检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“三方镜像仓”页签。 单击“接入三方镜像仓”，弹出“接入三方镜像仓”对话框。 根据页面提示， 填写接入所需信息。各项参数说明请参见表
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题： 安装配置
不同类型的集群安装Agent的操作不同，具体操作请参见如下： 为华为云CCE集群安装Agent 为华为云自建集群安装Agent 为第三方公网集群安装Agent 为第三方私网集群安装Agent 非集群容器安装Agent 非集群纳管的节点安装Agent，和普通主机安装Agent的方式
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 在目标集群所在行的“操作”列，单击“卸载集群”。 CCE集群如需批量卸载，请先勾选所
登录管理控制台。 进入消息中心，新增或修改“消息中心”中接收告警通知的邮箱、手机号。 告警通知默认发送给账号联系人，修改接收配置可到“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”，新增或修改接收人，具体操作请参见修改指定消息接收人。 图2 新增或修改告警通知接收人
查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。 取消告警通知 开启主机安全防护后，如果您不想收到HSS的告警通知，您可以取消设置HSS告警通知。取
HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线检查 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签，单击“接入配置”，系统弹出“接入配置”对话框。 图1 CI/CD接入设置 在对话框中，单击“新增CI/CD标识”，系统弹出新增CI/CD标识对话框。
在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“非CCE集群（私网接入）”，并单击“开始配置”。 配置镜像仓信息，并单击“生成命令”。相关参数说明如表 配置镜像仓信息所示。
证码短信。 输入邮箱，仅该邮箱会收到验证码邮件。 获取验证码后，在登录界面输入验证码、云主机账号和密码，单击，登录云主机。 父主题： 安全配置
在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“安装与配置”，进入安装与配置界面。 选择“告警配置”页签，进入“告警配置”页面。 选择无需发送告警的屏蔽事件。关于告警通知项详细说明，请参见告警通知项说明。 选择设置的告警方式
确认主机是否已停止“网防G01”软件、服务器版360安全卫士。 是：请执行6。 否：请停止“网防G01”软件和服务器版360安全卫士。 请联系技术支持。 父主题： 安全配置
告警通知短信是否收费？ 收费。 企业主机安全的告警通知是通过消息通知服务SMN实现的，消息通知服务为付费服务，价格详情请参见SMN价格详情。 父主题： 安全配置
AV检测在高检出模式下支持扫描txt类型文件。 勒索诱饵模块新增对驱动安装失败和诱饵部署失败场景的检查。 新增支持勒索情报库过滤。 新增支持Agent防护降级，解决现网已知问题。 4.0.25 解决现网已知问题。 4.0.24 Agent支持通过界面、脚本安装；优化安装配置界面；解决现网已知问题。 4.0.23
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置”，进入“Agent管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1
会生效。 重启后运行以下命令，验证SELinux的状态为disabled，表明SELinux已关闭。 getenforce 父主题： 安全配置
CI/CD镜像安全扫描 CI/CD镜像安全扫描概述 接入CI/CD 编辑黑白名单 父主题： 容器安装与配置
查询指定安全配置项的检查结果 功能介绍 查询指定安全配置项的检查结果 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-config/{check_name}/detail 表1 路径参数 参数 是否必选 参数类型 描述
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 告警配置”，进入“告警配置”页面，配置参数说明请参见表1。 如果您的服务器已通过企业项目的模式进行管理，您可在页面上方“企业项目”下拉框中选择目标企业项目后配置目标企业项目的告警通知。 选择单个企业项目，配置的告警通知信息仅在对应的企业项目内生效。
程中进行配置。如果完成CI/CD接入配置后，您需要添加或修改黑白名单内容，请参考本章节操作。 编辑黑白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
