检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新增Apache Log4j2的远程代码执行漏洞（CVE-2021-44228、CVE-2021-45046）的检测能力。 商用 服务公告 开启网页防篡改
可疑文件会被打上“可疑”标签，需人工确认后进行处置。 人工处置：仅对检测到的病毒文件进行告警不自动隔离，需人工确认后进行处置。 本章节介绍如何查看并人工处置病毒文件。 前提条件 已执行病毒查杀任务，详细操作请参见扫描病毒。 查看并处理病毒 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
窗口中，选择“启用”，并单击确定。 口令安全加固 口令 说明 操作步骤 复杂度 必须满足如何设置安全的口令的要求。 打开控制面板。 选择“管理工具 > 本地安全策略”。 在“本地安全策略”窗口中，选择“账户策略 > 密码策略”。 确认“密码必须符合复杂性要求”已启用。 密码最长留存期
计费FAQ 如何让企业主机安全停止计费？ 如何为企业主机安全续费？ HSS到期后不续费，对主机和业务有影响吗？ 退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 如何取消自动续费？
检测与响应 如何查看并处理HSS告警通知？ 主机被挖矿攻击，怎么办？ 已添加告警白名单，进程还是被隔离？ HSS为什么没有检测到攻击？ 源IP被HSS拦截后，如何解除？ 未手动解除的IP拦截记录，为什么显示已解除？ 恶意程序检测、隔离查杀周期是多久？ HSS的病毒库、漏洞库多久更新一次？
请升级Agent为最新版后，重新扫描漏洞。 资产发现策略未开启 请在“安全运营 > 策略管理”页面，选择主机所属此策略组，查看“资产发现”策略是否已启用。如果未启用，则启用该策略并等待10分钟后再重新尝试扫描漏洞。 如果策略已启用，仍然扫描失败，请您在华为云管理控制台的右上角，单击“工单
高级配置（可选） 配置规则选择“自定义规则”时，支持配置。 单击展开所有高级配置项，“开启Agent自动升级”项，默认为展开状态。 开启Agent自动升级 是否开启Agent自动升级，勾选即开启，开启后，每日00:00～06:00，企业主机安全将自动升级低版本的Agent为最新版，以便为您提供更好的服务。
主机管理”页面，单击服务器名称，进入服务器防护详情页面，查看“安全运营 > 策略管理”中的策略状态判断Agent防护是否降级。如果存在状态为“启用异常”的策略，表示Agent存在防护降级。 本文为您介绍Agent运行时的防护等级和Agent防护降级的原因及解决方案。 Agent防护等级说明
异常登录 添加登录白名单后，还有异地登录告警？ 如何查看异地登录的源IP？ 如何取消主机登录成功的告警通知？ 是否可以关闭异地登录检测？ 如何确认入侵账号是否登录成功？
账户暴力破解 HSS如何拦截暴力破解？ 账户被暴力破解，怎么办？ 如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用企业主机安全HSS时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用企业
企业主机安全支持日报、周报、月报和自定义报告，展现不同周期主机安全趋势以及关键安全事件与风险，生成的报告将为您保存6个月，以满足等保测评以及审计的需要。 本章节为您介绍如何查看这些生成的报告。 如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，订阅您所在企业项目的主机安全报告；或者选
查看容器信息 您可以在容器管理页面查看容器信息，了解容器状态、所属集群以及安全风险情况等。本章节介绍如何查看容器信息。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 查看容器信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
时间为准），结算完毕后进入新的计费周期。 配额版本计费周期： 计费的起点：以开启企业主机安全防护成功的时间点为准。 计费的终点：以关闭企业主机安全防护的时间点为准。 例如，您在8:45:30为一台主机开启了按需计费企业版HSS防护，然后在8:55:00关闭防护，则计费周期为8:00:00
对漏洞列表已经展示的漏洞信息会处理为忽略，不再为您上报告警，在下一次漏洞扫描任务执行时不再扫描该漏洞和呈现该漏洞信息。 本章节为您介绍漏洞如何修改和删除已添加的漏洞白名单。 约束限制 HSS基础版不支持该功能，购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 编辑漏洞白名单
Authentication Modules），详细操作请参见如何为Linux主机安装PAM？ 修改Linux主机中口令复杂度策略的详细操作请参见如何在Linux主机上设置口令复杂度策略？ 修改Windows主机中口令复杂度策略的详细操作请参见如何在Windows主机上设置口令复杂度策略？ 修改
导出主机告警事件 本章节为您介绍如何将主机安全告警事件导出到本地进行查看。 导出主机告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“检测与响应 > 安全告警事件”，进入“安全告警事件”页面。
导出容器告警事件 本章节为您介绍如何将容器安全告警事件导出到本地进行查看。 导出容器告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“检测与响应 > 安全告警事件”，进入“安全告警事件”页面。
应的权限功能。 企业主机安全（HSS）支持的自定义策略授权项如下所示： 授权列表，包含HSS对应的授权项，如查询主机安全防护列表、云服务器开启或关闭防护、手动检测等。 授权列表 权限 授权项 依赖的授权项 查询资产信息。 hss:assets:list - 删除集群防护策略。 h
配置策略组防护模式 操作场景 策略组防护模式分为以下两种模式，您可以根据自身业务需求，设置策略组防护模式。 高检出：适用于护网行动或重要时期安全保障服务（简称重保）等场景，这些场景安全性要求更高，关注更多的威胁检出率。 均衡：适用于日常防护场景，威胁检出率、准确率相对平衡。 两种
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
