检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何让企业主机安全停止计费？ 如何为企业主机安全续费？ HSS到期后不续费，对主机和业务有影响吗？ 退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 如何取消自动续费？
区别请参见产品功能。 2 安装Agent Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用企业主机安全。 3 开启防护 完成购买防护配额、安装Agent后，HSS还未对
版本，选择对应版本进行安装。主机上安装Agent，并开启HSS防护后，即可获得HSS提供的主机防护功能。 Agent的作用 每日凌晨定时执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态；并将收集的主机/容器信息上报给云端防护中心。 根据您配置的安全策略，阻止攻击者对主机/容器的攻击行为。
单击“确定”，创建一个新的策略组。 策略组创建完成后，您可以配置策略组中各个策略的生效规则。详细操作请参见配置策略。 后续操作 完成策略组创建和策略配置后，您可以将新建的策略组部署应用到主机，详细操作请参见部署防护策略。 父主题： 策略管理
标签：如果您需要使用同一标签标识多种云资源，可以配置标签。 一个容器安全配额防护一个集群节点。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加
随机位置（不包括排除目录）中部署诱饵文件。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。 开启 诱饵防护目录 需要部署静态诱饵进行防护的目录（不包括
到期未续费时，企业主机安全首先会进入宽限期，宽限期到期后仍未续费，配额状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，企业主机安全配额及防护配置等资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在企业主机安全配额到期前均可开通自动续费，到期前7日凌晨3:
基线检查 基线检查展示配置检查、口令复杂度策略检测、经典弱口令检测结果。基线检查功能的详细介绍请参见基线检查概述。 您可以根据如下步骤查看基线检查信息： 选择检查类型。 图4 基线检查 查看检查结果。 配置检查 单击“风险等级”列的，展开基线详情。 图5 配置检查 在“未通过”项页面，可查看未通过的基线项。
'用户名'@'主机'=PASSWORD('新密码'); 执行以下命令，刷新修改的密码信息。 flush privileges； 无 Redis数据库 打开Redis数据库的配置文件redis.conf。 执行以下命令，修改弱口令。 requirepass <password>; 如果已存在登录口令，则将其修改为复杂口令。
止状态，如果容器配置了AutoRemove，将无法恢复运行。 单击“停止容器”。 在弹出的对话框中确认信息无误后，单击“确定”。 相关操作 恢复容器为“运行中”状态 将处于“已隔离”、“已暂停”或“终止”状态的容器恢复为“运行中”状态。 处于终止状态的容器如果配置了AutoRemove，将无法恢复运行。
护、入侵检测、文件完整性检测、病毒查杀等检测或防护需求，您可开启专业版及以上版本防护。 容器免费体检 检测CCE集群中存在的镜像漏洞、集群配置、特权容器风险和端口、软件信息，并生成报告。 如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。 免费体检说明
如果您为主机开启了HSS基础版及以上防护，HSS会为您的主机提供暴力破解防护。 基础版以上版本您可以通过配置登录安全检测策略限定暴力破解的判断方式和封禁时间，详细操作请参见配置登录检测策略。 如果您未配置过登录安全检测策略，登录安全检测策略默认为：如果30秒内，账户暴力破解次数达到5次及以上，
SS中的数据安全可靠。 数据保护手段 说明 传输加密（HTTPS） 微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据冗余存储 资产信息、告警事件等数据存储均具备副本备份恢复能力。 数据加密存储 HSS通过敏感数据加密保证用户数据的安全性。
性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 本方案介绍在护网、重保期间，通过检查主机防护状态、优化防护配置、修复安全缺陷、及时处理告警四个方面的操作，有效使用企业主机安全，提升主机防护能力。具体流程如下图所示： 图1 使用流程 父主题： 护网或重保场景下HSS的应用实践
单击配额列表上方常用操作栏的“批量续费”。 选择配额的续费时长，判断是否勾选“统一到期日”，将配额到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费 登录管理控制台。 在界面右上角，选择“费用
添加组织成员账号 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 账号管理”，进入账号管理页面，单击“添加账号”， 在弹出页面通过树状展开勾选目标账号，自动添加至右侧“已选账号”，确认无误，单击“确定”。
查看组织成员账号安全风险 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 账号管理”，进入账号管理页面，查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称
未进行基线配置检查 1个月内未进行基线配置检查 所有版本 10 × 对于HSS基础版/专业版无基线检查的风险配置检查功能，建议升级到企业版或旗舰版对主机进行基线检查，升级操作请参见配额版本升级。 对于HSS企业版/旗舰版/网页防篡改版，建议开启“配置检测”策略并执行风险配置检查，详细操作请参见查看和编辑策略。
未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此，无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检
的拦截。如果再次发生多次口令输错，该IP会再次被HSS拦截。 全网IP黑名单 不能手动解除拦截。 开启SSH登录IP白名单 如果在HSS中配置SSH登录白名单，只允许白名单内的IP登录到主机。如果需要登录主机，请添加到“SSH登录IP白名单”中。 父主题： 检测与响应
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
