检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
t 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
步骤四：及时处理告警 您接收到来自HSS的短信或邮件形式的风险告警通知后，请及时登录HSS控制台查看告警详情并阻断威胁入侵。 查看告警 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应
开启应用防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
开启静态网页防篡改防护后，企业主机安全将立即对您添加的防护目录执行全面的安全检测。您可以查看所有主机防护文件被非法篡改的记录。 前提条件 云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。 已开启网页防篡改。 查看网页防篡改防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
过256个字符。 lesuo/data;lesuo/list 添加完成后，单击“确认”，完成添加防护目录的操作。 如果您需要修改防护目录中的文件，请先暂停对防护目录的防护后再修改文件，以避免误报。文件修改完成后请及时恢复防护功能。 启用远端备份。 HSS默认会将防护目录下的文件备
S告警通知。取消告警通知后，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警短信或邮件。 取消设置HSS告警通知方式，如下所示： 方式一：删除消息通知主题 删除主题后，您配置的告警通知将不会生效。 方式二：删除消息通知主题中的订阅 删除订阅后，您将不会收到告警通知。 方式三：取消或关闭消息通知主题中的订阅
在企业主机安全控制台“主机管理 > 云服务器”页面，通过账号密码的方式批量为主机安装Agent失败，失败原因提示“网络不通访问超时”。 解决办法 确认主机状态是否为“运行中”。 是：请执行2继续排查问题。 否：主机状态为“运行中”时，才能执行Agent安装，请排查主机状态确认主机恢复运行后重试安装。
受影响主机名称 host_ip String 受影响主机ip agent_id String Agent ID version String 主机绑定的配额版本 cve_num Integer 漏洞cve总数 cve_id_list Array of strings 漏洞对应的cve id列表
变更，需要删除订阅后，重新添加接收告警通知的手机号或邮箱。 例如：需要删除HSS告警通知的消息主题名称是“HSS-warning”，消息订阅终端是“test@example.com”。 前提条件 拥有SMN administrator权限。 操作步骤 登录管理控制台。 在页面上方选择区域后，单击，选择“应用服务
名称}/{镜像名称}/manifests/{镜像版本} -T manifest.json 在集群节点上执行修改过的镜像上传命令。 命令执行后界面回显如图 镜像仓上传成功所示，表示上传成功。 图2 镜像仓上传成功 父主题： 容器安全
、华北-北京一、华北-北京四。 切换至新版后，在总览页左上角单击“返回旧版”，可切换至主机安全（旧版）。 升级后支持开启增强版勒索病毒防护。 升级后将提升Agent运行时的安全性、稳定性、可靠性。 控制台一键升级Agent2.0 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
开启恶意程序隔离查杀 开启恶意程序隔离查杀后，HSS对识别出的后门、木马、蠕虫等恶意程序，提供自动隔离查杀功能，帮助您自动识别处理系统存在的安全风险。 自动隔离查杀功能根据可疑程序的置信度得分进行隔离查杀，置信度越高，被检测程序是恶意程序的可能性越高，因此为避免误隔离查杀可信程序
忽略本次病毒文件告警，如果再次出现该病毒文件告警事件，主机安全将正常进行告警。 加入告警白名单 如果您排查后确认该病毒文件为误报，您可以将其加入告警白名单，加入白名单后，后续主机安全不再对该病毒文件进行告警。 手动隔离文件 隔离该病毒文件，隔离后，该病毒文件不能执行“读/写”操作。 被成功隔离的文件会添加到“文件隔
容器版 3 √ 重新制作镜像后扫描镜像，更新评分。 存在中风险的镜像 容器版 1 √ 存在中风险的镜像 容器版 0.1 √ 未进行镜像安全扫描 1个月未进行镜像安全扫描 容器版 5 × 对于HSS容器版建议执行镜像安全扫描。详细操作请参见如下： 管理本地镜像 管理仓库镜像 表7 未开启防护的资产扣分标准及提高评分的方法
网页防篡改，您可以在此处开启。 约束限制 仅开启网页防篡改版防护后才支持防篡改相关操作。 仅支持为JDK 8的Tomcat提供动态网页防篡改防护。 前提条件 主机为Linux操作系统。 开启动态网页防篡改 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
导出容器告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“检测与响应 > 安全告警事件”，进入“安全告警事件”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
bshell，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 查看主机告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。
等。 √ √ √ √ √ √ 主机管理 主机管理功能支持按照主机维度查看和管理目标服务器。 表3 主机管理功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 主机管理 所有主机资产管理，包含主机的防护状态、配额绑定、策略分配等，提供Linux主机的批量安装agent功能。
确认学习结果 HSS学习完白名单策略关联的服务器后，输出的学习结果中可能存在一些特征不明显的可疑进程需要再次进行确认，您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式，在创建白名单策略时可设置： “学习结果确认方式”选择的“自动确认可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
