 Windows操作系统 windows操作系统可以使用镜像的方式批量安装Agent，操作步骤如下： 购买华为云弹性云服务器，选定所需使用的Windows系统镜像，详细操作请参见购买华为云弹性云服务器。 在购买的弹性云服务器中安装HSS
kubeconfig文件用于将集群的操作权限授权给HSS，方式一配置的kubeconfig文件包含集群管理员权限，方式二生成的kubeconfig文件仅包含HSS所需权限，如果您担心过度授权的问题，请通过方式二准备kubeconfig文件。 方式一：配置默认的kubeconfig文件 默认的kubeconfig文件在$HOME/
弹出开启防护对话框。 确认服务器信息并选择开启方式。 您可以根据自己的实际场景选择“包年/包月”或者“按需计费”，开启主机防护。 包年/包月 计费模式：选择“包年/包月”。 版本选择：选择所需的防护版本。 选择配额：选择配额分配方式。 随机分配：下拉框选择“随机选择配额”，系统优先为主机分发服务剩余时间较长的配额。
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“安全与配置 > 告警配置”，进入“告警配置”页面。 在“告警配置”页面，配置告警事件、告警方式等信息。相关参数配置请参见表 配置告警信息。 图2 告警配置 表1 配置告警信息 参数名称 参数说明 取值样例 实时告警通知 实时告警通知
选择关联模板后，所关联模板内容修改后，该告警规则所包含策略也会跟随修改。 根据界面提示，配置告警通知参数 如果要配置通过邮件、短信、HTTP和HTTPS等方式向用户发送告警通知，则设置“发送通知”为开启。 更多配置参数信息，请参见创建告警规则和通知。 配置完成后，单击“立即创建”，完成告警规则的创建。
非华为云主机?，请结合主机所在区域综合考虑就近选择购买配额的区域。 专线代理接入：即主机不能访问公网，需要通过“专线+代理”的方式接入HSS，该方式对区域没有限制。您想将主机接入哪个区域，即选择哪个区域。 一个防护配额只能绑定一个主机或一个容器节点。 一个区域最多支持购买50000个防护配额。
钥对管理服务（KPS）相关权限。您可以前往IAM控制台，选择以下两种方式之一进行授权： 授权方式1：为安装Agent的账号授予DEW KeypairFullAccess权限（密钥对管理服务的所有权限）。 授权方式2：如果您不希望安装Agent的账号具有删除密钥对等高危权限，您可以
队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配
挖矿软件告警 在右侧告警列表中，单击告警事件的告警名称，可查看告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。
pContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 攻击者可通过多种方式利用此漏洞，包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。 漏洞编号 CVE-2020-1020 CVE-2020-0938
如图1所示。 选择的是“消息中心”，则参照消息中心修改手机号或邮箱。 选择的是“消息主题”，则参照消息主题修改手机号或邮箱。 图1 告警方式 消息中心 登录管理控制台。 进入消息中心，新增或修改“消息中心”中接收告警通知的邮箱、手机号。 告警通知默认发送给账号联系人，修改接收配置可到“消息中心
主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护。详细操作请参见HSS接入概述。 约束与限制 开启双因子认证后，仅以下登录方式支持双因子认证： Linux：使用SSH密码方式登录云服务器，且OpenSSH版本小于8。 Windows：使用RDP文件登录Windows云服务器。 Windo
目前仅部分区域支持接入非华为云主机，具体区域请参见哪些区域支持接入非华为云主机?，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。 线下IDC - 前提条件 账号具备BSS Administrator、HSS Administrator权限，
application/json”，有其他取值时会在具体接口中专门说明。 X-Auth-Token：用户Token，可选，当使用Token方式认证时，必须填充该字段。用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 API同时支持使用AK/S
为了方便管理，建议将所有集群的防护都进行关闭。 全部关闭完成后，选择“防护配额”页签，在所有配额的“操作”列单击“退订”进行逐一退订。 图3 退订容器版配额 如果原配额计费方式为按需计费，关闭防护时按需划单停止计费。 步骤二：安装Agent 旧版CGS与HSS新版是独立存在的，因此在HSS开启容器版防护需要不同的Agent。
管理控制台，您需要登录管理控制台查看。如果您需要及时了解主机/容器的安全风险，可以开启告警通知，开启后，HSS会将安全风险通过短信或邮件的方式发送给您。 5 常用安全配置 您可以根据实际业务需求，配置如下云服务器安全保护项，提升云服务器安全性： 常用登录地：允许常用登录地登录云服
如果您想继续使用企业主机安全，需要在规定的时间内为企业主机安全进行续费，否则主机防护配置等数据可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用 > 费用账单”查看与企业主机安全相关的流水和明细
包年/包月：在版本选择时可选择基础版、专业版、企业版、旗舰版、网页防篡改版和容器版，单次购买固定的版本使用周期，费用方面比“按需”付费方式每月优惠30%，如果您长期使用，建议包周期购买。 按需：当前购买页支持选择企业版、容器版，开启防护需要在服务器列表页开启。按实际使用的时长
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
