检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，HSS）。企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 您可以使用本文档提供的API对企业主机安全进行相关操作。
出明细”，导出您想要的漏洞明细。 图2 导出漏洞明细 导出漏洞报告：在漏洞列表上方，单击“导出报告”并选择报告格式。 导出HTML格式的漏洞报告时，最多支持导出100台主机的漏洞信息。在导出的HTML格式漏洞报告中，您可以查看漏洞详细信息。 导出PDF格式的漏洞报告时，最多支持导出主机数+漏洞数总和为140条数据。
主机安全是等保合规的关键项，企业主机安全提供的检测与响应功能，能协助各企业保护企业云服务器账户、系统的安全。 申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力，帮助用户更方便地管理云服务器的安全配置和安全事件，降低安全风险和管理成本。
双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。开启双因子认证功能后，登录云服务器时，企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 前提条件 用户已创建“协议”为“短信”或“邮箱”的消息主题。 主机已开启防护。 开
开通病毒查杀（按次收费） 如果服务器开启了HSS基础版防护或未开启防护，想使用HSS的病毒查杀功能，可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器，享有无限次免费病毒查杀，无需开通按次收费查杀功能。 方式一：在购买界面开通按次收费病毒查杀
在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。 单台服务器切换防护配额版本 在目标服务器所在行的“操作”列，单击“切换版本”。
建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux系统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。
容器管理”，单击“容器节点管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看节点防护状态。节点列表参数说明如表1所示。 HSS容器节点列表只能查看已安装Agent的服务器，未安装Agent的服务器需要在“主机管理 > 云服务器”中查看。
单击“未完成修复的漏洞”区域的数字，您可以在未完成修复的漏洞页面查看各类需尚未修复的漏洞。 存在漏洞的服务器 单击“存在漏洞的服务器”区域的数字，您可以在漏洞管理界面下方查看存在漏洞的服务器。 修复成功待启动主机 “Linux系统Kernel类漏洞”和“Windows系统漏洞”修复成功后，需要重启主机才
”，进入“勒索病毒防护”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护事件”页签，查看防护事件。 单击告警名称，可查看告警的详细信息。 图1 查看防护事件 确认告警的危害程度后，在目标事件的操作列单击“处理”，处理该事件。
一旦主机账户被破解，入侵者就拥有了对主机的操作权限，主机上的数据将面临被窃取或被篡改的风险，企业的业务会中断，造成重大损失。 如何预防 配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。
图3 下载批量模板 打开下载好的表格“importTemplate.xlsx”，按表格要求填写服务器相关信息并保存。 单击“添加文件”，上传已填写完成的表格“importTemplate.xlsx”。 HSS将自动解析，您填写的服务器。如果服务器解析失败，您可以单击“查看失败主机”，确认失败原因。
启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。 - 登录告警白名单 将IP加入登录告警白名单，用于忽略由该IP登录指定主机发生的账户暴力破解告警事件。 在“检测与响应 > 白名单管理 > 登录告警白名单”将IP加入登录告警白名单，HSS将不会对该IP的“账户暴力破解”登录事件进行告警。
自动跳转至旧版企业主机安全的“云服务器”页面，勾选需要升级的服务器选框，单击上方“升级Agent2.0”。 勾选的目标云服务器“Agent状态”必须为“在线”。 如果服务器开启了网页防篡改版防护，请先前往网页防篡改页面，关闭网页防篡改防护后，再进行Agent升级，否则无法选中待升级的服务器。 在弹
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 表1 防护策略参数说明 参数名称 参数说明 防护策略名称 添加的防护策略的名称。 检测规则 目标策略支持的检测规则项。 关联服务器数 目标策略已绑定的服务器数。 单
获取VPC终端节点所在的项目ID，用于制作安装命令。 制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务器安装Agent，将第三方服务器接入HSS实现统一管理。 父主题： 第
sh中的安装命令适用于arm架构，deb软件包管理的镜像，如Ubuntu、Debian。 查看生成的命令，生成的目标命令将用于第三方Linux服务器Agent的安装使用。 图1 Linux安装命令 制作Agent安装包（Windows） 登录任一Linux服务器 执行以下命令进入tmp目录。 cd /tmp
待创建的后端服务器组的名称。 HSS-outside-anp-server-group 后端协议 后端云服务器自身提供的网络服务的协议。 TCP 分配策略类型 负载均衡采用的算法。 加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器，权重大的后端服务器被分配的概率高。 加权最
Agent版本≥3.2.10。 服务器未绑定动态端口蜜罐防护策略。 服务器操作系统类型符合6.a选择的类型。 服务器未绑定EIP。 在创建好的目标策略所在行的“关联服务器”列，单击数值，弹出“关联服务器”对话框。 图1 关联服务器 在关联服务器所在行的“端口启用情况”列，查看服务器端口启用情况。
扩展进程白名单 对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 扩展进程白名单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
