检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勒索病毒防护 勒索病毒防护概述 开启勒索病毒防护 开启勒索备份 查看并处理勒索病毒防护事件 管理勒索病毒防护策略 恢复服务器数据 管理服务器备份 关闭勒索病毒防护 父主题： 主机防御
添加远端备份服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选
如果您使用了企业主机安全防护弹性云服务器ECS，可以参考本章节查看已开启防护的ECS安全态势。 查看未开启防护的ECS安全态势 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 在左侧导航栏，选择“安全运营
为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。 左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。
如果您购买的是基础版/企业版/旗舰版配额，请在“资产管理 > 主机管理 > 云服务器”页面开启防护。 如果您购买的是网页防篡改版配额，请在“主机防御 > 网页防篡改 > 防护配置”页面开启防护。 如果您购买的是容器版配额，请在“资产管理 > 容器管理 > 容器节点管理”页面开启防护。 企业版 增值服务
为云内网DNS地址。 修改DNS（管理控制台方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节以ECS为例介绍登录管理控制台查看、修改DNS配置的操作步骤。 登录管理控制台。 在管理控制台左上角选择区域和项目。 在管理控制台左上角，单击，选择“计算 >
写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下： 以管理员账户Administrator登录。单击“开始 > 控制面板 > 系统和安全 > 管理工具”，进入管理工具文件夹，双击“本地安全策略”，打开“本地安全策略”控制面板。 也可直接在开始菜单栏输入命令secpol
如何查看未安装Agent的主机？ 查看未安装Agent的主机的操作如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”，进入Agent管理页面。 选择“未安装主机”页签，查看未安装Agent的主机。
闭自保护的指令），因此企业主机安全自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面，单击服务器防护列表右上角，勾选展示“Agent
的字符）。 隐藏企业主机安全的进程信息。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 单击目标策略组名称，进入策略组详情页面。 目标
步骤一：准备kubeconfig文件 kubeconfig文件用于将集群的操作权限授权给HSS，方式一配置的kubeconfig文件包含集群管理员权限，方式二生成的kubeconfig文件仅包含HSS所需权限，如果您担心过度授权的问题，请通过方式二准备kubeconfig文件。 方
身份认证与访问控制 使用统一身份认证服务（Identity and Access Management，简称IAM）对租户纳管的HSS资源进行精细的权限管理，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。
升级Agent失败，提示“替换文件失败” 问题现象 在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2
(x86)\HostGuard目录不存在，表示卸载Agent1.0完成。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全（新版）页面。 在左侧导航栏选择“安装与配置 > Agent管理”。 在Agent管理页面，单击“接入多云资产”。 在Agent安装指
方位的安全保障，在管理控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 主机安全的工作原理如图1所示。 图1 工作原理 主机安全的组件功能及工作流程说明如下： 表1 组件功能及工作流程说明 组件 说明 管理控制台 可视化的管理平台，便于您集中下
器远程端口配置，如果您修改了服务器远程端口，请按如下方式重启Agent。 Windows：以administrator权限登录主机，在任务管理器中，选中“HostGuard”，单击鼠标右键，选择“重新启动”。 Linux：以root权限执行/etc/init.d/hostguard
容时同步卸载Agent。 前提条件 为CCE集群安装Agent前，请先将CCEOperatePolicy权限授予HSS，详细操作请参见授权管理。 约束与限制 容器运行时限制：Docker、Containerd。 集群类型限制：CCE标准版、CCE Turbo版。 节点资源剩余要求
在目标容器隧道网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。 单击网络策略列表上方“手动同步”。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 定位目标网络策略，选择执行管理操作。 修改网络策略 在目标策略所在行的“操作”列，单
优化防护策略 通过精细化策略配置，可提升主机防护能力。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 在目标策略组所在行的操作列，单击“编辑防护模式”，系统弹出“编辑防护模式”对话框。
操作步骤 配置文件保护策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
