检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“解除绑定”，解除配额。
自动隔离查杀有可能发生误报。您可以在企业主机安全控制台“检测与响应”页面中，选择“事件管理”页签，查看被隔离的恶意程序。在此您可以对指定的恶意程序执行取消隔离、忽略等操作，详情请参见查看主机告警事件。 程序被隔离查杀时，该程序的进程将被立即终止，为避免影响业务，请及时确认检测结果，
勒索防护异常主要表现为服务器的勒索防护状态显示“防护失败”和“防护降级”，您可以根据勒索防护状态在本文中查找并确认问题原因和解决方案。 勒索防护失败 服务器勒索防护状态显示“防护失败”，您可以将鼠标悬停在该状态旁的处查看具体原因。 可能原因一：安装Agent时，开启了其他防护软件（如360），导致勒索病毒防护驱动未加载成功。
在左侧导航栏选择“资产管理 > 主机管理”，进入“云服务器”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器列表右上方单击“导出”，导出云服务器列表详情。 如需导出部分服务器信息，请勾选对应的服务器，然后单击“导出”。
安全告警事件”，进入“主机安全告警”界面。 在“待处理告警”区域，选择“恶意软件 > 木马”，查看指定时间范围内上报的木马告警。 图1 木马告警 在右侧告警列表中，单击告警事件的告警名称，查看木马告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。
因此，在备份机制、备份管理上两者没有区别，唯一区别是勒索备份会生成勒索专用的备份库。 勒索防护的备份机制继承云备份服务的备份机制，勒索防护的备份文件可在云备份服务统一管理和查看，云备份机制详情请参见备份机制。 父主题： 勒索防护
主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器“操作”列单击“关闭防护”。 如需批量关闭，请勾选所有目标服务器，并在服务器列表上方单击“关闭防护”。
否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 开启主机防护 Agent安装成功后，您可以为主机开启安全防护。 开启企业主机安全时，您需为指定的主机分配一个配额，关闭企业主机安全或删除主机后，该配额可被分配给其他的主机使用。 查看检测结果并处理相关风险。 父主题： 产品咨询
在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2.4及以下版本不能平滑升级至新版本，因此您需要手动卸载3.2.4及以下版
主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 在服务器类型栏，选择“已忽略服务器”，查看已忽略服务器列表。 在目标服务器所在行的操作列，单击“取消忽略”，忽略操作完成。 图3
防护配额”，进入“防护配额”页面，在防护配额页面，您可以查看主机防护的防护配额。 在配额列表中，选择“使用状态”为“空闲”的配额，单击“绑定主机”，为主机绑定配额。 在弹出的配额详情对话框中，选择待绑定配额的主机。 单击“确定”，完成配额绑定。绑定配额后，您可以在云服务器列表中，查看到该主机已开启防护。 绑定容器配额
关闭防护，并删除HSS学习到的服务器应用进程特征。 在目标策略所在行的操作列，单击“删除”。 单击“确定”。 在策略列表中，查看目标策略。 关闭防护，但保留HSS学习到的服务器应用进程特征。 查看目标策略的策略状态为“学习完成，未生效”，表示关闭应用进程防护成功。 关闭防护，并删除HSS学习到的服务器应用进程特征。
对该事件进行告警。 添加告警白名单 处理告警事件时，处理方式选择“加入告警白名单”，详细操作请参见处理主机告警事件。 查看告警白名单 加入告警白名单后，您可以查看已添加的告警白名单，操作步骤如下所示。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
后单击列表右上方，刷新查看最新数据。 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。 在目标节点所在行的“操作”列，单击“配置策略”。 在弹出的对话框中单击“确定”，跳转到ECS服务器详情页面。 选择“安全组”页签，查看安全组规则。 单击“配置规则”，系统自动跳转到安全组页面。
添加组织成员账号 如果您需要通过HSS统一查看组织成员账号的主机及风险数量，请先参考本章节添加账号。 前提条件 已创建组织，相关操作详情请参见创建组织。 已设置HSS为可信服务，操作详情请参考启用、禁用可信服务。 当前操作的账号为组织管理账号或委托管理员账号。添加委托管理员请参见添加委托管理员。
在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“绑定主机”。 为
以在次日06:00后，查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。 如需批量升级，请先勾选所有目标节点，并单击“批量升级”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，查看到目标节点的Agent版本为最新版，表示升级成功。
容器指纹 采集容器资产指纹 查看容器资产指纹 父主题： 资产管理
如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。
在左侧导航树选择“安装与配置 > 主机安装与配置”，进入“Agent管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
