检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 接入HSS流程 表1 接入HSS流程说明 序号 步骤 说明 1 购买防护配额 企业主机安全HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,每个版本支持的功能特性存在差异,您需要根据对主机或容器的防护需求,购买对应的防护版本。
购买的配额(不包含未生效资源)在开通5天内,且当年已退订资源未超过10个,华为云支持5天无理由全额退款。 购买的配额超过5天后退订会收取手续费、已消费金额,不退还已使用代金券和折扣券。 退订规则详细说明请参见退订规则说明 登录管理控制台。
包年/包月:防护配额为固定的使用周期,仅限购买周期内使用,到期前可申请续费。 父主题: 防护配额
变更计费模式概述 在购买包年/包月计费模式的企业主机安全企业版、容器版后,如果发现当前计费模式无法满足业务需求,您可以变更计费模式。支持变更计费模式的企业主机安全计费项如表1所示。
购买和升级企业主机安全的操作,请参见购买主机安全防护配额和升级防护配额。 文件完整性管理功能仅支持防护Linux服务器。 父主题: 文件完整性管理
目前仅以下区域,可以接入非华为云主机: 华北-北京一 华北-北京四 华东-上海一 华东-上海二 华南-广州 中国-香港 亚太-新加坡 西南-贵阳一 亚太-雅加达 中东-利雅得 如果您的主机非华为云主机,请在上述区域购买HSS配额,然后使用非华为云主机的安装方式,将主机接入配额所在区域
约束限制 HSS基础版不支持该功能,购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 编辑漏洞白名单 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
企业主机安全勒索防护的备份依附于云备份服务,只有购买了云备份服务,勒索备份才能正常使用。 因此,在备份机制、备份管理上两者没有区别,唯一区别是勒索备份会生成勒索专用的备份库。
HSS权限管理 如果您需要对华为云上购买的HSS资源为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。
购买和升级企业主机安全的操作,请参见购买主机安全防护配额和升级防护配额。 使用动态端口蜜罐功能,需确保服务器安装的Agent为以下版本。升级Agent的操作,请参见升级主机Agent。 Linux:3.2.10及以上版本。 Windows:4.0.22及以上版本。
每个账号需要单独购买HSS进行部署。但是支持多个IAM用户共享使用。
约束与限制 容器集群防护功能仅企业主机安全容器版支持,购买企业主机安全的操作,请参见购买主机安全防护配额。 使用容器集群防护功能,需确保服务器安装的Agent版本为以下版本,升级Agent的操作,请参见升级主机Agent。 Linux:3.2.7及以上版本。
欠费原因 已购买企业主机安全企业版、容器版,在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月企业主机安全资源,用户已经预先支付了资源费用,因此在账户出现欠费的情况下,已有的包年/包月企业主机安全资源仍可正常使用。
购买防护配额时,请正确选择区域信息。不同类型主机,选择区域请参考表 防护配额区域限制。
配额状态 正常:您购买的服务配额未到期,且能正常使用。 已过期:配额已到期,在此期间您仍然可以正常使用配额。 已冻结:冻结期间,配额将与主机解除绑定,不再防护主机;冻结期满,该配额将被彻底删除。
购买和升级企业主机安全的操作,请参见购买主机安全防护配额和升级防护配额。 使用应用进程控制功能,需确保服务器安装的Agent版本为以下版本,升级Agent的操作,请参见升级主机Agent。 Linux:3.2.7及以上版本。 Windows:4.0.19及以上版本。
在右上角单击“购买弹性云服务器”,进入购买弹性云服务器页面。 根据页面提示,设置弹性云服务器参数。 建议参考表3所示设置部分参数,其余参数请结合实际情况按需配置。关于购买弹性云服务器更详细的参数介绍请参见自定义购买ECS。
例如:黑客入侵之后植入木马,将受害主机作为挖矿、DDoS肉鸡使用,这类程序会大量占用主机的CPU资源或者网络资源,破坏用户业务的稳定性。
在企业主机安全购买的不同版本的数量在控制台中是以防护配额的描述呈现。 示例: 购买了1个企业版,即企业版可用防护配额数量为1个,只能绑定任意1台主机。 购买了10个旗舰版,即旗舰版可用防护配额数量为10个,可分配至10台不同主机进行分别绑定。
如果有实时防护、报告下载、漏洞在线修复、等保认证等需求,您可购买企业主机安全的高阶版本,版本详情请参见版本功能详情。 查看主机免费体检 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。