检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过控制台一键卸载Agent时，云服务器的“Agent状态”为“在线”。 控制台一键卸载Agent 用户可以通过企业主机安全控制台直接卸载Agent，方便用户操作。 卸载Agent后企业主机安全将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
按需。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 否 String Region ID
s 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID
22及以上版本，开启旗舰版、网防篡改版和容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔离（极小概率存在误隔离）；此外，建议您同时开启勒索备份，提升勒索防护的事后恢复能力，最小化降低业务受损程度。详细操作请参见开启勒索备份。 操作步骤 登录管理控制台。 在
Git用户凭证泄露漏洞（CVE-2020-5260） 2020年4月15日，Git发布安全通告公布了一个导致Git用户凭证泄露的漏洞（CVE-2020-5260）。Git使用凭证助手(credential helper)来帮助用户存储和检索凭证。 当URL中包含经过编码的换行符（
通过“集群Agent管理”功能接入HSS的集群资产，部分容器相关功能无法使用，例如容器防火墙、容器集群防护。建议您参考本章节卸载集群Agent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“容器
的企业版防护配额，关闭防护即可，无需再操作退订。 关闭主机防护 不同防护版本关闭防护的操作不同。 关闭基础版/专业版/企业版/旗舰版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“资产管理 >
instance_id 否 String 企业仓库实例ID，swr共享版无需使用该参数 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）
升级过程中不影响您在云服务器上业务的正常使用。 建议在业务空闲时进行升级操作，避免升级Agent版本导致Agent异常，无法对您的主机进行防护等情况。 Agent手动升级 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 >
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在页签页面内下方查看“资产重要性”，单击“重要资产”、“一般资产”、“测试资产”，可按照类别查看服务器。 关联资产重要等级 登录管理控制台，进入企业主机安全页面。 在左侧导航栏，选择“资产管理 >
选择“关联服务器”页签。 关闭应用进程防护 关闭防护，但保持服务器和当前策略的关联关系。 在目标策略所在行的操作列，单击“关闭防护”。或者批量选中所有目标策略，并在策略列表左上方单击“关闭防护”，批量为多个策略关闭防护。 单击“确认”。 关闭防护，并解除服务器和当前策略的关联关系。 如果您需要为服务器切
s 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID
在“切换防护策略”弹窗中，选择防护策略。 单击“确认”，完成切换。 修改防护策略 登录管理控制台，进入企业主机安全界面。 选择“主机防御 > 勒索病毒防护 > 防护策略 ”。 单击目标防护策略操作列的“编辑”，弹出防护策略编辑页面，对策略信息和关联服务器进行编辑，参数说明如表1所示。 以下以Linux为
s 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） region 是 String Region ID
偏移量：指定返回记录的开始位置 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 容器总数 last_update_time
程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 约束与限制 使用应用进程控制功能，须满足以下条件： 服务器已开启HSS旗舰版、网页防篡改版或容器版防护，购买和升级HSS的操
对于包年/包月计费模式的资源，例如包年/包月的企业主机安全，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
如果您未购买备份存储库，您可以参考本节在HSS控制台购买备份存储库，也可以前往云备份服务控制台购买备份存储库，在云备份购买备份存储库的操作请参见创建云服务器备份。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护
查看待确认进程 根据进程名称和进程文件路径等信息，确认应用进程是否可信。 在已确认进程所在行的操作列，单击“标记”。 您也可以批量勾选所有应用进程，单击进程列表左上方的“批量标记”，进行批量标记。 在标记弹窗中，选择进程“信任状态”。 可选择可疑、可信和恶意三种信任状态。 单击“确认”，完成标记。
存在文件变更的服务器数量统计。 变更统计 总变更数：所有文件和注册表变更的总数量。 文件数：所有文件变更的数量。 注册表：所有注册表变更的数量。 变更类别 修改：所有文件和注册表修改的数量。 新增：所有文件和注册表新增的数量。 删除：所有文件和注册表删除的数量。 查看单个服务器文件变更记录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
