检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的HSS自定义策略样例。 HSS自定义策略样例 示例1：授权用户查询主机防护列表 { "Version": "1.1", "Statement": [
选择“按需计费”计费模式时，您可以为按需防护配额添加标签。 标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 阅读并勾选《主机安全免责声明》。 批量服务器切换防护配额版本 勾选多台目标服务器前的选框，单击服务器列表上方的“开启防护”。
容器管理 查看容器节点防护状态 导出容器节点列表 管理仓库镜像 管理本地镜像 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理
offset 否 Integer 偏移量：指定返回记录的开始位置 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps start_time 否 Long 变更开始时间，13位时间戳 end_time 否 Long
主机指纹 采集主机资产指纹 查看主机资产指纹 查看资产历史变动记录 父主题： 资产管理
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”界面。 选择“Agent管理”页签，卸载目标CCE集群所有容器节点服务器的Agent。 详细操作请参见卸载主机Agent。 自建集群卸载Agent 登录k8s集群环境。 执行以下命令删除名称为“i
漏洞管理 漏洞管理概述 扫描漏洞 查看漏洞详情 导出漏洞列表 处理漏洞 管理漏洞白名单 查看漏洞历史处置记录 父主题： 风险预防
安全告警事件”页面实时查看拦截信息。 查看暴力破解检测结果 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“检测与响应 > 安全告警事件”，进入安全告警事件页面。 选择查看主机或容器的暴力破解检测结果。 查看主机的暴力破解检测结果
执行以下操作，查看弹性云服务器的防护状态。 登录管理控制台 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”页面。 选择“云服务器”页签。 在目标服务器的“防护状态”列，查看防护状态。
是否必选 参数类型 描述 enterprise_project_id 否 String 企业租户ID，注：修改漏洞扫描策略将影响租户账号下所有主机的漏洞扫描行为，因此开通了多企业项目的用户，该参数须填写“all_granted_eps”才能执行漏洞策略修改。 请求参数 表3 请求Header参数
自动隔离查杀有可能发生误报。您可以在企业主机安全控制台“检测与响应”页面中，选择“事件管理”页签，查看被隔离的恶意程序。在此您可以对指定的恶意程序执行取消隔离、忽略等操作，详情请参见查看主机告警事件。 程序被隔离查杀时，该程序的进程将被立即终止，为避免影响业务，请及时确认检测结果，
防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 进入“防护设置”页面，在“动态网页防篡改”栏，单击开启动态网页防篡改。 图2 开启动态网页防篡改
查询导出任务信息 功能介绍 查询导出任务信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/export-task/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String 任务id project_id
安装完成后，在“Windows任务管理器”中查看到进程“HostGuard.exe”和“HostWatch.exe”，表示Agent安装完成。 等待约10分钟后，在企业主机安全控制台左侧导航栏，选择“资产管理 > 主机管理”，进入云服务器页面。 查看目标服务器已显示在服务器列表中，表示接入成功。
安装完成后，在“Windows任务管理器”中查看到进程“HostGuard.exe”和“HostWatch.exe”，表示Agent安装完成。 等待约10分钟后，在HSS控制台左侧导航栏，选择“资产管理 > 主机管理”，进入云服务器页面。 查看目标服务器已显示在服务器列表中，表示接入成功。
人工处置：仅对检测到的病毒文件展示告警不自动隔离，需人工确认后进行处置。 单击“开始扫描”，启动查杀任务。 查看病毒查杀任务执行情况 查看扫描任务执行状态 在病毒查杀界面，单击“扫描任务”，查看病毒扫描任务执行状态。 如果您需要筛选查看部分扫描任务信息，可在扫描任务列表上方搜索框中添加条件进行搜索。 如果您需要
在左侧导航树选择“安装与配置 > 主机安装与配置”，进入“Agent管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标
eratePolicy），授权操作请参见授权管理。 启用容器审计后，集群内的各类操作和活动日志将记录在HSS控制台，供您查看，查看审计日志的详细操作请参见查看容器审计日志。 父主题： 容器审计
如果本地主机上的文件目录和备份目录失效，用户可以登录到远端备份服务器，在备份路径下获取备份文件并手动恢复被篡改的网页。备份路径可在“管理远端备份服务器”页面查看，查看详细操作请参考修改远端备份。 动态网页防护 采用华为自研RASP检测应用程序行为，有效阻断攻击者通过应用程序篡改网页内容的行为；提供Tomcat应用运行时自我保护。
容器指纹 采集容器资产指纹 查看容器资产指纹 父主题： 资产管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
