检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“非CCE集群（公网接入）”，并单击“开始配置”。 配置集群接入信息，并单击“生成命令”。接入信息相关参数说明如表
输入漏洞名称；多个漏洞名称以换行符分隔。 如需取消漏洞加黑，删除该漏洞名称。 镜像白名单 如果在CI/CD流水线构建过程中，发现该镜像存在风险，不阻断CI/CD流水线。 如需对镜像加白，输入镜像名称；多个镜像名称以换行符分隔。 镜像名称格式： 本地镜像：镜像名称:版本 远程镜像：组织名称/镜像名称:版本
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“非CCE集群（公网接入）”，并单击“开始配置”。 配置集群接入信息，并单击“生成命令”。接入信息相关参数说明如表
安装插件 开通容器安全防护后，如果您需要使用镜像阻断功能，请参照本章节安装Docker插件。 安装插件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件安装指南
在云服务器列表左侧，单击“有风险主机”，您可以选择查看有风险的服务器，查看服务器的详细检测结果。 图3 查看有风险项 单击服务器名称，进入详情界面，能快速查看主机中已被检测出的各项信息和风险。 图4 查看检测结果 后续操作 企业主机安全提供了部分防御功能，需要您结合业务实际情况选择开启，以提升主机/容器防御能力。具体请参见表
的主机防护功能。 Agent的作用 每日凌晨定时执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态；并将收集的主机/容器信息上报给云端防护中心。 根据您配置的安全策略，阻止攻击者对主机/容器的攻击行为。 如果未安装Agent或Agent状态异常，您将无法使用企业主机安全。
插件配置”，进入插件配置页面，查看插件列表详情。插件列表参数说明请参见表 Docker插件列表参数说明。 插件列表默认展示所有服务器，如果服务器安装了插件，插件列表会展示插件的详细信息，如果服务器未安装插件，插件信息为空。 表1 Docker插件列表参数说明 参数名称 参数说明 服务器名称/ID 服务器的名称和ID信息。
Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 容器安全 容器安全是HSS为容器提供的一种防护能力，通过部署在容器宿主机中的Agent
概述，容器安全告警的详细介绍请参见容器安全告警事件概述。 您可以根据如下步骤查看入侵检测信息： 选择告警类型，查看告警事件列表。 主机选择“主机安全告警”页面，查看主机安全告警事件。容器节点选择“容器安全告警”页面，查看容器安全告警事件。 图7 主机安全告警 单击告警名称，查看告警详细信息和调查取证、相似告警等信息。
HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，您可以手动执行基线检查。 2 查看并处理基线检查结果
返回检查项列表页面，查看目标风险项的状态。 “状态”变更为“验证中”，系统开始自动验证，验证结束后查看“状态”的变化。如果状态为修复失败，可单击“查看原因”查看修复失败的原因，排除问题后可再次进行修复。 查看并处理口令复杂度策略检测结果 选择“口令复杂度策略检测”页签，查看口令复杂度策略
出。 查看容器配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 容器管理”，在“容器节点管理”界面，选择“防护配额”页签，进入防护配额列表页面。 在防护配额页面，查看容器安全防护配额，参数详情请参见表2。
发现异常主机资产。 主机指纹 容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产，并展示资产的详细信息，帮助用户排查发现异常容器资产。 容器指纹 父主题： 安全
明如表 新建基线策略信息所示。 鼠标滑动至基线名称右侧，单击“规则详情”，可以查看每个检查基线的详细信息。您可以自定义勾选检测检查项。 图2 新建基线策略 表1 新建基线策略信息 参数名称 参数说明 取值样例 策略名称 自定义策略名称。 default_linux_security_check_policy
Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。
单击未防护主机数值，可跳转到“主机管理”界面，查看主机并开启防护，详细操作请参见开启主机防护。 未防护/容器总数：未防护容器数量和容器总数。 单击未防护容器数值，可跳转到“容器管理”界面，查看容器并开启防护，详细操作请参见开启容器节点防护。 漏洞库或病毒库更新时间：最近一次漏洞库、病毒库更新时间。
单击“手动扫描”，可以手动扫描服务器存在的漏洞。 查看主机详情和主机存在的漏洞 单击目标服务器名称，进入主机详情页面，您可以查看该主机的详细信息和存在的各类漏洞。 单击目标漏洞名称，进入漏洞详情页面，您可以查看该漏洞的漏洞CVE详情、受影响服务器、历史处置记录等信息。 查看待处理或已处理漏洞 在漏洞列
portscan_0002 : 秘密端口扫描 k8s_1001 : Kubernetes事件删除 k8s_1002 : 创建特权Pod k8s_1003 : Pod中使用交互式shell k8s_1004 : 创建敏感目录Pod k8s_1005 : 创建主机网络的Pod k8s_1006 : 创建主机Pid空间的Pod
√ × 集群入侵检测 检测容器高权限的变动，在关键信息中的创建及病毒入侵等异常行为。 Linux 未启用 × × × × √ 容器逃逸 检测容器是否容器逃逸行为，存在容器逃逸行为即进行告警上报。如需对部分容器不检测容器逃逸行为，可设置镜像、进程、Pod名称白名单。 Linux 未启用
Agent每日凌晨定时执行安全检测任务，全量扫描主机或容器，实时监测主机或容器的安全状态，并将收集的主机或容器信息（包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息）上报给云端防护中心；此外Agent也会根据您配置的安全策略，阻止攻击者对主机或容器的攻击行为。 Agent支持的操作系统
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
