检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SS，具体区域请参见哪些区域支持接入非华为云主机?。请在支持接入非华为云主机的区域购买主机防护配额 华北-北京一 版本规格 支持购买的版本有“基础版”、“专业版”、“企业版”、“旗舰版”、“网页防篡改版”和“容器版”。各版本的功能差异详情请参见产品功能。 须知： 首次开启基础版可
机安全的操作，请参见购买主机安全防护配额和升级防护配额。 主机资产指纹采集内容 主机资产指纹采集项如表 主机资产指纹特性所示，且每个采集项有固定的采集周期，资产指纹功能会定期自动采集主机资产指纹。如果您使用的HSS为旗舰版及以上版本，可自定义资产指纹采集周期，详细操作请参见资产发现。
SS，具体区域请参见哪些区域支持接入非华为云主机?。请在支持接入非华为云主机的区域购买主机防护配额 华北-北京一 版本规格 支持购买的版本有“基础版”、“专业版”、“企业版”、“旗舰版”、“网页防篡改版”和“容器版”。各版本的功能差异详情请参见产品功能。 须知： 首次开启基础版可
免费试用主机安全基础版30天 企业主机安全提供了免费试用活动：用户在购买ECS时同步勾选“免费试用一个月主机安全基础防护”，即可使用主机安全基础版30天。到期自动停止防护，不会产生费用。试用期间，HSS可以扫描ECS主机存在的安全漏洞、弱口令，检测暴力破解攻击等，您还可以登录HS
动态端口蜜罐概述 什么是动态端口蜜罐？ 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口
rd的SSH基线，主机安全提供了17个检查项，但用户所有主机都只检测了SSH基线的其中5个检查项，check_rule_num就是5。用户有一台主机进行了全量检查项检测，check_rule_num就是17。 failed_rule_num Integer 未通过的检查项数量，c
检测未使用基础镜像构建的业务镜像。 应用场景 本地镜像扫描 在镜像构建完成后进行镜像安全扫描，如果镜像存在安全风险可对流水线进行阻断，防止有风险的镜像推送到生产镜像仓。 远程镜像仓扫描 远程镜像仓是指镜像构建完成后推送的远程测试仓，镜像扫描是对远程测试仓的镜像进行安全扫描，如果镜
如何验证主机与HSS服务端的网络是否打通成功？ 当前“华东二”、“西南-贵阳一”区域，在安装主机安全Agent时，如果安装模式选择“命令行安装”，则需要选择目标主机打通网络。 打通网络是指在主机所在VPC中创一个VPC终端节点（占用一个VPC子网IP），让主机和HSS服务端能够进
扫描漏洞 HSS支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，并提供自动扫描、定时扫描和手动扫描三种扫描方式： 自动扫描 默认每日自动扫描Linux漏洞、Windows漏洞以及Web-CMS漏洞，每周一自动扫描应用漏洞。应用漏洞自动扫描时间随
马文件。 Linux，Windows 已启用 √ √ √ √ √ 容器文件监控 检测违反安全策略的文件异常访问，安全运维人员可用于判断是否有黑客入侵并篡改敏感文件。 Linux 已启用 × × × × √ 容器进程白名单 检测违反安全策略的进程启动。 Linux 未启用 × × ×
查看文件变更记录 文件完整性管理为您提供变更统计、变更类别、以及文件变更记录等，让您实时了解监控文件的变更情况，及时发现恶意变更。 查看文件变更概况 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“主机防御
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明
方案概述 应用场景 随着混合云的发展，用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。 如果您的主机不能访问公网，可以参
防护配额与主机不在同一企业项目，能相互绑定吗？ 可以相互绑定，但为了方便您的管理，请在购买防护配额时，分企业项目购买。 您可以通过以下两种方式实现防护配额与主机的绑定。 所有项目 在“所有项目”中，任意一个企业项目中的配额绑定给任意一个企业项目中的主机，实现配额共享使用，但计费仍归属于配额所在企业项目。
资产管理 统计资产信息，账号、端口、进程等 查询账号信息列表 查询开放端口统计信息 查询进程列表 查询软件列表 查询自启动项信息 查询账号的服务器列表 查询单服务器的开放端口列表 查询软件的服务器列表 查询自启动项的服务列表 获取账户变动历史信息 获取软件信息的历史变动记录 获取自启动项的历史变动记录
HSS授权项说明 如果您需要对您所拥有的HSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用HSS服务的其它功能。
接入概述 主机/容器节点接入企业主机安全HSS并开启防护的流程如图 接入HSS流程所示。 图1 接入HSS流程 表1 接入HSS流程说明 序号 步骤 说明 1 购买防护配额 企业主机安全HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，每个版本支持的功能特性
导出基线检查报告 您可以参考本章节导出基线检查报告到本地。 约束限制 仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 导出基线检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防
添加特权进程 开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站，修改才会生效。如果没有添加特权进程 ，网页防篡改仅防护原来的文件或者网站，即使修改了内容，文件或者网站也会恢复到原来的状态，修改不会生效。
容器防火墙概述 容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。 约束与限制 容器防火墙功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。 支持防护的容器网络模型如下： CCE集群：容器隧道网络模型、云原生网络2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
