检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
律风险和罚款。 HSS提供主机安全告警和文件完整性管理功能，可以监控服务器中的文件或目录，针对可疑的更改文件或目录的行为进行告警。本文为您介绍如何使用HSS的相关功能监控Linux主机文件完整性。 主机安全告警和文件完整性管理的文件保护差异 HSS的主机安全告警功能和文件完整性管
自动执行基线检查：基线检查功能会定期对服务器执行配置检查和经典弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明
购买了企业主机安全版本后您还需要做以下操作才可为目标主机开启防护： 安装Agent：为目标主机安装Agent，安装后可实现HSS对数据的监测以及告警的上报，如果已安装可忽略此步骤，安装Agent操作详情请参见安装Agent。 绑定配额：将购买的版本配额绑定至需要防护的服务器，绑定后
listVulRepairCmds 漏洞管理-主机视图-主机列表-显示报告 hss showVulReportData 漏洞管理-主机视图-主机列表-导出报告 hss exportVulReport 修改漏洞扫描策略 hss changeVulScanPolicy 重新扫描之前漏洞扫描任务中的主机 hss rescanVulScanTask
云服务器”，进入“云服务器”界面，如果目标服务器的“防护状态”为“防护中”，需单击“操作”列的“关闭防护”，解除目标服务器与原配额的绑定关系。 解除绑定不影响业务正常运行。 单击“添加防护服务器”，选择目标服务器，单击“添加并开启防护”。 图2 勾选目标服务器 开启防护后，在“资产管理 > 主机管理 > 云服
单击“确定”，添加完成。 步骤二：开启勒索病毒防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护” ，进入“勒索病毒防护”界面。 选择“防护服务器”页签。 在目标服务器勒索防护状态栏，单击“立即开启”。
主机防御 应用防护 网页防篡改 勒索病毒防护 应用进程控制 文件完整性管理 病毒查杀 动态端口蜜罐
开启企业主机安全的Windows主机，在使用双因子认证功能时，可能会和“网防G01”软件或360安全卫士服务器版的登录认证功能产生冲突，您可以根据实际情况，选择使用华为云企业主机安全的双因子认证功能、“网防G01”或“360安全卫士服务器版”的登录认证功能。 父主题： 产品咨询
态为“未安装”或者“离线”时，表示Agent状态异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。
网页防篡改 网页防篡改概述 添加防护目录 配置远端备份 开启动态网页防篡改 查看网页防篡改防护事件 添加特权进程 定时启停静态网页防篡改 父主题： 主机防御
制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务器安装Agent，将第三方服务器接入HSS实现统一管理。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
插件配置页面会展示服务器列表以及服务器对应的插件信息，如果服务器未安装插件，插件相关信息为空。您可通过查看服务器的插件信息，判断需要安装插件的服务器。 查看插件信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置
告警威胁等级，蜜罐防护事件分为以下两个等级： 高危：远端主机多次连接蜜罐端口。 中危：远端主机连接了蜜罐端口。 告警摘要 告警事件关键信息摘要，您可以根据这些信息了解可能失陷的主机和该主机与蜜罐端口建立的连接行为。 影响资产 失陷主机连接的动态端口蜜罐服务器。 告警发生时间 告警发生的时间。 状态
卸载Agent后企业主机安全将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航中，选择“安装与配置 > 主机安装与配置 ”，进入“主机安装与配置”界面。 在目标服务器所在行的“操作”列，单击“卸载Agent”。
HSS是否支持病毒查杀？ 支持。 企业主机安全提供病毒查杀功能，病毒查杀功能基于特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务。
在“看板名称”列，单击“主机安全服务 HSS”，进入主机安全服务监控详情页面。 在页面左上方下拉框中，选择“主机安全”或“主机实例”维度。 根据维度查看监控指标。 主机安全 在目标企业项目名称所在行的“操作”列中，单击“查看监控指标”，查看企业项目下的主机防护指标详情。 主机实例 在目标主机名称所
根据对主机或容器的防护需求，购买对应的防护版本。HSS各版本的区别请参见产品功能。 2 安装Agent Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用企业主机安全。 3
方式一：在购买界面开通按次收费病毒查杀 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在界面右上角，单击“购买主机安全”，进入“购买主机安全配额”界面。 选择“仅增值服务”页签，确认按次收费病毒查杀的信息。 图1 开通病毒查杀（按次收费） 单击“立即开通”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
